NEAR Intents hackeado por 3,8 M$: la respuesta del equipo lo cambia todo

Un protocolo DeFi hackeado por 3,8 millones de dólares: sobre el papel, es una catástrofe. Pero lo que ocurrió en la hora siguiente al ataque contra NEAR Intents dejó atónita a la comunidad cripto.

Entre la corrección del fallo en menos de 60 minutos, una comunicación transparente y el compromiso de reembolso íntegro a los usuarios afectados, el equipo transformó una crisis potencialmente fatal en un caso de manual de gestión de incidentes. Sin embargo, el problema de fondo sigue intacto: ¿está la seguridad de los protocolos cross-chain a la altura de lo que está en juego?

Analizamos un hack que, paradójicamente, podría reforzar la confianza en el ecosistema NEAR.

Un exploit quirúrgico sobre la infraestructura cross-chain de NEAR

NEAR Intents es la infraestructura de trading de activos cross-chain desarrollada sobre el protocolo NEAR. Permite a los usuarios intercambiar tokens entre distintas blockchains a través de un sistema de market makers descentralizados. Precisamente esta capa de interoperabilidad fue el objetivo del atacante.

Según los primeros análisis on-chain, el exploit permitió drenar 3,8 millones de dólares aprovechando una vulnerabilidad en la lógica de validación de transacciones. El vector exacto aún no ha sido divulgado públicamente en su totalidad —una precaución estándar para evitar ataques copycat en protocolos similares—. Los fondos fueron extraídos en varios tokens, con una parte convertida rápidamente a través de DEX para dificultar el rastreo.

Este tipo de ataque sobre bridges o protocolos de interoperabilidad no es nuevo: Ronin Network (625 M$), Wormhole (320 M$), Nomad (190 M$) —la lista de exploits cross-chain es larga y dolorosa—. NEAR Intents sale del paso con una cifra notablemente inferior, pero la naturaleza de la vulnerabilidad plantea preguntas estructurales sobre la seguridad de las capas de abstracción cross-chain.

Corrección en 1 hora, reembolso garantizado: el hack que redefine la gestión de crisis

Lo que distingue a este incidente es la velocidad y la transparencia de la respuesta. El equipo de NEAR detectó la anomalía, identificó el fallo y desplegó un parche en menos de 60 minutos —un plazo excepcional en un sector donde los equipos tardan a veces días en reaccionar, mientras los fondos se evaporan en tiempo real—.

A continuación, el protocolo anunció oficialmente el reembolso íntegro de los usuarios afectados por el exploit. Esta decisión, aunque costosa, lanza una señal contundente: la tesorería del protocolo absorbe el golpe en lugar de trasladarlo a las víctimas. Es un compromiso poco habitual, especialmente para una cantidad de esta magnitud.

La comunicación también fue ejemplar: actualizaciones en tiempo real en redes sociales, post-mortem anunciado y ningún intento de minimizar el incidente. En un ecosistema donde la gestión de crisis se reduce con demasiada frecuencia al silencio absoluto o a declaraciones contradictorias, este enfoque marca una diferencia radical. Algunos observadores ya hablan de un «hack alcista» —una fórmula provocadora para subrayar que una crisis bien gestionada puede, paradójicamente, reforzar la credibilidad de un protocolo ante los inversores institucionales y los usuarios avanzados—.

NEAR: ¿qué impacto tiene en el token y en la confianza en el ecosistema?

En los mercados, la reacción fue contenida. El token NEAR sufrió una presión vendedora inmediata tras el anuncio del hack —reflejo clásico del mercado ante este tipo de eventos—. Sin embargo, la rapidez de la respuesta del equipo limitó el drawdown, evitando el desplome brusco que suele observarse cuando los exploits se gestionan mal.

La verdadera pregunta a medio plazo es la de la TVL (Total Value Locked) en NEAR Intents. Un hack, aunque bien gestionado, deja huella en la percepción del riesgo. Los market makers y los proveedores de liquidez reevaluarán su exposición al protocolo en las próximas semanas. El mantenimiento o la recuperación de la TVL será el verdadero indicador de la confianza recuperada.

Para el ecosistema NEAR en su conjunto, este incidente pone de relieve un desafío estructural: la interoperabilidad cross-chain multiplica las superficies de ataque. A medida que NEAR impulsa su agenda de abstracción de cadena —con Chain Abstraction como pilar estratégico—, la seguridad de estas capas de infraestructura se convierte en una cuestión existencial. Las auditorías de seguridad periódicas y los programas de bug bounty robustos ya no son opcionales: son la condición sine qua non de la credibilidad a largo plazo.