Alex Shevchenko, gerente general de $NEAR Intents, anunció el 2 de octubre que los fondos robados en el exploit de aproximadamente $3.8 millones del protocolo habían sido devueltos en su totalidad, y que el equipo ponía fin a su investigación.

El anuncio llegó un día después del incidente del 1 de octubre, durante el cual el protocolo se había comprometido a compensar por completo a los usuarios afectados. Shevchenko no aclaró si esa compensación ya había sido pagada.

Las wallets de recuperación reciben fondos

La wallet de recuperación de Bitcoin publicada recibió aproximadamente 34.59 BTC el 2 de octubre. Mempool valoró el saldo de la wallet en unos $2.95 millones al momento de la revisión. Una dirección de recuperación compartida de Ethereum y $BNB Chain también recibió alrededor de 0.2953 ETH y 1 $BNB el mismo día.

Estos recibos por sí solos no cubren toda la estimación preliminar de pérdidas, y el anuncio de Shevchenko no incluyó una conciliación activo por activo de la recuperación completa.

“Estamos deteniendo la investigación”, escribió Shevchenko. “Por favor, usen los programas de bug bounty en lugar de interrumpir los servicios”.

Los programas de bug bounty pagan a investigadores de seguridad para que divulguen vulnerabilidades de manera responsable antes de que puedan ser explotadas; el canal al que Shevchenko apuntó en su mensaje.

En la noche del 1 de octubre (hora del Este), Shevchenko había publicado tres direcciones de devolución, para Bitcoin, Ethereum/$BNB Chain y Solana, y había dado al receptor un plazo de 48 horas para devolver los fondos. La transferencia de Ethereum llevaba un mensaje on-chain que decía: “Willing to cooperate, reply with your Signal so contact is possible”.

La infraestructura cross-chain vuelve a estar en línea

$NEAR Intents atribuyó el incidente a un error en la interacción entre su contrato inteligente y la infraestructura Omni que gestiona los depósitos y retiros. En su declaración del 1 de octubre, el equipo indicó que la vulnerabilidad del lado del contrato había sido corregida, pero que los depósitos y retiros en 11 redes permanecerían indisponibles aproximadamente 12 horas más mientras se completaban las correcciones de la infraestructura.\nEsos canales de depósito y retiro son la forma en que los fondos de los usuarios entran y salen del protocolo, por lo que restablecerlos, y no solo corregir el contrato, es el paso que permite reanudar la actividad cross-chain normal.

Shevchenko anunció más tarde esa mañana que near.com estaba de vuelta. La aplicación utiliza $NEAR Intents para ejecutar intercambios cross-chain.

Para el 2 de octubre, el panel de estado del protocolo mostraba la infraestructura cross-chain y las blockchains integradas como operativas, aunque los servicios principales seguían mostrando una interrupción parcial, una recuperación más limitada que un aviso de todos los servicios operativos.

La declaración del equipo del 1 de octubre también prometió un informe público detallado en los próximos días, el seguimiento al que apuntó para mayor detalle sobre el incidente, mientras que la entrada de servicios principales del panel sigue siendo el indicador en vivo de cuándo el protocolo volverá a operar por completo.