NEAR Intents, un servicio de intercambio entre blockchains construido sobre NEAR Protocol, sufrió un exploit que le costó cerca de 3,8 millones de dólares el jueves. El ataque generó una caída del 8,6% en el valor del token NEAR en pocas horas, aunque el protocolo subyacente no fue el objetivo directo del hackeo.
El incidente ocurrió dos días después del lanzamiento del primer ETF spot de NEAR en Estados Unidos por parte de Bitwise, que destacó el volumen de más de 32.000 millones de dólares en swaps procesados por NEAR Intents.
El origen del exploit y la respuesta del equipo
NEAR Intents permite a los usuarios intercambiar tokens entre diferentes blockchains. Según el equipo, el robo se debió a un error en la interacción entre el sistema de depósito y retiro Omni y el contrato inteligente que registra cada swap.
El investigador on-chain ZachXBT alertó sobre el ataque, señalando que el hot wallet del servicio en BNB Chain mostró salidas inusuales antes de dejar de procesar transacciones. Los fondos robados fueron transferidos directamente al exchange KuCoin y convertidos en Bitcoin.
NEAR Intents anunció que ya corrigió el error en el contrato y que compensará íntegramente a los usuarios afectados. Además, el equipo reportó el incidente a las autoridades correspondientes.
Impacto y medidas tras el hackeo
Como medida de precaución, el servicio pausó los depósitos y retiros en 11 blockchains, incluyendo BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll y Plasma, por aproximadamente 12 horas. Tanto el comunicado oficial como la alerta de ZachXBT confirmaron que no hubo pérdidas en la blockchain de NEAR, sino en el puente del servicio de swap y el wallet en BNB Chain.
El equipo aclaró que los usuarios con activos en las blockchains pausadas dentro de NEAR Intents podrán seguir intercambiándolos por otros tokens una vez que el servicio principal se reanude.
Este es el segundo exploit relevante en el ecosistema de NEAR este año, tras el ataque a Rhea Finance en abril, que resultó en la pérdida de 7,6 millones de dólares. NEAR Intents prometió publicar un informe técnico detallado en los próximos días.
