NEAR Intents volta a operar após ataque de US$ 3,8 milhões e promete ressarcir todos os usuários

Usuários atingidos por uma falha explorada no NEAR Intents serão ressarcidos integralmente, segundo o cofundador da NEAR, Illia Polosukhin. O ataque, revelado nesta quinta-feira (1º), drenou US$ 3,8 milhões em USDT na Binance Smart Chain (BSC) e levou à suspensão temporária da plataforma, que já voltou a funcionar.

"Mais cedo hoje, o NEAR Intents foi explorado em US$ 3,8 milhões. O SHIELD, a camada de segurança com IA do Intents, detectou um comportamento fora do padrão e os Intents foram pausados temporariamente. Todos os usuários afetados serão compensados integralmente", escreveu Polosukhin. A vulnerabilidade estava na interação entre o sistema de depósitos e saques do Omni e o contrato inteligente do NEAR Intents.

De acordo com o crypto.news, a equipe identificou e corrigiu a falha exata em até uma hora após a detecção. O NEAR Intents e o site near.com foram restabelecidos, mas algumas redes afetadas continuavam indisponíveis na plataforma no momento do anúncio. Polosukhin fez questão de separar o problema da blockchain principal: o protocolo NEAR, o token NEAR e os demais aplicativos do ecossistema não foram atingidos.

O cofundador lembrou que o NEAR Intents movimenta mais de US$ 4 bilhões por mês em negociações e pagamentos e afirmou que este é o primeiro ataque relevante contra o serviço. "Nessa escala, precisamos seguir um padrão de segurança mais alto", disse. A equipe prometeu uma análise completa do incidente, cujas conclusões devem resultar em novas camadas de proteção, além da adoção em breve de verificação formal nos contratos da NEAR, técnica voltada a impedir classes inteiras de vulnerabilidades. Ele também citou ataques recentes contra Bitget, MetaMask e Lido e alertou que criminosos já usam sistemas de IA para sondar infraestruturas.

O SHIELD, descrito como um sistema de monitoramento e detecção de anomalias baseado em IA, já havia agido dias antes. Em 29 de setembro, segundo o gerente-geral Alex Shevchenko, a ferramenta bloqueou mais de US$ 50 milhões em transferências ligadas à Bitget, exchange que confirmou que atacantes desviaram cerca de US$ 387,5 milhões em uma invasão em 24 de setembro. Na ocasião, aproximadamente US$ 503 mil foram congelados, enquanto cerca de US$ 166 mil em recursos suspeitos passaram antes do bloqueio. Shevchenko disse que o dinheiro congelado será devolvido pelas vias legais e que a plataforma vai recusar a recompensa oferecida pela Bitget.

O incidente ocorre logo após a estreia de um fundo negociado em bolsa ligado à rede. Em 29 de setembro, a Bitwise lançou na NYSE Arca o ETF de NEAR, com o código NRR e taxa de administração de 0,75%. O fundo detém NEAR diretamente e pretende fazer staking dos tokens, com a gestora citando uma taxa anual de recompensa da rede de cerca de 5% em 25 de setembro, sem garantia de que esse nível se mantenha.

O NEAR Intents conecta mais de 30 blockchains e usa solucionadores independentes para executar as transações. Em setembro, a Ondo Finance passou a permitir que usuários elegíveis do near.com trocassem criptomoedas por 20 ações, ETFs e produtos ligados a commodities tokenizados, como Tesla, Nvidia e Apple, oferta vetada a pessoas dos Estados Unidos. Com a infraestrutura restabelecida, esses serviços voltam a depender da confiança dos usuários na segurança da plataforma.