@NEAR_Intents sementara menghentikan operasinya pada 1 Oktober setelah mengidentifikasi kerentanan dalam infrastruktur kontrak pintar yang mengakibatkan hilangnya sekitar $3,8 juta.
Apa yang terjadi
NEAR Intents merilis pemberitahuan keamanan yang mengonfirmasi bahwa telah diserang. Investigasi awal menunjukkan bahwa kerentanan tersebut berasal dari cacat dalam interaksi antara infrastruktur dan kontrak setoran (deposit) dan penarikan (withdrawal) milik Omni.
Penyelidik on-chain ZachXBT melaporkan bahwa beberapa arus dana yang tidak biasa terdeteksi keluar dari dompet panas (hot wallet) BSC milik NEAR Intents. Dana yang dicuri ditransfer ke KuCoin dan kemudian dijembatani (bridged) ke jaringan Bitcoin, dengan total jumlah yang terlibat melebihi $3,8 juta.
Respons dan Pemulihan
Kerentanan kontrak telah diperbaiki, layanan inti diperkirakan pulih dalam waktu satu jam, dan tim berkomitmen untuk mengganti sepenuhnya aset yang terdampak. Manajemen berjanji akan mengembalikan seluruh saldo pengguna yang terdampak menggunakan dana kas perusahaan.
NEAR Intents juga menyatakan bahwa layanan setoran dan penarikan di beberapa jaringan publik, termasuk BSC, Polygon, dan TON, akan ditangguhkan sementara selama sekitar 12 jam. Eksekusi swap native dan akun di near.com dijadwalkan kembali beroperasi lebih cepat, sementara penangguhan bridge yang lebih lama memberi tim waktu tambahan untuk mengaudit keamanan gateway lintas rantai.
Insiden tersebut telah dilaporkan kepada pihak berwenang, dan pelacakan on-chain sedang berlangsung.
Insiden ini terjadi hanya beberapa hari setelah NEAR Intents mendapat perhatian luas karena memblokir upaya transfer lebih dari $50 juta yang terkait dengan peretasan Bitget yang menjadi sorotan. NEAR Intents mengatakan telah memblokir upaya transfer lebih dari $50 juta yang terkait dengan peretasan Bitget, sehingga protokol tersebut diposisikan sebagai pihak yang aktif memerangi aliran kripto ilegal. Eksploitasi terbaru yang menargetkan protokol itu sendiri merupakan pembalikan situasi yang mencolok dan kemungkinan akan memicu pengawasan terhadap postur keamanan internalnya.
Sumber:
ChainCatcher: NEAR Intents mengonfirmasi telah diserang, dengan dana yang terdampak melebihi $3,8 juta
TechFlow: NEAR Intents Mengonfirmasi Serangan yang Melibatkan Lebih dari $3,8 Juta
CoinTelegraph: NEAR Intents mengatakan telah memblokir $50 juta yang terkait dengan peretas Bitget