NEAR cayó un 8,6% en pocas horas después de que NEAR Intents, un servicio para intercambiar criptomonedas entre distintas cadenas de bloques, sufriera un ataque con pérdidas estimadas en 3,8 millones de dólares. El incidente se produjo apenas dos días después del lanzamiento en Estados Unidos del primer ETF de NEAR al contado, gestionado por Bitwise.
La reacción del mercado fue inmediata. El token NEAR registró una caída cercana al 8% tras conocerse el robo, en un momento especialmente relevante para el ecosistema por la reciente llegada del producto cotizado de Bitwise. La gestora había señalado precisamente a NEAR Intents como una de las aplicaciones que reflejaban la solidez del ecosistema de NEAR.
El fallo se produjo en la infraestructura de NEAR Intents
NEAR Intents permite a los usuarios intercambiar directamente tokens de diferentes redes. Para ello, el usuario define la operación que quiere realizar y terceros compiten por ejecutarla en condiciones favorables. El servicio actúa así como una infraestructura de intercambio entre cadenas, pero no forma parte de la cadena de bloques principal de NEAR.
Según el equipo de NEAR Intents, las pérdidas se originaron por un problema en la interacción entre el sistema Omni, utilizado para gestionar depósitos y retiradas, y el contrato inteligente del servicio. El investigador especializado en transacciones en cadenas de bloques ZachXBT detectó varias operaciones sospechosas vinculadas al monedero de NEAR Intents conectado a internet en BNB Chain.
Ese monedero se emplea, entre otras funciones, para procesar las retiradas de los usuarios. ZachXBT indicó que el atacante transfirió posteriormente los fondos sustraídos a la plataforma de intercambio KuCoin, donde fueron convertidos en Bitcoin (BTC).
Depósitos y retiradas suspendidos en once redes
NEAR Intents asegura que el problema ya ha sido corregido y que los usuarios afectados recibirán una compensación íntegra. El incidente también ha sido denunciado ante la policía, según la información facilitada por el equipo.
Como medida preventiva, el servicio suspendió temporalmente los depósitos y las retiradas en once redes. Entre ellas figuran BNB Chain, Polygon, TON, Optimism y Avalanche. La interrupción está prevista para unas doce horas, de acuerdo con el equipo de NEAR Intents.
La suspensión afecta a la operativa del servicio, pero no implica una interrupción de la cadena de bloques de NEAR. Una vez restablecidos los depósitos y las retiradas, los usuarios con fondos en las redes afectadas deberían poder volver a utilizar los intercambios con normalidad.
El incidente no afecta a NEAR Protocol
Tanto NEAR Intents como ZachXBT sitúan el origen del ataque en la infraestructura propia del servicio de intercambio y, en particular, en su monedero desplegado en BNB Chain. La cadena de bloques de NEAR Protocol no ha sido atacada ni se ha visto comprometida por el incidente.
La cercanía temporal entre el robo y el lanzamiento del ETF al contado de Bitwise añadió presión a la cotización de NEAR. El fondo comenzó a negociarse en Estados Unidos dos días antes del ataque, mientras la gestora había presentado NEAR Intents como uno de los casos de uso relevantes dentro del ecosistema.
