NEAR Intents detuvo temporalmente sus operaciones después de sufrir un exploit que habría provocado pérdidas estimadas en 3,8 millones de dólares. El proyecto atribuyó el incidente a un fallo en la interacción entre su infraestructura Omni, utilizada para depósitos y retiros, y uno de sus contratos inteligentes. El equipo asegura que la vulnerabilidad ya ha sido corregida y que compensará íntegramente los fondos afectados.
Una interrupción que afectó a varias redes
La actividad anómala fue detectada el 1 de octubre de 2026. La investigación preliminar apunta a retiros irregulares desde una hot wallet vinculada a NEAR Intents en BNB Chain. El investigador de blockchain ZachXBT señaló que los fondos fueron enviados posteriormente a KuCoin y que parte de ellos terminó trasladándose hacia Bitcoin.
Otra revisión de los movimientos en cadena identificó aproximadamente 3,86 millones de dólares en activos denominados en BSC-USD, distribuidos en siete transferencias desde una dirección etiquetada como perteneciente a NEAR Intents hacia una wallet asociada al exploit. La cifra sigue siendo provisional: el protocolo todavía debe publicar la contabilidad final de los activos afectados, los fondos recuperados y la pérdida neta.
Como medida de contención, NEAR Intents suspendió temporalmente sus servicios, en especial los procesos de depósito y retiro. Durante las primeras horas se comunicaron interrupciones relacionadas con BNB Smart Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll y Plasma. Las actualizaciones posteriores apuntaron a una recuperación progresiva de las funciones principales mientras continuaban las reparaciones y las comprobaciones de seguridad.
El fallo estuvo en la conexión entre Omni y el contrato
NEAR Intents está diseñado para simplificar las operaciones entre diferentes blockchains. El usuario indica qué activo quiere recibir y los llamados solvers, proveedores de liquidez que compiten por ejecutar la operación, se encargan de encontrar la ruta correspondiente. De este modo, la plataforma trata de evitar que el usuario tenga que gestionar por separado puentes, intercambios y transacciones en distintas redes.
Esa experiencia depende de una arquitectura con varios componentes. Entre ellos se encuentra Omnibridge, empleado para mover activos entre cadenas integradas en el ecosistema de Intents. Según la explicación inicial del proyecto, el problema surgió precisamente en la interacción entre esa infraestructura de depósitos y retiros y un smart contract de NEAR Intents.
El contrato afectado fue parcheado después de descubrirse la vulnerabilidad. Sin embargo, el equipo aún debe detallar públicamente qué condiciones permitieron explotarla y qué cambios se han introducido para evitar que vuelva a ocurrir. NEAR Intents ha anunciado que publicará un informe técnico en los próximos días.
Compensación pendiente y seguimiento de los fondos
La respuesta anunciada por el proyecto incluye el compromiso de devolver la totalidad de los fondos afectados. También comunicó que notificó el incidente a las autoridades y que trabaja con empresas especializadas en seguridad y análisis blockchain para rastrear los activos e intentar recuperarlos.
Por ahora no se ha comunicado un calendario definitivo para las compensaciones. La normalización del servicio y la restitución económica avanzan, por tanto, como procesos separados: la primera depende de completar las reparaciones y validar la infraestructura; la segunda, de establecer el alcance exacto de las pérdidas y el mecanismo de reembolso.
El incidente afecta a NEAR Intents y a su infraestructura cross-chain, no implica por sí mismo un ataque contra el consenso o la capa base de la blockchain NEAR. Aun así, el mercado reaccionó a las informaciones y el token NEAR llegó a registrar una caída de alrededor del 6%-7% durante las primeras horas, según distintos reportes publicados durante la jornada.
El caso vuelve a poner de relieve el riesgo operativo de los sistemas que conectan múltiples redes. Una vulnerabilidad localizada en la relación entre depósitos, retiros y contratos inteligentes puede obligar a restringir operaciones en varias cadenas, aunque esas blockchains no sean responsables directas del fallo. NEAR Intents afirma procesar operaciones entre decenas de redes y acumular más de 30.000 millones de dólares en volumen histórico, lo que amplía el alcance operativo de cualquier incidencia en su infraestructura.
