NEAR Intents detiene las retiradas tras un exploit de 3,8 millones: estas son las razones

NEAR Intents confirmó el 1 de octubre de 2026 un exploit de más de 3,8 millones de dólares, cerró la vulnerabilidad y detuvo los ingresos y las retiradas en once redes. El reembolso de todos los fondos afectados está prometido; una fecha para ello, no. Si has usado la capa de intercambio para mover saldos entre dos cadenas, ahora decide sobre todo una cosa: dónde está tu saldo en este momento y si tiene que quedarse ahí.

La cotización de NEAR se situaba la tarde del 1 de octubre de 2026 en 4,90 dólares, un 6,96 % por debajo del día anterior; en la semana el valor sigue con un alza del 7,66 %. Aquí la cotización es solo la parte visible. La parte más importante es una infraestructura por la que, según los operadores, ya han circulado más de 30 miles de millones de dólares en 35 redes, y que durante algunas horas solo pudo usarse de forma limitada.

Qué ocurrió en NEAR Intents el 1 de octubre de 2026

NEAR Intents es la capa de intercambio entre cadenas del entorno del protocolo NEAR. Esta capa recoge una intención, por ejemplo cambiar un token de una cadena por un token de otra, y deja que los prestadores de servicios compitan por ejecutarla. El jueves salieron retiradas irregulares a través de una cartera caliente de esta capa. El daño asciende, según la exposición del proyecto, a más de 3,8 millones de dólares.

El equipo ha reconocido el incidente públicamente, ha cerrado el punto afectado en el contrato inteligente y ha suspendido los ingresos y las retiradas en varias redes conectadas. La operativa central debía, según sus propias indicaciones, volver a funcionar pronto, mientras que los ingresos y las retiradas permanecen parados más tiempo. Ese orden te importa más que la cifra del daño: un servicio que permite intercambiar pero no retirar no te sirve.

Cartera caliente: qué significa aquí el término

Una cartera caliente es un monedero cuyas claves están en un sistema conectado a internet, para que una plataforma pueda ejecutar pagos automáticamente. Ese acceso es la razón de su rapidez y, a la vez, la razón por la que sigue siendo el objetivo preferido de un ataque. Enfrente está la cartera fría, cuyas claves permanecen sin conexión.

El fallo estaba entre el puente Omni y el contrato Intents

El proyecto describe la causa como un fallo en la forma en que el sistema Omni para ingresos y retiradas interactuaba con el contrato inteligente de NEAR Intents. No era un componente aislado el defectuoso, sino el relevo entre dos. Ese es el caso habitual en los ataques a infraestructura entre cadenas, y la razón por la que los informes de auditoría sobre contratos aislados dicen poco: se audita casi siempre la pieza, se explota la junta.

En esta arquitectura, Omni es la capa que acepta ingresos desde una cadena ajena y libera de nuevo las retiradas hacia ella. El nivel Intents por encima decide qué ocurre con el saldo. Quien consiga desordenar la secuencia de ambos niveles puede desencadenar una retirada para la que no hubo ingreso válido. La brecha del lado del contrato está cerrada, según el equipo.

Por qué un parche todavía no es una señal de tranquilidad

Un fallo de contrato cerrado impide la repetición del mismo ataque. No dice nada sobre si la misma junta sigue abierta en otro sitio, y no recupera ningún saldo ya salido. Para ti no cuenta, por tanto, el aviso sobre el parche, sino la liberación de las retiradas en la red donde está tu saldo.

Once redes sin ingresos ni retiradas: BNB Smart Chain, Polygon, TON y más

Afectadas por el bloqueo estaban, según el informe de CoinDesk, BNB Smart Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll y Plasma. Esta lista es el verdadero hallazgo del día. Un único punto de relevo defectuoso puede paralizar a la vez los accesos a once ecosistemas distintos, y la enumeración muestra al mismo tiempo cuántas cadenas penden ya de una capa común.

En la práctica eso significa: un intercambio en curso cuya contrapartida debía llegar a una de estas redes podía quedarse en suspenso. Un saldo que ya estaba en una de estas cadenas no se veía afectado automáticamente, mientras estuviera en una cartera propia y no en la capa de intercambio. La distinción entre en mi cartera y en tránsito dentro de un servicio decide el daño en horas así.

Cómo ZachXBT siguió los 3,8 millones de dólares hasta bitcoin vía KuCoin

El investigador ZachXBT, que analiza públicamente los rastros en cadena, ha reconstruido el movimiento: las salidas irregulares comenzaron en una cartera caliente de la BNB Chain atribuida a NEAR Intents. Desde allí los fondos pasaron al exchange KuCoin y se cambiaron por bitcoin. Esta secuencia es típica, porque bitcoin ofrece la mayor liquidez y un paso por un exchange corta el rastro en cuanto se interponen cuentas.

El proyecto afirma haber denunciado el incidente ante las autoridades de persecución penal y haber recurrido a empresas de seguridad y de análisis para seguir los fondos. Que un exchange congele los importes recibidos lo decide él mismo, y por lo general solo tras una solicitud formal. Ese día no hay afirmaciones fiables sobre una recuperación, y nadie debería prometértelas.

Reembolso íntegro prometido, fecha abierta: qué pasa con tu saldo en el intervalo

El equipo ha prometido reembolsar íntegramente los fondos afectados. No se ha indicado ningún calendario. Esta combinación es el punto más delicado del incidente, porque genera un crédito que no puedes cifrar ni fechar: tu derecho se dirige contra un proyecto, no contra una entidad supervisada con garantía de depósitos.

En la práctica eso significa tres cosas. Tu saldo en la capa de intercambio no está disponible hasta la liberación. Un reembolso prometido sin fecha es una declaración de intenciones, no un vencimiento. Y mientras no tengas prueba del estado de tu saldo antes del incidente, cargas tú con la prueba de tu propio crédito. Una captura de pantalla con fecha y el identificador de transacción del último intercambio valen aquí más que cualquier análisis de mercado.

Quien mantenga posiciones duraderas debería aprovechar la ocasión y colocarlas donde ningún servicio ajeno se interponga entre él y la clave. Qué aparatos y programas entran en consideración y en qué se diferencian está en la comparativa de carteras de hardware. Una capa de intercambio es un paso, no un almacén.

Intercambio entre cadenas, intención y solver: cómo funciona la capa de intercambio

Una intención es una declaración: fijas qué quieres entregar y qué quieres recibir, y dejas a otros el camino hasta ahí. Un solver es el prestador de servicios que ejecuta esa intención y gana con la diferencia de precio. Un puente clásico, en cambio, bloquea tu token en una cadena y emite en la otra una representación de él.

La diferencia es decisiva para la cuestión del riesgo. En un puente, el riesgo está en el saldo bloqueado que respalda las representaciones. En un sistema de intenciones está en la capa de ingresos y retiradas y en manos de los solvers, que disponen temporalmente de saldos ajenos. Justo esa capa fue la afectada el 1 de octubre. Para ti eso significa: la pregunta no es si un método es seguro, sino cuánto tiempo está tu saldo en manos de un tercero.

Cuánto tiempo está tu saldo en tránsito

Un intercambio que se cierra en segundos te expone brevemente a una caída. Un intercambio cuya contrapartida llega minutos u horas después te expone largo rato. Un saldo que dejas en el servicio tras el intercambio te expone de forma permanente. La tercera variante es la más cara y a la vez la más frecuente, porque es cómoda.

Hace una semana bloqueó 50 millones de dólares, ahora le toca a él

La misma plataforma estaba la semana anterior al otro lado de los hechos: entonces el servicio interceptó unos 50 millones de dólares procedentes del hackeo de Bitget antes de que el dinero siguiera su curso. Lo describimos el 30 de septiembre de 2026, bajo el título «NEAR Intents bloquea 50 millones de dólares del hackeo de Bitget». Siete días después faltan 3,8 millones de dólares en esa misma infraestructura.

De ello no se sigue ninguna burla, sino una conclusión sobria. Una plataforma capaz de detener fondos ajenos tiene una visión profunda de los flujos de pago y, en consecuencia, muchos puntos de contacto. El mismo alcance que hace posible un bloqueo genera la superficie de ataque. Quien mira solo las capacidades de un servicio y no el número de sus puntos de relevo valora el riesgo demasiado a la baja.

Esto es lo que revisas ahora en tus propias posiciones entre cadenas

Se trata de cuatro puntos concretos, y ninguno necesita más que unos minutos.

1. Intercambios abiertos: mira en tu historial si algún intercambio posterior al 30 de septiembre sigue sin contrapartida. Anota el momento, la red y el identificador de transacción.
2. Saldo restante en el servicio: el saldo que haya quedado en la capa tras un intercambio pertenece a tu propia cartera en cuanto se liberen de nuevo las retiradas.
3. Autorizaciones en tu cartera: revoca los permisos que algún día concediste a un contrato por importes ilimitados. Una autorización antigua sigue surtiendo efecto, aunque hace mucho que no uses el servicio.
4. La red de tu saldo: si está en una de las once cadenas bloqueadas, espera la liberación y no intentes un rodeo por un segundo servicio desconocido.

Importa la diferencia entre esperar y no hacer nada. Esperar significa: observar la situación, asegurar pruebas, no meter fondos nuevos en la capa afectada. No hacer nada significa: dejar el saldo ahí y después no poder acreditar cuánto era.

MiCA, custodia y plazo de tenencia: el marco jurídico alemán ante un exploit

Desde el 1 de enero de 2026, en Alemania solo pueden prestar servicios sobre criptoactivos los proveedores autorizados; los periodos transitorios nacionales en la Unión expiraron como muy tarde el 1 de julio de 2026. Una capa de intercambio descentralizada no es un custodio supervisado, y justo de ahí pende la consecuencia jurídica: no hay garantía de depósitos, no hay reclamación ante la BaFin por una obligación de prestar el servicio y no hay instancia que imponga un reembolso.

Quien quiera trazar limpiamente esa separación en el día a día compra y vende a través de un proveedor autorizado y usa las vías entre cadenas solo para el fin para el que están construidas. Un panorama de los proveedores con autorización europea está en el hub de los exchanges de criptomonedas regulados. Eso no sustituye a un juicio propio, pero traslada la parte de tu patrimonio confiada a un tercero a un marco con obligaciones.

Qué le hace un reembolso a tu plazo de tenencia

El plazo de tenencia de un año de la ley alemana del impuesto sobre la renta se vincula a la adquisición y la transmisión del mismo bien. Que un reembolso cuente fiscalmente como una resolución o como una nueva entrada depende de cómo se ejecute técnicamente: si vuelve el mismo token o una contrapartida en otra moneda. Esa distinción deberías documentarla antes del reembolso, no después.

Cómo reaccionó NEAR al exploit: 4,90 dólares y un 6,96 % de caída

La cotización de NEAR se situaba la tarde del 1 de octubre de 2026 en 4,90 dólares, tras un máximo diario de 5,52 y un mínimo diario de 4,79 dólares. La caída del 6,96 % frente al día anterior convierte a NEAR en el valor más débil entre las 25 mayores criptomonedas de esa jornada; la capitalización se sitúa en unos 6,4 miles de millones de dólares y el volumen diario en torno a 1,4 miles de millones de dólares. En siete días se mantiene un alza del 7,66 %. Los valores proceden de CoinGecko.

Estas cifras describen una reacción, no una valoración. Un retroceso de casi el 7 % ante un daño de 3,8 millones de dólares muestra que el mercado considera pequeña la suma en sí y más cara la interrupción de la capa de intercambio. Cómo siga la cosa depende de la rapidez con que vuelvan a funcionar los ingresos y las retiradas en las once redes.

Un mes de pérdidas elevadas como telón de fondo

El incidente no está solo. El 30 de septiembre de 2026 reunimos el dato de que los hackeos cripto causaron en un mes pérdidas de 766 millones de dólares. Sobre ese telón de fondo, 3,8 millones de dólares son una partida pequeña, y precisamente por eso la lección es la más importante: no solo golpea a las grandes sumas ni solo a los proyectos desconocidos.

Impuestos tras un hackeo: cómo documentas la pérdida y el reembolso

Para la declaración fiscal alemana cuenta lo que puedas acreditar. Asegura por eso ahora y no más tarde: la posición antes del incidente con su fecha, los identificadores de transacción de las operaciones afectadas, el comunicado público del proyecto con su fecha y cada abono posterior con su importe y su momento. Una pérdida que no puede acreditarse no surte efecto fiscal, y un reembolso cuyo origen no sabes explicar genera preguntas.

Si una pérdida por un robo es siquiera deducible no está resuelto de forma definitiva en Alemania y depende del caso concreto; una respuesta vinculante al respecto solo la da la asesoría fiscal o la hacienda. Indiscutible es el primer paso: un registro completo y a tiempo. Cómo encajan entre sí las reglas básicas sobre plazo de tenencia, límite exento y obligaciones de declaración lo hemos descrito en nuestro panorama de la fiscalidad cripto en Alemania.

Exploit de NEAR Intents: qué te llevas

1. Asegura las pruebas, hoy. La posición antes del incidente, los identificadores de transacción, la fecha del comunicado del proyecto. Para la contabilidad corriente de tus posiciones ayuda una de las herramientas del hub de software fiscal y seguidores de cartera.
2. Saca del paso la posición permanente. Lo que quieras mantener más tiempo no pertenece a una capa de intercambio. Qué programas permiten una custodia propia en el teléfono o en el ordenador lo muestra la comparativa de carteras de software.
3. Separa la vía de compra de la vía de intercambio. Compras regulares a través de un proveedor autorizado, vías entre cadenas solo para el fin concreto. La selección está en el hub de los mejores exchanges de criptomonedas.

Fuentes para consultar: el informe de CoinDesk del 1 de octubre de 2026 con la lista de las redes afectadas y los datos de ZachXBT, así como la documentación de NEAR Intents sobre el funcionamiento de intenciones y solvers.

(1 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)