Deep Dive

Bagaimana Eksploit Itu Terjadi

NEAR Intents, sebuah sistem perdagangan lintas-rantai yang terhubung dengan NEAR Protocol (NEAR), melaporkan bahwa sekitar $3,8 juta dicuri melalui sebuah bug dalam cara infrastruktur deposit dan penarikan Omninya berinteraksi dengan kontrak pintar utamanya. Insiden ini memicu penghentian layanan segera serta penundaan deposit dan penarikan di beberapa jaringan. Laporan menyebutkan bahwa arus keluar yang tidak wajar dari dompet panas di BNB Chain terlihat sebelum aset yang dicuri dikirim ke bursa lain dan dijembatani ke Bitcoin, dan tim telah memberi tahu penegak hukum serta mempekerjakan perusahaan keamanan dan analitik untuk mengejar pemulihan. Kerentanan telah diperbaiki, dan layanan swap inti di NEAR Intents serta near.com diperkirakan akan kembali beroperasi relatif cepat, meskipun eksploit tersebut memengaruhi infrastruktur router, bukan blockchain NEAR yang mendasarinya.

Keyakinan: tinggi, berdasarkan pemberitaan yang konsisten dan pernyataan dari proyek tersebut.

Dampak terhadap Pengguna dan Reaksi Pasar

NEAR Intents berjanji akan mengganti seluruh kerugian sekitar $3,8 juta menggunakan dana dari kasnya, tetapi belum memberikan jadwal penggantian yang pasti. Deposit dan penarikan yang melibatkan 11 jaringan, termasuk BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, Adi, Scroll, dan Plasma, diperkirakan akan tetap dihentikan sementara selama sekitar 12 jam sembari sistem Omni diperbaiki. Namun, pengguna dapat kembali melakukan sebagian aktivitas swap setelah layanan inti aktif kembali. NEAR, token terkait, turun sekitar 7–9 persen setelah pengumuman tersebut. Namun, pemberitaan menekankan bahwa bug tersebut berada pada infrastruktur lintas chain, bukan pada lapisan dasar NEAR, sehingga menyoroti risiko integrasi alih-alih kegagalan konsensus.

Artinya: Jika Anda menggunakan NEAR Intents atau router serupa, anggaplah layanan tersebut sebagai titik risiko yang terpisah dari chain yang mendasarinya dan bersiaplah menghadapi jeda layanan mendadak ketika bug ditemukan.

Hal yang Perlu Dipantau Selanjutnya oleh Pengguna Lintas Chain

Tim tersebut menyatakan akan menerbitkan laporan publik terperinci tentang insiden ini dan sedang bekerja sama dengan auditor serta penyelidik blockchain. Salah satu pendiri NEAR, Illia Polosukhin, menyampaikan rencana untuk menerapkan standar keamanan yang lebih ketat dan verifikasi kontrak yang lebih formal ke depannya. Tonggak penting yang perlu dipantau adalah pemulihan penuh deposit dan penarikan di semua jaringan yang terdampak, konfirmasi konkret bahwa penggantian dana diproses sesuai janji, serta kemungkinan kerja sama dari bursa lain untuk membekukan atau mengembalikan dana yang masuk ke platformnya. Bagi pasar yang lebih luas, eksploitasi ini menambah deretan serangan terhadap bridge dan router lintas chain. Karena itu, perubahan desain di masa depan yang mengurangi paparan hot wallet atau menyederhanakan perutean intent dapat mengubah risiko secara signifikan bagi pengguna yang beroperasi di banyak chain.

Kesimpulan

Eksploitasi NEAR Intents senilai $3,8 juta menunjukkan bahwa bagian paling rentan dalam perdagangan multi-chain sering kali adalah lapisan integrasi yang menampung dana gabungan, bukan chain dasar itu sendiri. Hingga laporan pascainsiden dan peningkatan keamanan dirilis, pengguna lintas chain sebaiknya menganggap router sebagai infrastruktur kritis yang keandalannya dan risiko penghentian sementara perlu mendapat perhatian sebesar harga token atau imbal hasil.