A Near Intents, o serviço de swaps cross-chain construído sobre o protocolo Near, recuperou a totalidade dos 3,8 milhões de dólares roubados num exploit à sua plataforma, afirmou a empresa, encerrando um episódio que decorreu em menos de 48 horas, desde a violação até à restituição total.
O diretor executivo Alex Shevchenko anunciou a recuperação na rede X, escrevendo: "Os fundos do hack ao NEAR Intents, no valor de 3,8 milhões de dólares, foram totalmente devolvidos. Estamos a encerrar a investigação." A declaração seguiu-se a uma mensagem anterior, mais direta, de Shevchenko dirigida ao atacante: "Já o identificámos, senhor."
Segundo a Near Intents, o exploit resultou de uma falha na interação entre a camada de depósitos e levantamentos Omni e o contrato principal da plataforma. A empresa deu ao atacante uma janela de 48 horas para devolver os fundos roubados após o identificar, um ultimato que precedeu a recuperação total.
O pedido de desculpas do hacker
Shevchenko transmitiu também uma mensagem onchain que atribuiu ao autor do exploit, que escreveu: "Devolvemos todos os fundos, estávamos errados." A Near Intents encerrou entretanto a sua investigação interna, embora o episódio deixe em aberto questões sobre eventuais processos separados que possam seguir-se.
Parte dos fundos roubados foi rastreada pelo investigador onchain independente ZachXBT, que seguiu o dinheiro através da KuCoin antes de este ser convertido e movido para a rede Bitcoin.
Um pano de fundo tenso
O exploit ocorreu apenas dois dias depois de a Near Intents ter bloqueado 50 milhões de dólares em transações ligadas ao hack da exchange Bitget, um incidente estimado em 387,5 milhões de dólares em perdas totais. Tanto a Bitget como a empresa de análise blockchain Elliptic atribuíram esse hack a atores norte-coreanos, acrescentando uma camada de tensão aos acontecimentos da semana, ainda que não tenha sido estabelecida qualquer ligação entre os dois incidentes.
A Near Intents permite swaps entre 35 blockchains, incluindo Ethereum, BNB Chain e Solana, e já processou mais de 30 mil milhões de dólares em volume desde o lançamento, sublinhando a escala da infraestrutura que esteve brevemente comprometida.
Não é a primeira reversão
A restituição total ou quase total após um grande exploit tem precedentes no setor cripto. Em 2021, o atacante responsável pelo hack de 611 milhões de dólares à Poly Network devolveu a maior parte dos fundos roubados. Em 2023, o atacante da Euler Finance devolveu igualmente quase tudo o que tinha sido retirado. O caso da Near Intents junta-se agora a essa lista, embora a rapidez da reversão — menos de dois dias entre o ataque e a recuperação total — se destaque mesmo em comparação com esses episódios.
