La plataforma NEAR Intents ha conseguido recuperar la totalidad de los aproximadamente 3,8 millones de dólares que fueron sustraídos durante un incidente de seguridad ocurrido el pasado jueves. El responsable del ataque devolvió el monto completo luego de ser identificado y recibir un plazo de 48 horas para responder, según informó la empresa.
Identificación del atacante y ultimátum
El viernes, Cointelegraph reportó que NEAR Intents había logrado identificar a la persona detrás de la brecha de seguridad y le había otorgado un margen de dos días para restituir los activos bajo un esquema de «divulgación responsable». El gerente general de NEAR Intents, Alex Shevchenko, confirmó más tarde ese mismo día que los fondos habían sido reintegrados en su totalidad.
«Los recursos del ataque de 3,8 millones de dólares contra NEAR Intents han sido devueltos por completo», escribió Shevchenko en la red social X. «Damos por concluida la investigación. Instamos a utilizar programas de recompensas por errores en lugar de interrumpir los servicios». La compañía también anunció el cese de las pesquisas tras la recuperación.
Detalles del incidente y medidas posteriores
Como se había informado previamente, NEAR Intents suspendió sus operaciones tras detectar una «falla en la interacción entre la infraestructura de depósitos y retiros de Omni y el contrato inteligente de NEAR Intents». Las indagaciones iniciales de NEAR determinaron que se habían perdido 3,8 millones de dólares pertenecientes a los usuarios, y la firma se comprometió a resarcir completamente a los afectados.
El investigador de blockchain ZachXBT señaló que los fondos robados fueron trasladados al exchange KuCoin y posteriormente puenteados a la red de Bitcoin. Este movimiento permitió rastrear parte del flujo ilícito, lo que facilitó la identificación del responsable.
Lecciones para la comunidad cripto
El caso de NEAR Intents subraya la importancia de contar con mecanismos de seguridad robustos y programas de recompensas por errores (bug bounties) que incentiven la divulgación responsable de vulnerabilidades. La rápida recuperación de los activos demuestra que, cuando se actúa con celeridad y transparencia, es posible minimizar el impacto de este tipo de incidentes.
La compañía ha reiterado su compromiso con la protección de los fondos de los usuarios y ha instado a otros proyectos a adoptar prácticas similares para evitar interrupciones en los servicios. Este episodio refuerza la necesidad de una mayor colaboración entre exchanges, investigadores y plataformas descentralizadas para fortalecer el ecosistema frente a amenazas.
Con la devolución completa del monto sustraído, NEAR Intents cierra este capítulo y se enfoca en restaurar la confianza de su comunidad, mientras que el debate sobre los límites del idealismo en proyectos como THORChain y NEAR continúa generando discusiones en la industria.