O protocolo de negociação cross-chain NEAR Intents anunciou que os cerca de US$ 3,8 milhões em fundos de usuários desviados durante o recente incidente de segurança foram totalmente devolvidos. O diretor-geral Alex Shevchenko afirmou que a equipe encerrará as investigações e pediu aos pesquisadores de segurança que relatem problemas por meio de um programa de recompensas por bugs (bug bounty), em vez de interromper os serviços.
Falha na infraestrutura da Omni afetou temporariamente 11 redes
O incidente ocorreu em 1º de outubro. A NEAR Intents afirmou que a vulnerabilidade foi causada por um erro de interação entre a infraestrutura de depósitos e saques da Omni e o contrato inteligente principal da NEAR Intents, levando ao desvio de cerca de US$ 3,8 milhões em fundos de usuários. A equipe suspendeu os serviços imediatamente, corrigiu o contrato e prometeu compensar todos os usuários afetados. As funções de depósito e saque em 11 redes, incluindo BSC, Polygon e Optimism, demoraram a ser retomadas.
O investigador on-chain ZachXBT indicou que os fundos em questão passaram pela KuCoin e que parte deles foi posteriormente convertida em Bitcoin através de uma transferência entre blockchains. A NEAR Intents afirmou depois ter confirmado a identidade do atacante, divulgou endereços para a devolução de Bitcoin, BNB/Ethereum e Solana e deu-lhe um prazo final de 48 horas.
A equipa anunciou posteriormente que os fundos tinham sido devolvidos na totalidade. Uma mensagem on-chain que aparentemente veio do atacante admitiu que a abordagem foi errada e afirmou que, no futuro, deveria ser usado um programa de recompensas por identificação de vulnerabilidades; contudo, a mensagem, por si só, não permite comprovar de forma independente a verdadeira identidade de quem a enviou.
NEAR recupera durante o dia, mas continua a ficar atrás do mercado numa semana
Os dados mais recentes da CoinGecko mostram que a NEAR está cotada a cerca de 4,96 dólares, com uma subida de 3,2% em 24 horas, uma capitalização de mercado circulante de cerca de 6,48 mil milhões de dólares e um volume diário de negociação de aproximadamente 561 milhões de dólares; ainda assim, caiu 6,8% nos últimos 7 dias. No mesmo período, o mercado global de criptomoedas subiu cerca de 0,2%, enquanto os tokens de plataformas de contratos inteligentes semelhantes subiram, em média, cerca de 2,2%, indicando que o desempenho de curto prazo da NEAR continua claramente aquém do mercado.
No entanto, esta descida também não pode ser atribuída inteiramente ao incidente de segurança. A NEAR ainda acumula uma subida de cerca de 118,6% nos últimos 30 dias, e a correção semanal pode também incluir realização de lucros após a forte subida de setembro.
Análise: recuperar os fundos não significa que o risco de segurança tenha sido totalmente eliminado
A devolução dos 3,8 milhões de dólares na totalidade significa uma redução substancial das perdas diretas de ativos e da pressão para que o protocolo compense os utilizadores; no entanto, esta recuperação dependeu sobretudo do rastreamento on-chain, da identificação da pessoa e da pressão legal, não substituindo a proteção ao nível do código e da custódia dos ativos. A seguir, o mercado deverá acompanhar três sinais:
Se a NEAR Intents divulgar um relatório técnico pós-incidente completo, explicando como a vulnerabilidade passou pelos testes e pela auditoria;
Se todos os utilizadores afetados concluíram a reconciliação dos ativos e se os depósitos e levantamentos foram totalmente restabelecidos;
Se a equipa reforçará os limites de levantamento, as assinaturas múltiplas, a monitorização imediata de anomalias e o montante das recompensas por identificação de vulnerabilidades.
"O ultimato de 48 horas funcionou? NEAR Intents afirma ter recuperado os 3,8 milhões de dólares na totalidade, mas NEAR continua a cair quase 7% numa semana" foi publicado originalmente em (Blockcast).