NEAR Intents dijo el 1 de octubre que detuvo sus servicios de intercambio entre cadenas tras detectar un incidente de seguridad, que atribuyó a un error en la forma en que su sistema de depósito y retiro Omni interactuaba con el contrato inteligente de NEAR Intents. El informe preliminar del proyecto estima una pérdida total de aproximadamente 3.8 millones de dólares, y dijo que los usuarios afectados serán reembolsados en su totalidad.
NEAR Intents es una capa de negociación basada en intenciones que permite a los usuarios expresar un intercambio deseado y que los creadores de mercado independientes, conocidos como solvers, lo completen entre cadenas. La plataforma afirma haber procesado más de 30 mil millones de dólares en volumen en 35 blockchains, lo que hizo que la pausa fuera disruptiva para un servicio posicionado como una alternativa más simple al puenteo manual de activos.
El error y la pausa
La vulnerabilidad se encontraba en la interacción entre la infraestructura de depósito y retiro Omni y el contrato inteligente, y no en la blockchain del Protocolo NEAR en sí. El fallo del lado del contrato ha sido parcheado, pero los depósitos y retiros permanecieron no disponibles en varias redes mientras se completaban las correcciones. Una página de estado enumeró problemas que afectaban a BNB Smart Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll y Plasma.
Respuesta y reembolso
NEAR Intents dijo que informó del incidente a las fuerzas del orden y está trabajando con empresas de seguridad y análisis de blockchain para rastrear los fondos, al tiempo que se compromete a reembolsar a los usuarios afectados en su totalidad. La divulgación sigue a un período difícil para el sector: la semana pasada, el exchange Bitget sufrió un exploit que resultó en más de 350 millones de dólares en activos robados, una de varias pérdidas importantes en un año ya marcado por hackeos.
El investigador de blockchain ZachXBT dijo que el exploit comenzó con retiros irregulares de una billetera caliente de BNB Chain vinculada a NEAR Intents. Dijo que los fondos robados fueron enviados luego al exchange de criptomonedas KuCoin y puenteados a bitcoin. NEAR, el token nativo de la blockchain estrechamente asociada con NEAR Intents, bajaba alrededor del 6% en las 24 horas previas al momento de escribir esto, aunque la divulgación involucraba infraestructura entre cadenas en lugar del protocolo subyacente.
Lo que viene después
La plataforma esperaba que los servicios principales se reanudaran rápidamente, mientras que los depósitos y retiros en las redes afectadas permanecerían fuera de línea por más tiempo mientras el equipo completaba su revisión. El incidente muestra que la capa de solvers de intenciones, que se ha vuelto central para las transacciones entre cadenas en protocolos como NEAR Intents, conlleva su propia superficie de seguridad separada de las blockchains que conecta.
Lectura relacionada: S&P Global Ratings lanza evaluaciones de riesgo para bóvedas de préstamos DeFi.
