Hack de NEAR Intents: El hacker devuelve 3,8 M$ tras un ultimátum
El hacker de NEAR Intents devolvió los 3,8 millones de dólares robados el 1 de octubre de 2026, anunció el 2 de octubre Alex Shevchenko, director general del protocolo de intercambio cripto, en X. La devolución se produjo antes de que expirara el ultimátum de 48 horas fijado para el atacante, que el directivo dijo haber identificado. Cointribune cruzó este anuncio con el análisis on-chain de Bitquery: aproximadamente una quinta parte del botín transitó por NEAR Intents durante el robo.
En resumen
- Noche del 30 de septiembre al 1 de octubre (UTC): 3,87 M$ en USDT retirados en cinco ocasiones de una caja fuerte de NEAR Intents en BNB Chain, según Bitquery; NEAR Intents menciona aproximadamente 3,8 M$.
- 2 de octubre: el hacker devuelve los fondos antes de que termine el plazo de 48 horas (Alex Shevchenko, en X).
- Al 1 de octubre a las 14:30 UTC, el 76 % del botín estaba en bitcoin (34,69 BTC) y el 21 % había llegado a KuCoin (Bitquery).
- El monto robado equivale a aproximadamente el 1 % de los 387,5 M$ robados a Bitget el 24 de septiembre (cálculo Cointribune, según Bitget).
¿Cómo recuperó NEAR Intents 3,8 M$ en menos de 48 horas?
El hacker cripto devolvió los fondos el 2 de octubre, antes de que expirara el ultimátum, escribió Alex Shevchenko en X. El anuncio llega una semana después del pirateo de Bitget, del cual NEAR Intents dijo haber bloqueado parte de las transferencias de fondos.
Los fondos del pirateo de 3,8 M$ de NEAR Intents han sido devueltos en su totalidad. Detenemos la investigación.
Alex Shevchenko, director general de NEAR Intents, en X, 2 de octubre de 2026
Según NEAR Intents en X, un bug en la interacción entre la capa Omni de depósito y retiro y el contrato inteligente principal (el código que mantiene los fondos) permitió el robo. El servicio suspendió sus operaciones, prometió una indemnización completa y alertó a las autoridades. Nuestro primer artículo sobre el pirateo de NEAR Intents detalla estos anuncios.
El análisis de Bitquery precisa el desarrollo: 3 865 000 USDT retirados de una caja fuerte en BNB Chain, en cinco retiros repartidos en unas seis horas, tras dos pruebas de 10 y 11 USDT.
Esta cifra no lo dice todo. La diferencia con los 3,8 millones de dólares anunciados por NEAR Intents podría venir del último retiro de 35 000 USDT. Además, el informe detallado prometido el 1 de octubre no se ha publicado hasta esta fecha.
¿Dónde están los fondos después del pirateo cripto?
Al 1 de octubre a las 14:30 UTC, el 76 % del botín estaba convertido en 34,69 BTC repartidos en cuatro wallets, y el 21 % (802 000 $) había llegado a direcciones de depósito de KuCoin, según Bitquery. El investigador ZachXBT también había señalado un paso por KuCoin, luego una transferencia a Bitcoin.
Otro dato resaltado por Bitquery: aproximadamente 822 000 $ fueron intercambiados vía NEAR Intents durante el robo, intercambios automatizados que no informan sobre qué conocía el protocolo ni cuándo.
¿Por qué el hacker cripto devolvió los fondos?
La razón exacta no se ha establecido públicamente. NEAR Intents afirmaba haber identificado al atacante y le daba 48 horas para realizar la divulgación responsable, es decir, reportar una falla cripto en lugar de explotarla, en un mensaje en X.
Usted sabe mejor que la mayoría cómo funciona la divulgación responsable: esta es la última ventana para usarla. Después de 48 horas, esta ventana se cierra.
Alex Shevchenko, director general de NEAR Intents, en X, 2 de octubre de 2026
Un mensaje adjunto a una transacción, compartido por Alex Shevchenko y que parece provenir del atacante, reconoce sus errores e invita a usar los programas de bug bounty (recompensas por reportar fallas). La identidad del hacker cripto y el método de identificación tampoco se han hecho públicos.
¿Está el pirateo de NEAR Intents relacionado con el de Bitget?
Por ahora, no hay elementos públicos que establezcan que ambos pirateos cripto sean obra del mismo actor. Bitget sospecha de un grupo norcoreano por su ataque del 24 de septiembre, sin confirmación independiente.
NEAR Intents afirma haber bloqueado más de 50 millones de dólares en transferencias intentadas por wallets cripto vinculados a Bitget: 503 000 $ congelados en ejecución y 166 000 $ pasados, según Alex Shevchenko.
Pirateo de NEAR Intents: lo que se sabe y lo que todavía se ignora
| Elemento | Información |
| Retiros | Noche del 30 de septiembre al 1 de octubre (UTC), 3,87 M$ en cinco retiros (Bitquery) |
| Ultimátum | Plazo de 48 horas anunciado por Alex Shevchenko |
| Devolución | 2 de octubre, antes del plazo, anunciada por Alex Shevchenko |
| Identidad del atacante | No pública, método de identificación no detallado |
| Motivo de la devolución | No establecido públicamente |
| Informe técnico | Prometido, no publicado al momento de redactar este artículo |
| Vínculo con Bitget | Ningún elemento público hasta la fecha |
Lo que sigue depende de un plazo aún sin fecha: el informe detallado prometido por NEAR Intents. Indicaría si este pirateo sigue siendo un incidente aislado o revela una fragilidad de su infraestructura cross-chain, que cubre 35 blockchains, tras los pirateos cripto de septiembre.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
Me llamo Ariela y tengo 31 años. Trabajo en el campo de la redacción web desde hace 7 años. Descubrí el trading y las criptomonedas hace solo unos años, pero es un universo que me interesa mucho. Los temas tratados en la plataforma me permiten aprender más. Cantante en mi tiempo libre, también cultivo una gran pasión por la música, la lectura (¡y los animales!)
Las ideas y opiniones expresadas en este artículo pertenecen al autor y no deben tomarse como consejo de inversión. Haz tu propia investigación antes de tomar cualquier decisión de inversión.