Near Intents sofreu um exploit de 3,8 M$ em swaps cross-chain, dias após recusar fundos de um hacker ligado à Coreia do Norte. O que se sabe até agora.
Um protocolo de swaps cross-chain pirateado em 3,8 milhões de dólares. Uma vulnerabilidade explorada em poucas horas. E um timing que levanta sérias questões: o incidente ocorre apenas alguns dias depois de o Near Intents ter recusado interagir com um hacker presumivelmente ligado à Coreia do Norte, ele próprio envolvido no caso Bitget.
Coincidência ou escalada? A comunidade cripto aguarda com expectativa. O Near Intents suspendeu imediatamente as suas operações e comprometeu-se a reembolsar a totalidade dos fundos perdidos pelos utilizadores.
Eis o que se sabe sobre este ataque e o que ele revela sobre as falhas persistentes dos protocolos DeFi cross-chain.
O Near Intents é um protocolo concebido para facilitar a troca de ativos entre diferentes blockchains — o que se designa por swaps cross-chain. Foi precisamente neste mecanismo que um atacante identificou e explorou uma vulnerabilidade crítica, permitindo drenar cerca de 3,8 milhões de dólares em ativos do protocolo.
Assim que o exploit foi detetado, a equipa do Near Intents tomou a decisão de suspender todos os swaps cross-chain para travar a sangria. Esta reação rápida permitiu limitar a dimensão dos danos, mas não impediu a perda inicial. O protocolo confirmou publicamente o incidente e comprometeu-se a reembolsar cada utilizador afetado — um sinal positivo, mas que levanta questões sobre a solidez das reservas disponíveis para cobrir essas perdas.
Os detalhes técnicos precisos da vulnerabilidade ainda não foram divulgados publicamente no momento da redação deste artigo, uma prática habitual para evitar facilitar ataques semelhantes noutros protocolos. Uma análise post-mortem completa é esperada para os próximos dias.
O que torna este incidente singular é o seu timing. Apenas alguns dias antes deste hack, o Near Intents tinha recusado processar os fundos de um hacker presumivelmente ligado à Coreia do Norte, um indivíduo já envolvido no caso Bitget — uma plataforma de exchange que tinha ela própria sofrido um ataque atribuído a agentes norte-coreanos, nomeadamente ao grupo Lazarus.
Esta recusa, enquadrada numa lógica de conformidade regulatória e de combate ao branqueamento de capitais, pode ter exposto o Near Intents a represálias direcionadas. Embora nenhuma ligação direta tenha sido estabelecida até ao momento entre os dois acontecimentos, a proximidade temporal alimenta as especulações dentro da comunidade. O grupo Lazarus é conhecido pelas suas capacidades ofensivas sofisticadas e pela sua aptidão para identificar falhas em protocolos DeFi complexos.
Esta situação ilustra um dilema crescente para os protocolos descentralizados: aplicar medidas de conformidade expõe a riscos de represálias, enquanto ignorar estes agentes maliciosos expõe a sanções regulatórias. Ambas as opções comportam riscos significativos para a segurança e a reputação das plataformas.
O ataque ao Near Intents insere-se numa tendência clara: os protocolos cross-chain continuam entre os alvos mais vulneráveis do ecossistema DeFi. De acordo com dados da CryptoQuant e relatórios de segurança blockchain, as bridges e os protocolos de interoperabilidade concentraram uma proporção desproporcionada das perdas associadas a hacks em 2023 e 2024, representando várias centenas de milhões de dólares roubados.
A complexidade inerente a estes sistemas — que têm de gerir estados em múltiplas blockchains em simultâneo — multiplica as superfícies de ataque. Um único bug na lógica de validação das transações pode ser suficiente para comprometer todo o protocolo. É precisamente este cenário que parece ter ocorrido neste caso.
Para os utilizadores do Near Intents, a promessa de reembolso é tranquilizadora a curto prazo. Mas não resolve a questão fundamental: como é que um protocolo que já havia identificado agentes maliciosos no seu ambiente imediato não reforçou as suas defesas de forma preventiva? A resposta a esta pergunta determinará a credibilidade do Near Intents nas próximas semanas.
Analista de criptomoedas com mais de 7 anos de experiência em trading e uma sólida trajetória nas indústrias de iGaming e criptomoedas, cubro a atualidade do mercado cripto com uma abordagem rigorosa e acessível. Apaixonado por blockchain desde 2019, já publiquei mais de 1.200 artigos e guias sobre criptomoedas, DeFi e blockchain, reconhecidos pela sua fiabilidade e clareza.
Especializado em trading on-chain e na análise de movimentos de baleias, decifro os fluxos da blockchain para antecipar tendências de mercado antes que se tornem evidentes.
Um dos meus artigos foi citado por Éric Larchevêque, cofundador da Ledger, o que demonstra a qualidade e credibilidade das minhas análises.
O meu objetivo mantém-se inalterado: tornar o universo cripto acessível e compreensível para todos, desde iniciantes até investidores experientes.
Siga-me no LinkedIn e no X para não perder nenhuma análise.
AVISO DE ISENÇÃO DE RESPONSABILIDADE
Este artigo é publicado apenas para fins informativos e não deve ser considerado como aconselhamento de investimento. A negociação de criptomoedas envolve riscos, e é importante não investir mais do que o que pode perder.
O InvestX não é responsável pela qualidade dos produtos ou serviços apresentados nesta página e não poderá ser responsabilizado, direta ou indiretamente, por qualquer dano ou perda causado pelo uso de um bem ou serviço destacado neste artigo. Os investimentos em criptoativos são, por natureza, arriscados, e os leitores devem realizar suas próprias pesquisas antes de tomar qualquer decisão e investir apenas dentro dos seus limites financeiros. Este artigo não constitui aconselhamento de investimento.
Atenção aos riscos : Negociar instrumentos financeiros e/ou criptomoedas envolve riscos elevados, incluindo o risco de perder total ou parcialmente o seu investimento, e pode não ser adequado para todos os investidores. Os preços das criptomoedas são extremamente voláteis e podem ser afetados por fatores externos, como eventos financeiros, regulamentares ou políticos. A negociação com margem aumenta os riscos financeiros.
Os CFD são instrumentos complexos e apresentam um risco elevado de perda rápida de fundos devido ao efeito de alavancagem. Entre 74% e 89% das contas de investidores particulares perdem dinheiro ao negociar CFDs. Deve determinar se compreende o funcionamento dos CFDs e se pode arcar com o elevado risco de perder os seus fundos.
Antes de decidir negociar instrumentos financeiros ou criptomoedas, deve estar completamente informado sobre os riscos e as taxas associadas às transações nos mercados financeiros, avaliar cuidadosamente os seus objetivos de investimento, o seu nível de experiência e a sua tolerância ao risco, e consultar profissionais se necessário. O InvestX.pt e a aplicação InvestX podem fornecer comentários gerais que não constituem aconselhamento de investimento e não devem ser interpretados como tal. Consulte um consultor financeiro independente para quaisquer dúvidas. O InvestX.pt não assume qualquer responsabilidade por erros, investimentos inadequados, imprecisões ou omissões e não garante a exatidão ou a completude das informações, textos, gráficos, links ou outros elementos contidos neste documento.
Alguns dos parceiros apresentados neste site podem não estar regulados no seu país. É da sua responsabilidade verificar a conformidade desses serviços com a regulamentação local antes de os utilizar.
