NEAR Intents diz ter identificado autor do roubo de US$ 3,8 milhões

NEAR Intents sofreu em 1^º de outubro um hack estimado em 3,8 milhões de dólares, causado por um bug entre seu contrato inteligente e uma infraestrutura de depósito e retirada. O protocolo promete reembolsar integralmente os usuários e afirma ter identificado o autor do ataque, a quem concede 48 horas para devolver os fundos.

O hack da NEAR Intents em quatro pontos

NEAR Intents detectou uma falha na interação entre seu contrato inteligente e Omni, sua infraestrutura responsável pela gestão de alguns depósitos e retiradas. O incidente resultou na perda de 3,8 milhões de dólares pertencentes a usuários.

O protocolo suspendeu seus serviços durante as investigações iniciais. Ele garante ter corrigido a vulnerabilidade no contrato para impedir que ela seja explorada novamente.

Aqui estão os principais pontos comunicados desde o incidente :

• A perda provisória atinge 3,8 milhões de dólares ;
• NEAR Intents promete reembolsar integralmente os usuários afetados ;
• A falha do contrato foi corrigida, segundo o protocolo ;
• As autoridades e várias empresas de análise blockchain foram acionadas ;
• Um relatório detalhado deve ser publicado nos próximos dias ;
• O protocolo afirma ter identificado o autor, sem revelar sua identidade.

“Nós sabemos quem você é, senhor”, declarou Alex Shevchenko, diretor executivo da NEAR Intents. Ele deu ao suposto autor 48 horas para devolver os ativos no contexto de uma divulgação responsável. “Após 48 horas, essa possibilidade desaparecerá”, alertou.

Essa afirmação vem diretamente da NEAR Intents. Ainda não constitui uma atribuição confirmada por autoridade judicial.

Como foi possível o hack da NEAR Intents?

NEAR Intents é um protocolo cross-chain que permite a troca de ativos entre diversas blockchains. Em vez de executar manualmente cada etapa, o usuário expressa o resultado desejado, por exemplo, converter um token presente no Solana em bitcoins. Atuais especialistas buscam o melhor caminho para realizar essa intenção.

Esse modelo simplifica as operações, mas multiplica as interações entre contratos, redes e infraestruturas externas. No caso presente, NEAR Intents atribui o incidente a um bug na comunicação entre Omni e seu contrato inteligente. A falha não derivava necessariamente de um erro isolado em cada componente, mas do funcionamento conjunto deles.

O protocolo ainda não explicou exatamente como o hacker desencadeou as retiradas, nem publicou a auditoria técnica anunciada. Também falta verificar se a correção implantada cobre todas as variantes possíveis do ataque.

Os fundos teriam passado pela KuCoin antes do Bitcoin

Segundo o investigador blockchain ZachXBT, os ativos roubados foram transferidos para a plataforma KuCoin, depois convertidos ou movimentados para a rede Bitcoin. Essa passagem dificulta seu rastreamento, pois os investigadores precisam ligar as operações realizadas em várias blockchains.

NEAR Intents afirma estar trabalhando com especialistas em análise on-chain para rastrear os fundos e tentar recuperá-los. Alex Shevchenko também publicou três endereços permitindo reembolso em bitcoin, em BNB ou em solana.

Não há confirmação pública de reembolso efetivo ainda. Até o momento, a cobertura total das perdas é um compromisso do protocolo, e não uma operação concluída.

O hack da NEAR Intents sucede o da Bitget

O incidente ocorreu poucos dias após o hack da Bitget, que causou cerca de 387,5 milhões de dólares em perdas. Antes de ser atacado, NEAR Intents afirmava ter bloqueado mais de 50 milhões de dólares em transferências associadas a endereços do hacker da Bitget.

O sistema SHIELD teria detectado essas operações e congelado 503000 dólares durante sua execução. Cerca de 166000 dólares em fundos suspeitos teriam, no entanto, atravessado o protocolo. NEAR Intents havia anunciado que abriria mão do prêmio oferecido pela Bitget para que uma quantia maior pudesse ser devolvida.

Esse vínculo não prova nenhuma relação entre os dois ataques. Nada, em particular, permite atribuir o hack da NEAR Intents ao grupo suspeito de ter mirado a Bitget.

O terceiro trimestre foi, no entanto, particularmente pesado para o setor. A CertiK avalia as perdas relacionadas a incidentes de segurança em 1,26 bilhão de dólares em 247 eventos, contra 819,4 milhões no trimestre anterior. Somente setembro concentra cerca de 769 milhões em perdas. A publicação do relatório técnico e o fim do ultimato de 48 horas permitirão agora avaliar as chances de recuperação dos 3,8 milhões de dólares.