Crypto: Near Intents recupera los 3,8 millones de dólares robados por un hacker

Devolución al remitente. Near Intents ha recuperado la totalidad de los 3,8 millones de dólares robados durante la explotación de su servicio de intercambio entre cadenas. Los fondos fueron devueltos menos de dos días después de que Alex Shevchenko, director general del proyecto, afirmara públicamente que el equipo conocía la identidad del atacante. Near Intents ahora pone fin a su investigación interna. Sin embargo, un posible procedimiento llevado a cabo por las autoridades sigue siendo distinto de esta decisión.

Puntos clave

• La totalidad de los 3,8 millones de dólares robados fue restituida menos de dos días después del ataque.
• Alex Shevchenko había dado 48 horas al autor de la explotación para devolver los fondos.
• Una falla en la interacción entre la capa Omni y el contrato principal permitió el desvío.
• Dos días antes, Near Intents había bloqueado 50 millones de dólares relacionados con el hackeo de Bitget.

Near Intents recupera los 3,8 millones de dólares robados

< < Los fondos del hackeo de NEAR Intents, por un monto de 3,8 millones de dólares, han sido devueltos en su totalidad. Detenemos la investigación > >, anunció Alex Shevchenko en X.

El día anterior, el dirigente había publicado direcciones de restitución compatibles con Bitcoin, las redes EVM de Ethereum y BNB Chain, así como Solana. Su mensaje iba dirigido directamente al atacante: < < Te hemos identificado, señor > >. El equipo le otorgaba entonces 48 horas para restituir los activos antes de continuar con sus acciones.

Alex Shevchenko presentaba esta posibilidad como una última oportunidad de seguir un procedimiento de divulgación responsable, que consiste en informar sobre una falla a los desarrolladores y pasar por un programa de recompensas en lugar de explotarla.

Un mensaje adjunto a una transacción y presentado como proveniente del autor del hackeo confirmó posteriormente la restitución.

< < Hemos devuelto todos los fondos, estábamos en nuestro error. > > Mensaje onchain atribuido al autor de la explotación y retransmitido por Alex Shevchenko -- Fuente: Decrypt

El comunicado también agradece al equipo por su cordialidad e invita a los investigadores de seguridad a utilizar los programas de recompensas por errores. Por su parte, el investigador onchain ZachXBT había seguido una parte de los fondos hasta KuCoin, antes de su conversión y transferencia a Bitcoin. Este paso por una plataforma centralizada pudo facilitar el trabajo de identificación, sin probar por sí solo la identidad del usuario de la cuenta.

Una falla entre la capa Omni y el contrato principal

Near Intents había interrumpido su servicio tras detectar un defecto en la forma en que su capa Omni de depósito y retiro se comunicaba con su contrato principal. Esta debilidad permitió al atacante retirar aproximadamente 3,8 millones de dólares.

El equipo había informado del incidente a las autoridades y prometió reembolsar completamente a los usuarios afectados. La restitución de todos los fondos reduce ahora la exposición financiera directa del protocolo.

Near Intents permite intercambiar activos entre 35 blockchains. El usuario indica el resultado deseado, y luego diferentes creadores de mercado compiten por la ejecución de la operación. Según los datos del servicio, más de 30 mil millones de dólares en swaps han sido procesados desde su lanzamiento.

El incidente ocurre después de una semana cargada. Dos días antes de la explotación, Near Intents había bloqueado un intento de conversión por más de 50 millones de dólares relacionados con el hackeo de Bitget, estimado en 387,5 millones. Bitget y la empresa de análisis Elliptic han vinculado este ataque a actores norcoreanos.

Las restituciones completas siguen siendo minoritarias, aunque no son inéditas. En 2021, el autor del hackeo de Poly Network había devuelto la mayor parte de los 611 millones de dólares robados. En 2023, el atacante de Euler Finance también había restituido casi todo el botín. En el caso de Near Intents, el rastreo de los fondos y la afirmación pública de que el autor había sido identificado parecen haber acelerado la resolución.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.