NEAR Intents interrompe serviços após ataque
A NEAR Intents detectou o incidente na quinta-feira e interrompeu seus serviços durante a investigação. Esse tipo de reação lembra a suspensão da Liquid Network após o saque de quase 4.000 BTC, embora os dois incidentes tenham origens técnicas diferentes.
Neste caso, o problema surgiu de um bug na interação entre a infraestrutura Omni, responsável pelos depósitos e saques, e o smart contract da NEAR Intents. O balanço preliminar chega a cerca de US$ 3,8 milhões.
Os primeiros dados on-chain permitem avançar um pouco mais na análise. Uma wallet associada ao serviço na BNB Chain teria enviado várias transações incomuns antes da interrupção do sistema. A Unchained afirma ter identificado cerca de 3,87 milhões de USDT recebidos de um endereço descrito na documentação da NEAR Intents como pertencente ao tesouro da HOT Bridge na BNB Chain.
Portanto, neste momento, não se trata de um ataque à própria rede NEAR.
A NEAR Protocol continua produzindo seus blocos. O incidente envolve uma infraestrutura de aplicações construída em torno de operações cross-chain.
Essa é uma distinção essencial.
KuCoin e depois Bitcoin para dificultar o rastreamento
Depois que os fundos foram retirados, o invasor não permaneceu por muito tempo na mesma blockchain.
Segundo ZachXBT, os ativos foram enviados para a KuCoin e depois convertidos ou transferidos via bridge para o Bitcoin. A identidade do invasor continua desconhecida.
A passagem por uma exchange centralizada é relevante porque pode oferecer um ponto adicional para a investigação, caso tenham sido usadas contas identificáveis. A transferência para o Bitcoin dificulta a reconstrução do trajeto, especialmente se os fundos forem fracionados ou enviados para outros serviços.
A circulação entre várias redes é justamente um dos principais desafios da segurança cross-chain. A Router Protocol também sofreu vários incidentes antes de encerrar as operações, apesar de anos de desenvolvimento voltado à interoperabilidade entre blockchains.
A NEAR Intents já comunicou o caso às autoridades e afirma trabalhar com empresas especializadas em segurança e análise de blockchain para rastrear os fundos e tentar recuperá-los. Um relatório técnico completo deve ser publicado nos próximos dias.
O protocolo também anunciou que os US$ 3,8 milhões perdidos serão totalmente compensados.
Assim, os usuários deverão ser reembolsados mesmo que os próprios fundos nunca sejam recuperados.
O momento do incidente, após o caso Bitget, é particularmente irônico
O incidente ocorreu apenas alguns dias depois de uma operação de segurança muito mais favorável à NEAR Intents.
Durante o recente ataque à Bitget, estimado em cerca de US$ 388 milhões, a infraestrutura Intents ajudou a bloquear movimentações associadas ao invasor. O protocolo afirmou ter impedido um swap de aproximadamente US$ 50 milhões e congelado mais de US$ 500 mil adicionais.
Poucos dias depois, foi o próprio sistema de transferências da plataforma que acabou explorado.
O contraste ilustra bem a complexidade das infraestruturas cross-chain. Um protocolo pode ser capaz de detectar e bloquear fundos suspeitos e, ao mesmo tempo, continuar vulnerável a um erro na interação entre dois componentes de seu próprio sistema.
E essa diferença é mais importante do que a afirmação de que “a NEAR foi hackeada”.
Falhas críticas às vezes podem atingir diretamente o consenso de uma blockchain. Aqui, nada indica que o consenso, os validadores ou a blockchain NEAR tenham sido comprometidos.
O problema central está na camada que permite à NEAR Intents movimentar ativos com facilidade entre várias redes.
O serviço afirma ter processado mais de US$ 30 bilhões em volume histórico em 35 blockchains. Quanto mais fluida se torna essa abstração cross-chain para o usuário, mais a infraestrutura por trás precisa administrar contratos, wallets e sistemas de depósito distribuídos por muitas redes.
Foi exatamente nesse ponto que o bug atingiu o sistema.
A NEAR Intents afirma ter corrigido a vulnerabilidade no smart contract. Ainda assim, várias redes deveriam manter seus depósitos e saques suspensos por mais tempo, até a conclusão das correções na infraestrutura Omni. Entre elas estão BNB Chain, Polygon, TON, Optimism e Avalanche.
