3 de outubro, o CEO da NEAR Intents, Alex Shevchenko, anunciou que os US$ 3,8 milhões anteriormente roubados foram totalmente reembolsados e que a equipe encerraria a investigação. Vale a pena revisar o ritmo de todo o caso: o problema ocorreu quando houve um erro na interação entre a infraestrutura de saques de depósitos do Omni e os contratos inteligentes da NEAR Intents. A plataforma primeiro pausou o serviço e prometeu indenizar integralmente os usuários afetados; em seguida, a investigação on-chain rastreou o fluxo de fundos, identificou a entidade atacante e, com base em uma “divulgação responsável”, emitiu um ultimato de 48 horas. Por fim, o dinheiro foi devolvido, e Shevchenko fez um apelo público para que, daqui em diante, se siga o caminho do prêmio por bugs em vez de atacar diretamente.
Quanto ao impacto real sobre $NEAR , creio que há duas camadas. A primeira é direta: os US$ 3,8 milhões não representam um choque financeiro relevante para o seu valor de mercado, e como os usuários foram devidamente indenizados, não há motivo para uma pressão de venda em pânico no curto prazo. A segunda camada — e mais importante — é que o que fica exposto não é a segurança dos próprios contratos da NEAR Intents, e sim o risco da interface em uma combinação entre sistemas (ponte de depósitos + camada de intenções). A proposta de valor da trilha de Intents é “o usuário não precisa se preocupar com como a execução é feita na camada de baixo”; o custo disso é que, quando esse tipo de área de fronteira falha, a atribuição de responsabilidade fica mais nebulosa.
O que realmente merece acompanhamento é o que vem depois: este caso terminou com cooperação do atacante, o que foi sorte. Se um tipo semelhante de vulnerabilidade voltar a acontecer e o outro lado não cooperar, não haverá garantia de cobertura. A decisão de a plataforma divulgar publicamente as soluções de correção para a camada de interface é muito mais importante do que esses US$ 3,8 milhões em si.
Você reduziria a posição na narrativa de Intents por causa de eventos como esse, ou trataria como um imprevisto único?
#NEARIntentsRecupera380MilhõesEncerraInvestigação
Quanto ao impacto real sobre $NEAR , creio que há duas camadas. A primeira é direta: os US$ 3,8 milhões não representam um choque financeiro relevante para o seu valor de mercado, e como os usuários foram devidamente indenizados, não há motivo para uma pressão de venda em pânico no curto prazo. A segunda camada — e mais importante — é que o que fica exposto não é a segurança dos próprios contratos da NEAR Intents, e sim o risco da interface em uma combinação entre sistemas (ponte de depósitos + camada de intenções). A proposta de valor da trilha de Intents é “o usuário não precisa se preocupar com como a execução é feita na camada de baixo”; o custo disso é que, quando esse tipo de área de fronteira falha, a atribuição de responsabilidade fica mais nebulosa.
O que realmente merece acompanhamento é o que vem depois: este caso terminou com cooperação do atacante, o que foi sorte. Se um tipo semelhante de vulnerabilidade voltar a acontecer e o outro lado não cooperar, não haverá garantia de cobertura. A decisão de a plataforma divulgar publicamente as soluções de correção para a camada de interface é muito mais importante do que esses US$ 3,8 milhões em si.
Você reduziria a posição na narrativa de Intents por causa de eventos como esse, ou trataria como um imprevisto único?
#NEARIntentsRecupera380MilhõesEncerraInvestigação