NEAR Intents recupera US$3,8 milhões após exploit
Equipe identificou saques via KuCoin e definiu prazo público de 48 horas antes da devolução integral; incidente mostra risco concentrado em infraestrutura de swaps multicadeia em pool.
O protocolo NEAR Intents sofreu um exploit na quinta‑feira, 1º de outubro de 2026, quando um bug na integração Omni de depósito/retirada permitiu que um atacante sacasse cerca de US$3,8 milhões, majoritariamente em USDT de um tesouro na BNB Chain.
O sistema SHIELD AI do protocolo detectou a atividade irregular; as equipes suspenderam serviços e corrigiram a vulnerabilidade na interação entre contratos inteligentes em cerca de uma hora. Depósitos e retiradas em onze redes ficaram temporariamente restritos enquanto os ajustes continuavam.
Em 2 de outubro a equipe publicou endereços suspeitos, informou três carteiras de recuperação e deu um prazo público de 48 horas. Investigadores seguiram os fluxos até uma carteira hot na BNB Chain, identificaram movimentações pela corretora KuCoin e por uma ponte de bitcoin; o atacante devolveu o montante integral após o prazo.
O NEAR Intents afirma que vai ressarcir integralmente os usuários afetados, encerrou a investigação e planeja um relatório detalhado pós‑incidente, além de reforços a nível de contrato, como verificação formal e monitoramento mais rígido.
O caso ressalta como sistemas pooled de camada intermediária para cross‑chain concentram riscos. Também demonstra que rastreamento on‑chain e cooperação com exchanges podem viabilizar recuperação rápida de fundos e atuação de autoridades.