Devuelven 3,8 millones en bitcoin y criptomonedas del robo a NEAR Intents

El protocolo NEAR Intents recuperó en su totalidad los USD 3,8 millones sustraídos durante un ataque a su infraestructura. Alex Shevchenko, gerente general del proyecto, anunció la devolución de los fondos el 2 de octubre de 2026. El equipo también informó que detendrá la investigación después de que el atacante devolviera los fondos antes de que venciera el plazo de 48 horas que se le había otorgado.

Como reportó CriptoNoticias, el incidente ocurrió entre el 30 de septiembre y el 1 de octubre debido a una vulnerabilidad en la interacción entre la infraestructura Omni de depósitos y retiros y un contrato de NEAR. El atacante realizó cinco retiros durante unas seis horas y sustrajo aproximadamente 3,87 millones de USDT de un tesoro ubicado en BNB Chain.

El análisis de los movimientos mostró que los fondos fueron convertidos en distintos activos y distribuidos entre unas 32 direcciones. Para la tarde del 1 de octubre, alrededor del 76% del dinero, equivalente a unos 34,69 bitcoin, estaba repartido en cuatro direcciones de Bitcoin, mientras que cerca de USD 802.000 habían llegado a direcciones de depósito de KuCoin.

NEAR Intents detectó el incidente, pausó sus servicios y corrigió la vulnerabilidad del lado del contrato. Los depósitos y retiros quedaron temporalmente suspendidos en 11 redes (BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll y Plasma), mientras el equipo revisaba la infraestructura afectada. Además, había prometido compensar íntegramente a los usuarios perjudicados.

En la madrugada del 2 de octubre, Shevchenko aseguró que el equipo había identificado al responsable y publicó tres direcciones para la devolución de los fondos en Bitcoin, BNB Chain y Solana. Le concedió 48 horas para restituir el dinero mediante un proceso de divulgación responsable.

La devolución ocurrió unas 40 horas después del inicio del ataque. La dirección de recuperación en Bitcoin recibió aproximadamente 34,59 BTC, valorados en unos USD 2,95 millones según las cotizaciones del momento, mientras que el resto de los activos fue enviado a las direcciones indicadas por el equipo, por un valor de 1,04 BNB y 0,30 ETH. El resto, equivalente a 850.000 dólares, fue devuelto por otra vía no especificada, según Shevchenko.

El atacante también dejó un mensaje en una transacción de BNB Chain en el que reconoció haber actuado de forma incorrecta, agradeció el trato recibido por NEAR Intents y pidió utilizar programas de recompensas por vulnerabilidades en lugar de interrumpir servicios.

Por ahora, la devolución total evita que el hack se traduzca en una pérdida financiera definitiva, pero no corrige la falla que permitió el drenaje. Para NEAR Intents y otros protocolos que operan entre varias redes, el siguiente paso será demostrar que las medidas adoptadas tras el ataque pueden cerrar ese punto de entrada y evitar que una vulnerabilidad similar vuelva a poner fondos en riesgo.