NEAR Intents dijo que ha recuperado la totalidad de los 3,8 millones de dólares robados durante una violación de seguridad el jueves, después de que el atacante fuera identificado y se le dieran 48 horas para devolver los fondos.

El incidente se desarrolló en aproximadamente dos días: los servicios fueron pausados el jueves tras detectarse el error, el atacante fue identificado y advertido el viernes, y los fondos fueron devueltos en su totalidad más tarde ese mismo día.

Según informó Cointelegraph el viernes, el protocolo había identificado a la persona detrás de la violación y emitió un ultimátum de 48 horas para que el dinero fuera devuelto bajo "divulgación responsable", un enfoque que otorga a un atacante identificado un plazo definido para devolver los fondos y revelar la vulnerabilidad que explotó.

"Los fondos del hackeo de 3,8 millones de dólares de NEAR Intents fueron devueltos en su totalidad", escribió el gerente general de NEAR Intents, Alex Shevchenko, en X. "Estamos deteniendo la investigación. Por favor, usen los bug bounty en lugar de interrumpir los servicios".

El mensaje apuntó a los programas de bug bounty, ofertas permanentes que pagan a investigadores de seguridad por reportar fallas de manera responsable, como el canal que el equipo quiere que usen los potenciales atacantes.

Qué ocurrió

NEAR Intents pausó sus servicios tras detectar lo que describió como un "error en la interacción de la infraestructura de depósitos y retiros Omni con el contrato inteligente de NEAR Intents".

La interacción defectuosa está en el núcleo del funcionamiento del protocolo: NEAR Intents es un protocolo de intenciones cross-chain que permite a los usuarios intercambiar activos entre diferentes blockchains, por lo que la ruta de depósitos y retiros que vincula su infraestructura con sus contratos inteligentes es fundamental para mover los fondos de los usuarios.

La investigación preliminar de NEAR determinó que 3,8 millones de dólares en fondos de usuarios fueron robados, y el equipo se comprometió a compensar íntegramente a los usuarios afectados.

Antes de que los fondos fueran devueltos, el investigador de blockchain ZachXBT informó que los activos robados habían sido transferidos al exchange KuCoin y puenteados a Bitcoin. Aun así, el monto completo regresó dentro del plazo del ultimátum, dejando a los usuarios afectados completamente reembolsados.

Relacionado: NEAR Intents dice que identificó al hacker y da un ultimátum de 48 horas

El equipo ya ha cerrado su investigación tras la recuperación completa de los fondos de los usuarios. Con ese capítulo cerrado, más detalles de NEAR Intents sobre el error subyacente y cualquier actualización del programa de recompensas mostrarán cómo el protocolo da seguimiento al llamado de Shevchenko.