NEAR Intents hackeado por 3,8 M$: um bug fatal após o caso Bitget

Um protocolo DeFi acaba de perder 3,8 milhões de dólares devido a uma falha crítica — e o momento não poderia ser pior. O NEAR Intents, que tinha acabado de prestar assistência na sequência da brecha de segurança da Bitget, viu-se ele próprio na mira dos hackers. Uma vulnerabilidade interna, que passou despercebida, foi suficiente para fazer tudo desmoronar.

A plataforma confirmou o incidente e anunciou uma compensação integral para os utilizadores afetados. Mas por detrás desta promessa, é toda a questão da segurança dos protocolos de interoperabilidade que volta à superfície — com uma acuidade particular.

Um bug nos depósitos e levantamentos na origem do exploit

De acordo com as informações divulgadas pela equipa do NEAR Intents, o exploit tem origem num bug que afeta diretamente os mecanismos de depósito e levantamento da plataforma. Esta falha, provavelmente presente há algum tempo no código, permitiu a um atacante extrair fundos sem acionar os alertas de segurança habituais.

Este tipo de vulnerabilidade — frequentemente designada como reentrancy bug ou falha lógica nos fluxos de liquidez — é particularmente temida no ecossistema DeFi. Não requer o comprometimento de chaves privadas: basta explorar uma incoerência na lógica do smart contract para drenar fundos de forma repetida ou não autorizada. O montante de 3,8 milhões de dólares extraído evidencia uma janela de exploração suficientemente ampla para que o atacante tenha conseguido agir sem ser travado a tempo.

A plataforma indicou ter identificado o vetor de ataque e está a trabalhar numa correção. Comprometeu-se igualmente a reembolsar a totalidade dos utilizadores lesados, sem especificar, por ora, as modalidades exatas nem o calendário desta compensação.

A ligação ao hack da Bitget: uma coincidência que interroga

O que torna este incidente particularmente marcante é o seu contexto imediato: o NEAR Intents tinha acabado de intervir para ajudar a gerir as consequências do hack da Bitget, a exchange centralizada que tinha ela própria sofrido um ataque significativo. Terá esta implicação operacional exposto o protocolo a uma vigilância acrescida por parte de agentes maliciosos? A questão merece ser colocada.

No ecossistema cripto, os períodos de crise num protocolo ou plataforma atraem regularmente a atenção dos hackers para as entidades que gravitam em seu redor. As equipas mobilizadas em regime de urgência, os fluxos de fundos incomuns, as ligações entre protocolos ativadas em modo degradado: são fatores que podem criar pontos cegos na segurança. O NEAR Intents parece ter pago o preço desta exposição involuntária.

Esta sequência de eventos recorda um padrão já observado na indústria: os protocolos de interoperabilidade e de encaminhamento de liquidez — por natureza conectados a múltiplas fontes — constituem alvos preferenciais para atacantes sofisticados. A sua complexidade técnica e as suas interações cross-chain multiplicam as superfícies de ataque potenciais.

Que futuro para o NEAR Intents e os seus utilizadores?

A prioridade imediata para a equipa é dupla: proteger o protocolo através de um patch de emergência e honrar a promessa de compensação. Neste segundo ponto, a credibilidade do NEAR Intents será diretamente avaliada pela rapidez e transparência do processo de reembolso. Os utilizadores afetados aguardam provas concretas, não apenas anúncios.

Do lado do ecossistema NEAR Protocol em sentido lato, este incidente surge num momento delicado. A rede procura afirmar-se como uma infraestrutura sólida para a DeFi e a interoperabilidade cross-chain. Um exploit desta dimensão, mesmo que seja corretamente gerido a posteriori, deixa marcas na perceção de segurança do protocolo — e pode travar a adoção institucional que a equipa tanto ambiciona.

As auditorias de segurança independentes e os programas de bug bounty ativos continuam a ser, até à data, os melhores escudos contra este tipo de cenário. O incidente do NEAR Intents vem recordar, uma vez mais, que na DeFi, nenhum protocolo está imune a uma falha não detetada — sobretudo quando opera sob pressão.