Mergulho Profundo
Como O Exploit Aconteceu
Intents da NEAR, um sistema de negociação cross-chain vinculado ao Protocolo NEAR (NEAR), informou que cerca de US$ 3,8 milhões foram roubados devido a um bug na forma como sua infraestrutura de depósitos e saques Omni interagia com seu principal contrato inteligente. Isso levou a uma interrupção imediata dos serviços e a uma pausa nos depósitos e saques em várias redes. Relatos indicam que saídas irregulares de uma carteira hot do BNB Chain foram vistas antes de os ativos roubados serem enviados para outra exchange e fazerem bridge para o Bitcoin. A equipe notificou as autoridades e contratou empresas de segurança e de análise para buscar a recuperação. A vulnerabilidade foi corrigida e os serviços principais de swap no NEAR Intents e em near.com deveriam ser retomados relativamente rápido, embora o exploit tenha afetado a infraestrutura do roteador e não a blockchain subjacente da NEAR.
Confiança: elevada, com base em relatos consistentes e na declaração do próprio projeto.
Impacto nos utilizadores e reação do mercado
A NEAR Intents comprometeu-se a reembolsar integralmente os cerca de 3,8 milhões de dólares perdidos, recorrendo à sua tesouraria, mas ainda não indicou um calendário preciso para os reembolsos. Os depósitos e levantamentos envolvendo 11 redes — incluindo BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, Adi, Scroll e Plasma — deverão permanecer suspensos durante cerca de 12 horas, enquanto os sistemas da Omni são reparados. No entanto, os utilizadores poderão voltar a fazer algumas trocas assim que os serviços essenciais estiverem novamente online. A NEAR, o token associado, caiu cerca de 7–9 por cento após o anúncio, mas os relatos salientam que o erro está na infraestrutura entre cadeias, e não na camada base da NEAR, destacando o risco de integração em vez de uma falha de consenso.
O que isto significa: Se utiliza NEAR Intents ou roteadores semelhantes, considere-os pontos de risco distintos das próprias cadeias e esteja preparado para pausas com pouco aviso quando forem detetados erros.
O que os utilizadores de várias cadeias devem acompanhar a seguir
A equipa afirma que publicará um relatório público detalhado sobre o incidente e que está a trabalhar com auditores e investigadores de blockchain. O cofundador da NEAR, Illia Polosukhin, indicou planos para adotar padrões de segurança mais rigorosos e uma verificação mais formal dos contratos no futuro. Os principais marcos a acompanhar são a reposição total dos depósitos e levantamentos em todas as redes afetadas, a confirmação concreta de que os reembolsos estão a ser processados conforme prometido e qualquer colaboração de outra exchange para congelar ou devolver os fundos que chegaram à sua plataforma. Para o mercado em geral, este exploit soma-se a um padrão de ataques a bridges e roteadores entre cadeias; por isso, futuras alterações de design que reduzam a exposição de carteiras quentes ou simplifiquem o encaminhamento de intents poderão alterar significativamente o risco para os utilizadores que operam em várias cadeias.
Conclusão
O exploit de 3,8 milhões de dólares do NEAR Intents mostra que as partes mais frágeis da negociação em várias cadeias são, muitas vezes, as camadas de integração que detêm fundos agrupados, e não as próprias cadeias base. Até serem divulgados o relatório pós-incidente e as atualizações de segurança, os utilizadores de várias cadeias devem tratar os roteadores como infraestruturas críticas, cuja fiabilidade e risco de pausa merecem tanta atenção como os preços ou os rendimentos dos tokens.