Near Intents, el servicio de swaps cross-chain construido sobre el protocolo Near, ha recuperado la totalidad de los 3,8 millones de dólares robados en un exploit de su plataforma, según ha anunciado la compañía, cerrando así un episodio que se desarrolló en menos de 48 horas desde la brecha hasta la restitución completa.
El consejero delegado Alex Shevchenko anunció la recuperación en X, escribiendo: "Los fondos del hackeo de NEAR Intents, por un importe de 3,8 millones de dólares, han sido devueltos en su totalidad. Damos por cerrada la investigación." La declaración llegó tras un mensaje anterior, más directo, dirigido al atacante: "Le hemos identificado, señor."
Según Near Intents, el exploit se originó por un fallo en la interacción entre la capa de depósitos y retiradas Omni y el contrato principal de la plataforma. La compañía dio al atacante un plazo de 48 horas para devolver los fondos robados una vez identificado, un ultimátum que precedió a la recuperación completa.
Las disculpas de un hacker
Shevchenko también compartió un mensaje onchain que atribuyó al autor del exploit, quien escribió: "Hemos devuelto todos los fondos, actuamos mal." Near Intents ha cerrado desde entonces su investigación interna, aunque el episodio deja abiertas preguntas sobre posibles procesos separados que puedan seguir.
Parte de los fondos robados fue rastreada por el investigador onchain independiente ZachXBT, quien siguió el rastro del dinero a través de KuCoin antes de que fuera convertido y trasladado a la red de Bitcoin.
Un trasfondo tenso
El exploit se produjo solo dos días después de que Near Intents bloqueara 50 millones de dólares en transacciones vinculadas al hackeo del exchange Bitget, un incidente estimado en 387,5 millones de dólares en pérdidas totales. Tanto Bitget como la firma de análisis blockchain Elliptic han atribuido ese hackeo a actores norcoreanos, lo que añade tensión a los acontecimientos de la semana, aunque no se ha establecido ningún vínculo entre ambos incidentes.
Near Intents permite swaps entre 35 blockchains, incluidas Ethereum, BNB Chain y Solana, y ha procesado más de 30.000 millones de dólares en volumen desde su lanzamiento, lo que subraya la escala de la infraestructura que estuvo brevemente comprometida.
No es la primera reversión
La restitución total o casi total tras un gran exploit tiene precedentes en el sector cripto. En 2021, el atacante responsable del hackeo de 611 millones de dólares a Poly Network devolvió la mayor parte de los fondos sustraídos. En 2023, el atacante de Euler Finance devolvió de igual modo casi todo lo robado. El caso de Near Intents se suma ahora a esa lista, aunque la velocidad de la reversión —menos de dos días desde el ataque hasta la recuperación completa— destaca incluso frente a esos episodios.
