NEAR Intents hackeado por 3,8 M$: a resposta da equipa muda tudo

Um protocolo DeFi hackeado por 3,8 milhões de dólares: no papel, é uma catástrofe. Mas o que aconteceu na hora seguinte ao ataque contra o NEAR Intents deixou a comunidade cripto estupefacta.

Entre a correção da falha em menos de 60 minutos, uma comunicação transparente e o compromisso de reembolso integral dos utilizadores afetados, a equipa transformou uma crise potencialmente fatal num caso de estudo exemplar de gestão de incidentes. Mas o problema de fundo permanece: a segurança dos protocolos cross-chain está ainda à altura dos desafios?

Análise de um hack que, paradoxalmente, poderá reforçar a confiança no ecossistema NEAR.

Um exploit cirúrgico na infraestrutura cross-chain da NEAR

NEAR Intents é a infraestrutura de trading de ativos cross-chain desenvolvida sobre o protocolo NEAR. Permite aos utilizadores trocar tokens entre diferentes blockchains através de um sistema de market makers descentralizados. Foi precisamente esta camada de interoperabilidade que o atacante visou.

Segundo as primeiras análises on-chain, o exploit permitiu drenar 3,8 milhões de dólares ao explorar uma vulnerabilidade na lógica de validação de transações. O vetor exato ainda não foi divulgado publicamente na sua totalidade — uma precaução padrão para evitar ataques copycat em protocolos semelhantes. Os fundos foram extraídos em vários tokens, sendo uma parte rapidamente convertida através de DEX para dificultar o rastreio.

Este tipo de ataque a bridges ou protocolos de interoperabilidade não é novidade: Ronin Network (625 M$), Wormhole (320 M$), Nomad (190 M$) — a lista de exploits cross-chain é longa e dolorosa. O NEAR Intents sai com um montante significativamente inferior, mas a natureza da vulnerabilidade levanta questões estruturais sobre a segurança das camadas de abstração cross-chain.

Correção em 1 hora, reembolso garantido: o hack que redefine a gestão de crise

O que distingue este incidente é a velocidade e a transparência da resposta. A equipa da NEAR detetou a anomalia, identificou a falha e implementou uma correção em menos de 60 minutos — um prazo excecional num setor onde as equipas demoram por vezes dias a reagir, deixando os fundos a evaporar-se em tempo real.

De seguida, o protocolo anunciou oficialmente o reembolso integral dos utilizadores afetados pelo exploit. Esta decisão, ainda que dispendiosa, envia um sinal claro: a tesouraria do protocolo absorve o impacto em vez de o repercutir sobre as vítimas. É um compromisso raro, sobretudo para um montante desta dimensão.

A comunicação foi igualmente exemplar: atualizações em tempo real nas redes sociais, post-mortem anunciado, sem qualquer tentativa de minimizar o incidente. Num ecossistema onde a gestão de crise se resume demasiadas vezes ao silêncio ou a declarações contraditórias, esta abordagem destaca-se de forma radical. Alguns observadores já falam de um «hack altista» — uma expressão provocatória para sublinhar que uma crise bem gerida pode paradoxalmente reforçar a credibilidade de um protocolo junto dos investidores institucionais e dos utilizadores mais experientes.

NEAR: qual o impacto no token e na confiança no ecossistema?

Nos mercados, a reação foi contida. O token NEAR sofreu pressão vendedora imediata após o anúncio do hack — reflexo clássico do mercado perante este tipo de evento. Mas a rapidez da resposta da equipa limitou o drawdown, evitando o colapso abrupto que se observa habitualmente em exploits mal geridos.

A verdadeira questão a médio prazo é a da TVL (Total Value Locked) no NEAR Intents. Um hack, mesmo bem gerido, deixa marcas na perceção do risco. Os market makers e os fornecedores de liquidez vão reavaliar a sua exposição ao protocolo nas próximas semanas. A manutenção ou reconstituição da TVL será o verdadeiro indicador da confiança recuperada.

Para o ecossistema NEAR no seu conjunto, este incidente evidencia um desafio estrutural: a interoperabilidade cross-chain multiplica as superfícies de ataque. À medida que a NEAR avança na sua agenda de abstração de cadeia — com a Chain Abstraction como pilar estratégico — a segurança destas camadas de infraestrutura torna-se uma questão existencial. As auditorias de segurança regulares e os programas de bug bounty robustos deixaram de ser opcionais: são a condição sine qua non da credibilidade a longo prazo.