'Te hemos identificado, señor': Near Intents recupera 3,8 millones de dólares tras un ultimátum de 48 horas

Near Intents confirmó que los aproximadamente 3,8 millones de dólares drenados durante un exploit ocurrido el jueves fueron devueltos en su totalidad, apenas un día después de que el equipo anunciara públicamente que había identificado al atacante y le otorgara un plazo de 48 horas para restituir los fondos. El desenlace, poco habitual en el ecosistema de las finanzas descentralizadas, convierte este incidente en un caso llamativo dentro de una industria donde la mayoría de los exploits terminan sin recuperación alguna de los activos sustraídos.

El episodio comenzó cuando Near Intents, un protocolo de intents construido sobre el ecosistema de Near, sufrió una vulnerabilidad que permitió a un atacante drenar fondos por un valor cercano a los 3,8 millones de dólares. En lugar de limitarse a emitir un comunicado genérico lamentando lo sucedido, el equipo adoptó una estrategia poco convencional: hacer público que ya había identificado al responsable y fijar un ultimátum de 48 horas para la devolución del dinero. El mensaje, dirigido directamente al atacante con la frase "We have identified you, sir", combinó presión reputacional con una amenaza implícita de consecuencias legales si los fondos no regresaban.

La presión surtió efecto. Según el equipo, la totalidad de los fondos fue devuelta al día siguiente de conocerse el ultimátum, lo que sugiere que el atacante optó por evitar un enfrentamiento prolongado con el protocolo y las autoridades que podrían haberse involucrado en el caso. Aunque Near Intents no detalló públicamente los mecanismos exactos mediante los cuales logró identificar al responsable, este tipo de anuncios suelen apoyarse en el análisis on-chain, la trazabilidad de las direcciones de wallet involucradas y, en ocasiones, en información obtenida fuera de la cadena.

Este caso resulta relevante porque contrasta con el patrón dominante en el sector. La mayoría de los exploits en protocolos DeFi terminan con los fondos desapareciendo a través de mezcladores, bridges hacia otras redes o conversiones rápidas a stablecoins y otros activos. La recuperación total de un monto de esta magnitud, y en un plazo tan corto, es una excepción más que una regla, y refuerza la idea de que la trazabilidad de blockchain, combinada con presión pública y coordinación legal, puede ser una herramienta disuasoria efectiva.

Para Near Intents, el incidente representa tanto una advertencia como una oportunidad. Por un lado, expone la existencia de vulnerabilidades en su infraestructura que deberán ser auditadas y corregidas para recuperar la confianza de los usuarios. Por otro, la resolución relativamente rápida y exitosa del caso puede interpretarse como una señal de capacidad de respuesta y de compromiso con la protección de los fondos de la comunidad. En un sector donde la confianza es el activo más valioso, la forma en que un equipo gestiona una crisis puede pesar tanto como la crisis misma.

El episodio también reabre el debate sobre las estrategias de respuesta ante hackeos en el ecosistema cripto. Mientras algunos proyectos optan por negociar discretamente con los atacantes, ofreciendo recompensas por la devolución de fondos, otros apuestan por la presión pública y la amenaza de acciones legales. La eficacia de cada enfoque depende de múltiples factores, incluida la sofisticación del atacante, su tolerancia al riesgo y la capacidad del equipo de respaldar sus amenazas con evidencia verificable.

Near Intents no ha especificado si se tomarán acciones legales adicionales contra el responsable ahora que los fondos han sido devueltos, ni si se implementarán cambios inmediatos en su arquitectura de seguridad. Lo que sí queda claro es que el protocolo evitó una pérdida millonaria y que su mensaje —"Te hemos identificado, señor"— resonará como una advertencia para futuros atacantes que consideren objetivos dentro del ecosistema Near. En un entorno donde la impunidad suele ser la norma, este caso demuestra que, en ocasiones, la combinación de tecnología, presión pública y determinación puede inclinar la balanza a favor de los proyectos.