NEAR Intents ha sido comprometido, y el daño asciende a 3,8 millones de dólares en fondos de usuario. El protocolo inter-cadena anunció el incidente el jueves, afirmando que un error en su sistema de depósito y retiro interactuó mal con un contrato inteligente conectado, permitiendo a los ladrones tomar el dinero. La compañía dice que el agujero ha sido corregido y que reembolsará a los usuarios afectados en su totalidad. Pero los investigadores ya saben a dónde fue parte del efectivo, y el momento de la brecha plantea preguntas sobre si el trabajo de NEAR Intents ayudando a Bitget a recuperarse de una piratería mucho mayor facilitó el ataque.
El Error Detrás de la Brecha
NEAR Intents es un protocolo inter-cadena, lo que significa que mueve valor a través de diferentes redes blockchain. En el comunicado del jueves, la compañía dijo que el problema fue una falla en cómo funcionaba su sistema de depósito y retiro Omni junto con un contrato inteligente conectado. La falla creó una brecha que los atacantes podían explotar, y el contrato conectado les dio una forma de retirar los fondos.
«El incidente ha sido denunciado a las autoridades policiales y estamos trabajando con socios de seguridad y análisis de blockchain para rastrear los fondos y buscar la recuperación».
La compañía agregó que se publicará un informe detallado públicamente en los próximos días.
El Dinero Que Se Escapó
El investigador de blockchain ZachXBT ha analizado la cadena de transferencia. Según su trabajo, los fondos de la brecha de NEAR Intents fueron trasladados a la bolsa de valores KuCoin y luego se conectaron a Bitcoin.
Al momento de la publicación, no estaba claro quién estaba detrás del hackeo. La investigación permanece abierta, y el informe prometido por NEAR Intents probablemente arrojará más luz sobre cómo se llevó a cabo el robo.
Las Propias Penurias de Bitget
La brecha de NEAR Intents ocurre justo después de que el protocolo ayudó a Bitget a lidiar con su propia falla de seguridad masiva. Bitget sufrió una brecha de seguridad de 388 millones de dólares la semana pasada, y NEAR Intents informó que bloqueó 50 millones de dólares y congeló más de 500.000 dólares en fondos vinculados a ese ataque.
El CEO de Bitget, Gracy Chen, ha sugerido que hackers norcoreanos podrían haber estado detrás de la brecha mayor.
El Patrón
Los dos casos comparten una línea de tiempo. NEAR Intents estaba ayudando a Bitget a recuperarse de su brecha mientras sus propios sistemas eran puestos a prueba por atacantes. El patrón es notable porque la misma compañía que estaba ayudando a Bitget con su recuperación estaba a su vez bajo ataque al mismo tiempo.
| Evento | Cantidad Involucrada |
|---|---|
| NEAR Intents brechado | $3.8 millones |
| Bitget brechado | $388 millones |
| NEAR Intents bloqueó | $50 millones |
| NEAR Intents congeló | Más de $500,000 |
Lo que NEAR Intents ha dicho
La respuesta de la compañía ha sido rápida. Ha dicho que compensará totalmente a los usuarios afectados y que la brecha en el lado del contrato ha sido cerrada. También ha reportado el incidente a las autoridades policiales y está trabajando con socios de seguridad y análisis de blockchain para rastrear los fondos y perseguir la recuperación.
Un informe detallado se compartirá públicamente en los próximos días.
La Cadena Conocida de Transferencia
El análisis de ZachXBT muestra el camino que siguieron los fondos robados:
- El dinero fue tomado de NEAR Intents.
- Fue transferido a la plataforma de intercambio KuCoin.
- Luego fue puenteado a Bitcoin.
El informe no ha nombrado a nadie como el atacante. Ese detalle podría aparecer en el informe más completo que NEAR Intents promete publicar pronto.
Lo que el Público Debería Observar
El panorama completo probablemente emergerá en los días venideros. NEAR Intents ha prometido un informe detallado, y el análisis de ZachXBT proporciona un punto de partida para lo que los investigadores están revisando.
La pregunta pendiente en esta historia es si las dos brechas están conectadas de maneras que aún no se han revelado. El patrón es preocupante, incluso si las compañías involucradas han actuado rápidamente para reparar las brechas y proteger a los usuarios.
La Conclusión
NEAR Intents es un protocolo que ayuda a mover valor a través de cadenas. Fue violado y el dinero se ha ido. La compañía está reembolsando a los usuarios y reparando la brecha, lo cual es exactamente lo que una empresa responsable debería hacer.
Pero el momento es difícil de ignorar. Una compañía que ayudaba a otro intercambio a recuperarse de una brecha masiva fue violada a su vez poco después. Los fondos robados pasaron por KuCoin y se convirtieron en Bitcoin.
La investigación continúa, y el informe público probablemente responderá algunas de las preguntas restantes. Por ahora, la lección es simple: cuando una empresa está ayudando a otra empresa a recuperarse de una brecha masiva, es sabio verificar sus propias defensas.
Consulte una serie de 16 imágenes en Cointelegraph.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.