Near Intents sufre un hackeo de 3,8 M$ días después de rechazar fondos de un hacker norcoreano vinculado al caso Bitget. ¿Represalia o coincidencia?
Un protocolo de swaps cross-chain hackeado por 3,8 millones de dólares. Un bug explotado en cuestión de horas. Y un timing que no deja de llamar la atención: el incidente se produce apenas unos días después de que Near Intents se negara a procesar fondos de un hacker presuntamente vinculado a Corea del Norte, el mismo individuo implicado en el caso Bitget.
¿Coincidencia o escalada? La comunidad cripto contiene la respiración. Near Intents congeló de inmediato sus operaciones y prometió reembolsar la totalidad de los fondos perdidos por los usuarios.
Esto es lo que se sabe sobre este ataque y lo que revela sobre las vulnerabilidades persistentes de los protocolos DeFi cross-chain.
Near Intents es un protocolo diseñado para facilitar el intercambio de activos entre distintas blockchains —lo que se conoce como swaps cross-chain. Es precisamente en este mecanismo donde un atacante identificó y explotó una vulnerabilidad crítica, lo que le permitió drenar aproximadamente 3,8 millones de dólares en activos del protocolo.
En cuanto se detectó el exploit, el equipo de Near Intents tomó la decisión de congelar todos los swaps cross-chain para detener el sangrado. Esta reacción rápida permitió limitar el alcance de los daños, aunque no evitó la pérdida inicial. El protocolo confirmó públicamente el incidente y se comprometió a reembolsar a cada usuario afectado —una señal contundente, pero que plantea interrogantes sobre la solidez de las reservas disponibles para cubrir dichas pérdidas.
Los detalles técnicos precisos del bug no habían sido divulgados públicamente en el momento de redactar este artículo, una práctica habitual para evitar facilitar posibles ataques similares contra otros protocolos. Se espera una auditoría post-mortem completa en los próximos días.
Lo que convierte este incidente en algo singular es su timing. Apenas unos días antes del hackeo, Near Intents había rechazado procesar los fondos de un hacker presuntamente vinculado a Corea del Norte, un individuo ya implicado en el caso Bitget —una plataforma de intercambio que también había sufrido un ataque atribuido a actores norcoreanos, en concreto al grupo Lazarus.
Este rechazo, enmarcado en una lógica de cumplimiento normativo y lucha contra el blanqueo de capitales, pudo haber expuesto a Near Intents a represalias dirigidas. Aunque en este momento no se ha establecido ningún vínculo directo entre ambos eventos, la proximidad temporal alimenta las especulaciones dentro de la comunidad. El grupo Lazarus es conocido por sus sofisticadas capacidades ofensivas y su habilidad para identificar fallos en protocolos DeFi complejos.
Esta situación ilustra un dilema cada vez más acuciante para los protocolos descentralizados: aplicar medidas de cumplimiento normativo los expone al riesgo de represalias, mientras que ignorar a estos actores maliciosos los expone a sanciones regulatorias. Ambas opciones conllevan riesgos mayores para la seguridad y la reputación de las plataformas.
El ataque contra Near Intents se inscribe en una tendencia consolidada: los protocolos cross-chain siguen siendo algunos de los objetivos más vulnerables del ecosistema DeFi. Según datos de CryptoQuant e informes de seguridad blockchain, los bridges y protocolos de interoperabilidad han concentrado una proporción desproporcionada de las pérdidas por hackeos en 2023 y 2024, acumulando varios cientos de millones de dólares robados.
La complejidad inherente a estos sistemas —que deben gestionar estados en múltiples blockchains de forma simultánea— multiplica las superficies de ataque. Un único bug en la lógica de validación de transacciones puede ser suficiente para comprometer todo el protocolo. Es exactamente este escenario el que parece haberse producido en este caso.
Para los usuarios de Near Intents, la promesa de reembolso resulta tranquilizadora a corto plazo. Pero no resuelve la pregunta fundamental: ¿cómo es posible que un protocolo que ya había identificado actores maliciosos en su entorno inmediato no reforzara sus defensas de forma preventiva? La respuesta a esta pregunta determinará la credibilidad de Near Intents en las próximas semanas.
Ariela es una de las principales redactoras de noticias en InvestX. Con ocho años de experiencia en redacción, escribe diariamente sobre los temas más relevantes y de mayor impacto en el mercado de las criptomonedas.
AVISO DE DESCARGO DE RESPONSABILIDAD
Este artículo se publica únicamente con fines informativos y no debe considerarse asesoramiento en inversiones. Operar con criptomonedas implica riesgos y es fundamental no invertir más de lo que pueda permitirse perder.
InvestX no se hace responsable de la calidad de los productos o servicios presentados en esta página y no podrá ser considerado responsable, directa o indirectamente, de cualquier daño o pérdida derivada del uso de un producto o servicio destacado en este artículo. Las inversiones en criptoactivos son, por naturaleza, arriesgadas. Se recomienda a los lectores realizar su propia investigación antes de tomar cualquier decisión y solo invertir dentro de sus posibilidades financieras. Este artículo no constituye asesoramiento financiero ni de inversión.
Advertencia sobre riesgos : Operar con instrumentos financieros y/o criptomonedas implica un alto nivel de riesgo, incluida la posibilidad de perder la totalidad o una parte de su inversión. Esto puede no ser adecuado para todos los inversores. Los precios de las criptomonedas son extremadamente volátiles y pueden verse afectados por factores externos como eventos financieros, regulatorios o políticos. El trading con margen aumenta significativamente los riesgos financieros.
Los CFD son instrumentos complejos y conllevan un alto riesgo de pérdida rápida de capital debido al efecto de apalancamiento. Entre el 74 % y el 89 % de las cuentas de inversores minoristas pierden dinero al operar con CFD. Antes de operar, debe asegurarse de comprender cómo funcionan los CFD y evaluar si puede permitirse asumir el alto riesgo de perder su dinero.
Antes de decidir operar con instrumentos financieros o criptomonedas, es fundamental estar completamente informado sobre los riesgos y costos asociados con las transacciones en los mercados financieros. Debe analizar cuidadosamente sus objetivos de inversión, su nivel de experiencia y su tolerancia al riesgo. Si es necesario, consulte con profesionales financieros. InvestX.fr/es y la aplicación InvestX pueden proporcionar comentarios generales que no deben considerarse asesoramiento financiero o de inversión. Para cualquier duda, consulte a un asesor financiero independiente.
InvestX.fr/es no se hace responsable de errores, inversiones inadecuadas, inexactitudes u omisiones, y no garantiza la precisión o integridad de la información, textos, gráficos, enlaces u otros elementos presentes en este sitio. Algunos de los socios presentados en este sitio pueden no estar regulados en su país. Es su responsabilidad verificar la conformidad de estos servicios con las regulaciones locales antes de utilizarlos.
