{"id":33742,"date":"2026-10-01T16:23:30","date_gmt":"2026-10-01T16:23:30","guid":{"rendered":"https:\/\/investx.fr\/es\/2026\/10\/01\/near-intents-hackeado-exploit-3-8-millones-bug-bitget\/"},"modified":"2026-10-01T16:23:33","modified_gmt":"2026-10-01T16:23:33","slug":"near-intents-hackeado-exploit-3-8-millones-bug-bitget","status":"publish","type":"post","link":"https:\/\/investx.fr\/es\/noticias-cripto\/near-intents-hackeado-exploit-3-8-millones-bug-bitget\/","title":{"rendered":"NEAR Intents hackeado por 3,8 M$: un bug fatal tras el caso Bitget"},"content":{"rendered":"\n

Un protocolo DeFi acaba de perder 3,8 millones de d\u00f3lares<\/strong> a causa de una vulnerabilidad cr\u00edtica \u2014 y el momento no podr\u00eda haber sido peor. NEAR Intents<\/strong>, que acababa de prestar asistencia tras la brecha de seguridad de Bitget<\/strong>, se encontr\u00f3 \u00e9l mismo en el punto de mira de los hackers. Un fallo interno que hab\u00eda pasado desapercibido fue suficiente para que todo se derrumbara.<\/p>\n\n\n\n

La plataforma confirm\u00f3 el incidente y anunci\u00f3 una compensaci\u00f3n \u00edntegra para los usuarios afectados<\/strong>. Pero detr\u00e1s de esa promesa, resurge con especial urgencia la cuesti\u00f3n de la seguridad de los protocolos de interoperabilidad.<\/p>\n\n\n\n

Un bug en los dep\u00f3sitos y retiradas, origen del exploit<\/h2>\n\n\n\n

Seg\u00fan la informaci\u00f3n comunicada por el equipo de NEAR Intents<\/strong>, el exploit tiene su origen en un bug que afecta directamente a los mecanismos de dep\u00f3sito y retirada<\/strong> de la plataforma. Esta vulnerabilidad, que probablemente llevaba tiempo presente en el c\u00f3digo, permiti\u00f3 a un atacante extraer fondos sin activar las alertas de seguridad habituales.<\/p>\n\n\n\n

Este tipo de vulnerabilidad \u2014 frecuentemente denominada reentrancy bug<\/em> o fallo l\u00f3gico en los flujos de liquidez<\/strong> \u2014 es especialmente temida en el ecosistema DeFi<\/a>. No requiere comprometer claves privadas: basta con explotar una incoherencia en la l\u00f3gica del smart contract para drenar fondos de forma repetida o no autorizada. Los 3,8 millones de d\u00f3lares<\/strong> extra\u00eddos evidencian una ventana de explotaci\u00f3n lo suficientemente amplia como para que el atacante pudiera actuar sin ser detenido a tiempo.<\/p>\n\n\n\n

La plataforma indic\u00f3 haber identificado el vector de ataque y trabaja en un parche correctivo. Tambi\u00e9n se comprometi\u00f3 a reembolsar \u00edntegramente a los usuarios perjudicados, aunque sin precisar por el momento las modalidades exactas ni el calendario de dicha compensaci\u00f3n.<\/p>\n\n\n\n

El v\u00ednculo con el hack de Bitget: una coincidencia que inquieta<\/h2>\n\n\n\n
\"NEAR<\/figure>\n\n\n\n

Lo que hace este incidente especialmente llamativo es su contexto inmediato: NEAR Intents<\/strong> acababa de intervenir para ayudar a gestionar las consecuencias del hack de Bitget<\/a><\/strong>, el exchange centralizado que hab\u00eda sufrido \u00e9l mismo un ataque de envergadura. \u00bfPudo esa implicaci\u00f3n operativa haber expuesto al protocolo a una mayor vigilancia por parte de actores maliciosos? La pregunta merece plantearse.<\/p>\n\n\n\n

En el ecosistema cripto, los per\u00edodos de crisis en un protocolo o plataforma atraen con frecuencia la atenci\u00f3n de los hackers hacia las entidades que orbitan a su alrededor. Los equipos movilizados de urgencia, los flujos de fondos inusuales, las conexiones entre protocolos activadas en modo degradado: todos estos factores pueden generar puntos ciegos en la seguridad. NEAR Intents<\/strong> parece haber pagado el precio de esa exposici\u00f3n involuntaria.<\/p>\n\n\n\n

Esta concatenaci\u00f3n de eventos recuerda un patr\u00f3n ya observado en el sector: los protocolos de interoperabilidad y enrutamiento de liquidez<\/strong> \u2014 conectados por naturaleza a m\u00faltiples fuentes \u2014 constituyen objetivos de primer orden para atacantes sofisticados. Su complejidad t\u00e9cnica y sus interacciones cross-chain<\/strong> multiplican las superficies de ataque potenciales.<\/p>\n\n\n\n

\u00bfQu\u00e9 viene ahora para NEAR Intents y sus usuarios?<\/h2>\n\n\n\n

La prioridad inmediata para el equipo es doble: asegurar el protocolo mediante un parche de emergencia y cumplir su promesa de compensaci\u00f3n. En este segundo punto, la credibilidad de NEAR Intents<\/strong> se medir\u00e1 directamente por la rapidez y la transparencia del proceso de reembolso. Los usuarios afectados esperan pruebas concretas, no solo comunicados.<\/p>\n\n\n\n

En el conjunto del ecosistema NEAR Protocol<\/a>, este incidente llega en un momento delicado. La red aspira a consolidarse como una infraestructura s\u00f3lida para la DeFi<\/a> y la interoperabilidad cross-chain<\/strong>. Un exploit de esta magnitud, aunque se gestione correctamente a posteriori, deja huella en la percepci\u00f3n de seguridad del protocolo \u2014 y puede frenar la adopci\u00f3n institucional que el equipo tanto persigue.<\/p>\n\n\n\n

Las auditor\u00edas de seguridad independientes<\/strong> y los programas de bug bounty<\/strong> activos siguen siendo, a d\u00eda de hoy, los mejores escudos contra este tipo de escenarios. El incidente de NEAR Intents<\/strong> viene a recordar, una vez m\u00e1s, que en la DeFi<\/strong>, ning\u00fan protocolo est\u00e1 a salvo de una vulnerabilidad no detectada<\/strong> \u2014 especialmente cuando opera bajo presi\u00f3n.<\/p>\n\n\n\n

\n\n\n\n

Art\u00edculos relacionados :<\/h3>\n\n\n\n