NEAR Intents hackeado por 3,8 M$: un bug fatal tras el caso Bitget

Un protocolo DeFi acaba de perder 3,8 millones de dólares a causa de una vulnerabilidad crítica — y el momento no podría haber sido peor. NEAR Intents, que acababa de prestar asistencia tras la brecha de seguridad de Bitget, se encontró él mismo en el punto de mira de los hackers. Un fallo interno que había pasado desapercibido fue suficiente para que todo se derrumbara.

La plataforma confirmó el incidente y anunció una compensación íntegra para los usuarios afectados. Pero detrás de esa promesa, resurge con especial urgencia la cuestión de la seguridad de los protocolos de interoperabilidad.

Un bug en los depósitos y retiradas, origen del exploit

Según la información comunicada por el equipo de NEAR Intents, el exploit tiene su origen en un bug que afecta directamente a los mecanismos de depósito y retirada de la plataforma. Esta vulnerabilidad, que probablemente llevaba tiempo presente en el código, permitió a un atacante extraer fondos sin activar las alertas de seguridad habituales.

Este tipo de vulnerabilidad — frecuentemente denominada reentrancy bug o fallo lógico en los flujos de liquidez — es especialmente temida en el ecosistema DeFi. No requiere comprometer claves privadas: basta con explotar una incoherencia en la lógica del smart contract para drenar fondos de forma repetida o no autorizada. Los 3,8 millones de dólares extraídos evidencian una ventana de explotación lo suficientemente amplia como para que el atacante pudiera actuar sin ser detenido a tiempo.

La plataforma indicó haber identificado el vector de ataque y trabaja en un parche correctivo. También se comprometió a reembolsar íntegramente a los usuarios perjudicados, aunque sin precisar por el momento las modalidades exactas ni el calendario de dicha compensación.

El vínculo con el hack de Bitget: una coincidencia que inquieta

Lo que hace este incidente especialmente llamativo es su contexto inmediato: NEAR Intents acababa de intervenir para ayudar a gestionar las consecuencias del hack de Bitget, el exchange centralizado que había sufrido él mismo un ataque de envergadura. ¿Pudo esa implicación operativa haber expuesto al protocolo a una mayor vigilancia por parte de actores maliciosos? La pregunta merece plantearse.

En el ecosistema cripto, los períodos de crisis en un protocolo o plataforma atraen con frecuencia la atención de los hackers hacia las entidades que orbitan a su alrededor. Los equipos movilizados de urgencia, los flujos de fondos inusuales, las conexiones entre protocolos activadas en modo degradado: todos estos factores pueden generar puntos ciegos en la seguridad. NEAR Intents parece haber pagado el precio de esa exposición involuntaria.

Esta concatenación de eventos recuerda un patrón ya observado en el sector: los protocolos de interoperabilidad y enrutamiento de liquidez — conectados por naturaleza a múltiples fuentes — constituyen objetivos de primer orden para atacantes sofisticados. Su complejidad técnica y sus interacciones cross-chain multiplican las superficies de ataque potenciales.

¿Qué viene ahora para NEAR Intents y sus usuarios?

La prioridad inmediata para el equipo es doble: asegurar el protocolo mediante un parche de emergencia y cumplir su promesa de compensación. En este segundo punto, la credibilidad de NEAR Intents se medirá directamente por la rapidez y la transparencia del proceso de reembolso. Los usuarios afectados esperan pruebas concretas, no solo comunicados.

En el conjunto del ecosistema NEAR Protocol, este incidente llega en un momento delicado. La red aspira a consolidarse como una infraestructura sólida para la DeFi y la interoperabilidad cross-chain. Un exploit de esta magnitud, aunque se gestione correctamente a posteriori, deja huella en la percepción de seguridad del protocolo — y puede frenar la adopción institucional que el equipo tanto persigue.

Las auditorías de seguridad independientes y los programas de bug bounty activos siguen siendo, a día de hoy, los mejores escudos contra este tipo de escenarios. El incidente de NEAR Intents viene a recordar, una vez más, que en la DeFi, ningún protocolo está a salvo de una vulnerabilidad no detectada — especialmente cuando opera bajo presión.