NEAR Intents, un servicio de swap cross-chain construido en NEAR Protocol (NEAR), perdió cerca de 3.8 millones de dólares debido a un exploit el jueves. El token NEAR cayó un 8.6% en pocas horas, aunque la blockchain subyacente no fue nombrada como objetivo.
El hack ocurrió dos días después de que Bitwise lanzara el primer ETF spot de NEAR en Estados Unidos. Bitwise presentó ese fondo, en parte, basado en NEAR Intents, que según la empresa ha procesado más de 32 mil millones de dólares en swaps.
Cómo ocurrió el hack de NEAR Intents
NEAR Intents permite a los usuarios intercambiar un token en una blockchain por un token en otra. Los usuarios indican el intercambio que desean, y creadores de mercado externos compiten para completarlo.
El equipo explicó que una falla causó la pérdida. El error estaba en cómo su sistema de depósito y retiro Omni interactuaba con el smart contract de NEAR Intents, el código autónomo que registra cada swap.
El investigador on-chain ZachXBT señaló el ataque, diciendo que la hot wallet del servicio en BNB Chain, una wallet en línea usada para procesar retiros, presentó varias salidas inusuales antes de dejar de procesar transacciones.
Según ZachXBT, los fondos robados fueron enviados directamente al exchange de criptomonedas KuCoin y posteriormente convertidos en Bitcoin (BTC).
NEAR Intents anunció que ya corrigió la falla del contrato y compensará a los usuarios afectados por completo. Además, informó del incidente a las autoridades correspondientes.
¿Es seguro NEAR Protocol después del hack de 3.8 millones de dólares?
Los depósitos y retiros siguen pausados por unas 12 horas más en 11 blockchains. Estas incluyen BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll y Plasma.
Ni el comunicado oficial ni la alerta de ZachXBT informan de pérdidas desde la blockchain NEAR en sí. Ambos señalan el puente del servicio de swaps y su wallet en BNB Chain.
El equipo explicó que los usuarios con activos de las blockchains pausadas dentro de NEAR Intents podrán intercambiarlos por otros tokens una vez que el servicio principal se reanude.
Mientras tanto, NEAR se negociaba a 4.92 dólares al momento de esta publicación, con una capitalización de mercado cercana a los 6.4 mil millones de dólares. El token había subido cerca de 175% en septiembre antes del lanzamiento del ETF de NEAR de Bitwise.
Este es el segundo exploit importante en el ecosistema de NEAR este año, después de que Rhea Finance perdió 7.6 millones de dólares en abril. NEAR Intents prometió publicar un informe técnico completo en los próximos días.
