NEAR Intents recupera la totalidad de los 3,8 millones de dólares sustraídos en un ataque

NEAR Intents perdió 3,8 millones de dólares en fondos de usuarios por un exploit el 1 de octubre y, en cuestión de días, los recuperó todos. Cointelegraph informó que el atacante aprovechó un fallo en la forma en que el contrato inteligente del protocolo interactuaba con la infraestructura de depósitos y retiros de Omni.

El equipo dijo que identificó al atacante y fijó un plazo de 48 horas para devolver el dinero. El director general, Alex Shevchenko, dijo después en X que los fondos habían vuelto en su totalidad y que la investigación estaba cerrada.

Una recuperación total es inusual. Las cripto robadas suelen moverse rápidamente a través de exchanges y puentes y no vuelven. En este caso, el rastro fue visible desde el principio. El investigador on-chain ZachXBT ya había rastreado los fondos hasta KuCoin y hasta un puente hacia Bitcoin antes de que fueran devueltos. Un atacante al que se puede seguir tiene menos que ganar si se los queda.

La lección técnica tiene que ver con los puntos de unión. El fallo no estaba en ninguno de los dos sistemas por separado, sino en cómo se conectaban, y las conexiones de ese tipo son más difíciles de probar que un solo contrato. Las revisiones que examinan los componentes por separado pueden pasarlas por alto.

Cerrar la investigación no cierra las preguntas para los usuarios. Un informe post mortem publicado y una auditoría independiente de la corrección mostrarían si el mismo tipo de fallo podría aparecer en otro lugar.