NEAR Intents Identifica Hacker e Emite Ultimato de 48 Horas por US$ 3,8 Milhões

A plataforma de finanças descentralizadas (DeFi) NEAR Intents identificou o indivíduo responsável por um ataque que resultou na perda de US$ 3,8 milhões em fundos de usuários. O gerente geral da NEAR Intents, Alex Shevchenko, publicou um ultimato de 48 horas para que o hacker devolva os ativos, sob o conceito de "divulgação responsável". O incidente, ocorrido na quinta-feira, levou à paralisação dos serviços da plataforma.

A investigação preliminar da NEAR Intents apontou um "bug na interação da infraestrutura de depósito e retirada Omni com o contrato inteligente da NEAR Intents". A empresa garantiu a compensação integral dos usuários afetados. Os fundos roubados foram rastreados para a exchange KuCoin e posteriormente transferidos para a blockchain do Bitcoin, conforme análise do investigador ZachXBT.

Contexto e Detalhes do Ataque

O ataque à NEAR Intents, uma plataforma que opera no ecossistema de criptomoedas, expôs uma vulnerabilidade crítica em sua infraestrutura. Um contrato inteligente é um código autoexecutável em uma blockchain, como a Ethereum, que define os termos de um acordo. Falhas nesses contratos ou em suas interações com outros protocolos podem ser exploradas por atacantes, resultando em perdas financeiras.

Alex Shevchenko, da NEAR Intents, utilizou a plataforma X (anteriormente Twitter) para comunicar a identificação do hacker e as condições para a devolução dos fundos. Ele forneceu três endereços de carteiras para receber os ativos em Bitcoin, BNB e Solana. A "divulgação responsável" é um termo comum em segurança cibernética, onde uma vulnerabilidade é reportada ao desenvolvedor antes de ser tornada pública, permitindo tempo para correção. Neste caso, a NEAR Intents inverteu o processo, dando ao hacker a chance de agir de forma ética após o ataque.

A quantia de US$ 3,8 milhões representa um valor significativo, embora menor em comparação com outros grandes exploits no espaço DeFi. A rastreabilidade dos fundos, facilitada pela natureza transparente da blockchain, permitiu ao investigador ZachXBT identificar o caminho dos ativos. A transferência para a KuCoin e a subsequente "ponte" para o Bitcoin indicam uma tentativa de ofuscar a origem e o destino final dos fundos, prática comum em ataques a protocolos de criptomoedas.

Este incidente ocorre em um momento de crescente atenção à segurança no setor de finanças descentralizadas. A complexidade dos protocolos, a interconexão entre diferentes blockchains e a novidade de muitas tecnologias, incluindo soluções de segunda camada (Layer 2) que visam escalar redes como a Ethereum, criam um ambiente propício para vulnerabilidades. A NEAR Intents já havia prestado assistência em uma violação anterior da Bitget, o que sublinha a interdependência e os desafios de segurança no ecossistema cripto.

Impacto no Brasil e o Olhar do Investidor

Para o investidor brasileiro de criptomoedas, incidentes como o da NEAR Intents reforçam a importância da diligência na escolha de plataformas e protocolos. Embora a NEAR Intents não seja uma exchange brasileira, a natureza global do mercado cripto significa que exploits em qualquer parte do mundo podem impactar a percepção de segurança e a confiança no setor como um todo. A volatilidade do Bitcoin, que hoje negocia a US$ 86.385,00 com uma variação positiva de +2.87% nas últimas 24 horas, e do Ethereum, que está em US$ 2.745,42 com +1.41% no mesmo período, conforme dados de mercado, é um lembrete constante dos riscos e recompensas.

A regulamentação brasileira, como a Lei 14.478/2022 (o Marco Legal das Criptomoedas), busca trazer mais segurança e clareza para o mercado local. No entanto, a lei foca principalmente em prestadores de serviços de ativos virtuais que operam no Brasil, como exchanges nacionais. Ataques a protocolos DeFi, que operam de forma descentralizada e muitas vezes sem uma entidade jurídica clara, apresentam desafios regulatórios distintos, tanto para a CVM quanto para o Banco Central do Brasil.

A Receita Federal, por meio da Instrução Normativa 1.888, exige que os investidores brasileiros declarem suas operações com criptoativos. Em casos de perdas por hacks, a situação fiscal pode ser complexa, exigindo que o investidor documente o ocorrido para fins de eventual dedução ou ajuste na declaração de Imposto de Renda. A transparência da blockchain ajuda na comprovação, mas a recuperação dos fundos é o principal desafio.

Acompanhar a resolução do caso da NEAR Intents é relevante para o público brasileiro, pois demonstra a capacidade de rastreamento de fundos em blockchain e as estratégias de resposta a incidentes de segurança. A decisão de investimento em qualquer token ou protocolo deve ser precedida de pesquisa aprofundada (DYOR), especialmente em ambientes DeFi, que carregam riscos inerentes à sua natureza inovadora e, por vezes, experimental.

Próximos Passos e O Que Observar

Os próximos dias serão cruciais para o desfecho do ultimato de 48 horas emitido pela NEAR Intents. A comunidade cripto aguarda a resposta do hacker e a eventual devolução dos fundos. Caso os ativos não sejam retornados, a plataforma provavelmente intensificará as medidas legais e de rastreamento, buscando envolver autoridades e exchanges para congelar os fundos.

A forma como a NEAR Intents compensará os usuários afetados também será um ponto de atenção. A promessa de compensação integral é um sinal positivo, mas a execução e o cronograma são importantes para a confiança dos usuários. Este incidente serve como um lembrete constante da necessidade de auditorias de segurança rigorosas e da importância da resiliência em protocolos DeFi, especialmente aqueles que interagem com múltiplas blockchains e contratos inteligentes. O mercado de criptomoedas, incluindo o ecossistema Ethereum, continua a evoluir, e a segurança permanece como um pilar fundamental para sua adoção em massa.