A NEAR Intents divulgou uma análise do incidente de segurança: cerca de 3,8 milhões de dólares foram totalmente recuperados. O dinheiro voltou, mas isso ainda não prova que vulnerabilidades semelhantes tenham sido completamente eliminadas.

Segundo discussões públicas, o problema ocorreu após uma falha na notificação de um depósito: os tokens foram devolvidos, mas o saldo interno do sistema aumentou. Em seguida, alguém aproveitou esse saldo fictício para retirar ativos por meio de uma transferência entre redes. Os detalhes desse caminho de exploração vêm, até o momento, principalmente de um único relato e ainda precisam ser conferidos com a análise original; a recuperação dos fundos, por sua vez, é corroborada por outras informações públicas.

Os relatos também afirmam que a equipe do projeto removeu a funcionalidade envolvida e adicionou verificações de saldo e suspensão automática. O que mais importa verificar daqui em diante é se essas mudanças cobrem fluxos anormais de depósito semelhantes e se há registros verificáveis da compensação aos usuários afetados.

A recuperação integral dos fundos deve ser considerada um desfecho bem-sucedido ou será justamente um sinal de que o mercado subestimou os riscos de contabilização das negociações por intenção?