NEAR Intents sufre un exploit de 3,8 M USD tras ayudar con la brecha de Bitget

La plataforma NEAR Intents ha confirmado que sufrió un exploit que resultó en la pérdida de 3,8 millones de dólares, tras haber colaborado en la respuesta a la brecha de seguridad de Bitget. El incidente se originó en un error de programación que afectó tanto a los depósitos como a los retiros de usuarios, lo que permitió a atacantes malintencionados transferir fondos sin autorización.

NEAR Intents, una plataforma que opera sobre la cadena de bloques NEAR Protocol, ha anunciado que implementará un plan de compensación para los usuarios afectados. La compañía ha declarado que revisará los saldos de cada cuenta comprometida y realizará los reembolsos correspondientes en la moneda original de depósito. Este enfoque busca restaurar la confianza de la comunidad y mitigar el impacto financiero sobre los usuarios que confiaron en la seguridad de la plataforma.

El exploit se descubrió poco después de que NEAR Intents colaborara con Bitget, un exchange de criptomonedas que también sufrió una brecha de seguridad en la que se filtraron datos sensibles y se robaron fondos. La colaboración incluyó la revisión de códigos y la identificación de vulnerabilidades comunes. Sin embargo, durante el proceso de auditoría interna, se detectó un bug que permitía a los atacantes manipular los flujos de entrada y salida de fondos. Este error, que no se había detectado previamente, fue la causa directa de la pérdida de 3,8 M USD.

Para contextualizar, NEAR Protocol es una plataforma de capa 1 que ha ganado notoriedad por su alta velocidad y bajo costo de transacción. Intents, como proyecto dentro de este ecosistema, se ha destacado por ofrecer servicios de staking y DeFi. La brecha de Bitget, por su parte, fue una de las más significativas en la industria en los últimos meses, con pérdidas estimadas en más de 100 millones de dólares. La colaboración entre ambas entidades subraya la importancia de la cooperación entre proyectos para fortalecer la seguridad colectiva del sector.

El equipo de NEAR Intents ha señalado que el bug se originó en una lógica de validación de transacciones que no contemplaba ciertos escenarios de reentrancy. Este tipo de vulnerabilidad es conocida en el ámbito de los contratos inteligentes y ha sido la causa de varios incidentes en el pasado. La compañía ha actualizado su código y ha implementado pruebas adicionales para prevenir futuros ataques. Además, se ha puesto en marcha un programa de auditoría externa que revisará la seguridad de todas las funciones críticas antes de su despliegue.

En cuanto a la compensación, NEAR Intents ha establecido un proceso transparente. Los usuarios deberán presentar una reclamación a través de la plataforma, proporcionando el número de transacción y la cantidad afectada. Una vez verificada la solicitud, la compañía transferirá los fondos de vuelta a la cuenta original en un plazo máximo de 30 días. Este mecanismo busca minimizar la incertidumbre y garantizar que los afectados reciban la indemnización de manera oportuna.

Finalmente, el incidente subraya la necesidad de una vigilancia constante en el ecosistema cripto. A medida que las plataformas se vuelven más interconectadas, la seguridad de una entidad puede afectar a muchas otras. NEAR Intents, al reconocer el error y comprometerse a compensar a sus usuarios, demuestra una postura responsable que podría servir de modelo para otras plataformas que enfrentan desafíos similares. La comunidad, por su parte, seguirá observando de cerca las medidas adoptadas y la eficacia de la respuesta ante este exploit.