NEAR Intents diserang: sebuah “penjatuhan presisi” yang terjadi 72 jam setelah ETF diperdagangkan
Pada 1 Oktober 2026, infrastruktur penarikan dan penyetoran (Omni) dari protokol lintas rantai NEAR Intents di ekosistem NEAR dieksploitasi akibat sebuah kerentanan, dengan sekitar 3,8 juta dolar AS dana dicuri. Kerugian langsung dalam nilai absolut tidak terlalu besar, namun titik waktu kejadian—Bitwise NEAR ETF (NRR) baru saja diluncurkan di NYSE hanya dua hari sebelumnya—membuat insiden ini menjadi semacam uji tekanan yang sangat bermakna secara simbolis dalam proses institusionalisasi NEAR.
Peristiwa berlangsung
NEAR Intents adalah sebuah protokol yang memungkinkan pengguna melakukan penukaran aset kripto lintas rantai. Protokol ini telah memproses lebih dari 30 miliar dolar AS penukaran lintas rantai, mencakup 35 blockchain. Pada 1 Oktober, setelah mendeteksi aktivitas yang tidak normal, protokol ini secara proaktif menghentikan layanan, lalu mengonfirmasi bahwa sumber kerentanan berasal dari cacat pada interaksi antara infrastruktur Omni penarikan dan penyetoran dengan smart contract NEAR Intents.
Penyelidik on-chain ZachXBT melacak dana yang dicuri dan menemukan bahwa dana tersebut keluar dari hot wallet protokol di BSC, dipindahkan terlebih dahulu ke bursa KuCoin, lalu dijembatani lintas rantai ke jaringan Bitcoin. NEAR Intents telah menambal kerentanan smart contract, dan layanan inti pulih dalam waktu satu jam. Namun, fungsi deposit dan penarikan di 11 blockchain—termasuk BSC, Polygon, Optimism, TON, Avalanche, Stellar, dan Scroll—ditangguhkan selama sekitar 12 jam tambahan. Pengguna yang terdampak akan menerima kompensasi penuh. Upaya pemulihan dana telah dilakukan secara terkoordinasi dengan lembaga penegak hukum dan platform analisis blockchain.
Akar Masalah Teknis: Kerentanan Struktural pada Lapisan Penghubung Lintas Rantai
Pihak resmi menyebut kerentanan tersebut sebagai “cacat dalam interaksi antara infrastruktur deposit dan penarikan Omni dengan smart contract”. Salah satu pendiri NEAR, Illia Polosukhin, mengonfirmasi bahwa dampaknya hanya terbatas pada USDT di BSC; protokol inti NEAR, token NEAR, dan aplikasi lainnya tidak terdampak.
Cakupan dampak yang terbatas ini sendiri merupakan informasi penting. Arsitektur modular NEAR—yang memisahkan lapisan eksekusi dari lapisan penghubung lintas rantai—berfungsi sebagai sekat dalam insiden ini. Yang diserang adalah lapisan perantara untuk perpindahan dana lintas rantai, bukan konsensus dasar atau lingkungan eksekusi. Namun, hal ini juga memperlihatkan masalah struktural yang umum dihadapi protokol lintas rantai: lapisan penghubung merupakan “celah kepercayaan” tempat status disinkronkan dan aset dipetakan di antara berbagai blockchain. Seperti yang disampaikan oleh pengamat industri, “Memindahkan nilai di antara blockchain berarti mengumpulkan dana di tengah, dan kumpulan dana menarik pencuri”—pencurian sekitar 100 juta dolar dari jembatan Harmony pada 2022 merupakan versi yang jauh lebih besar dari logika yang sama.
Reaksi Pasar: Pekan Pertama ETF Menghadapi “Uji Tekanan”
Token NEAR turun sekitar 9% setelah insiden tersebut diungkapkan, dari sekitar $5.40 menjadi $4.86. Unit ETF juga turun lebih dari 7%.
Kronologinya lebih dramatis lagi: ETF NEAR Bitwise (NRR) mulai diperdagangkan di NYSE Arca pada 29 September, dengan arus masuk neto sebesar 35,5 juta dolar pada hari pertama dan 13,2 juta dolar pada hari kedua. Hingga 30 September, aset kelolaannya mencapai 52,8 juta dolar. Insiden ini terjadi pada hari ketiga setelah ETF tersebut diluncurkan.
Namun, perlu ditegaskan bahwa ETF memegang token NEAR itu sendiri, bukan aset yang disimpan melalui NEAR Intents. Kerugian protokol tidak secara langsung memengaruhi kepemilikan dasar ETF. Penurunan harga token mencerminkan guncangan jangka pendek terhadap kepercayaan pasar pada keamanan ekosistem NEAR. CEO Bitwise menyatakan sehari setelah insiden bahwa investor terus membeli saat harga NEAR terkoreksi, dan NRR masih mencatat arus masuk neto sekitar 9 juta dolar pada hari ketiga.
Latar belakang penting yang patut dicermati
Sekitar satu minggu sebelum insiden ini, NEAR Intents mencegah transfer dana senilai 50 juta dolar yang terkait dengan pelaku serangan Bitget. Pelaku tersebut dituduh memiliki hubungan dengan kelompok peretas yang terkait dengan Korea Utara. Bitget mengalami kerugian sekitar 387,5 juta dolar akibat serangan tersebut. Dalam prosesnya, sistem SHIELD milik NEAR Intents membekukan dana senilai 503.000 dolar dan secara sukarela menolak hadiah yang ditawarkan Bitget agar lebih banyak dana dapat dikembalikan kepada para korban.
Apakah waktu serangan tersebut (setelah ETF diluncurkan dan setelah dana yang terkait dengan Korea Utara diblokir) hanya kebetulan, belum ada bukti publik yang dapat memastikannya. Namun, latar belakang ini menambah lapisan ketidakpastian pada eksploitasi kali ini.
Implikasi Strategis
Bagi NEAR, ujian utama dalam insiden ini bukanlah biaya kompensasi sebesar 3,8 juta dolar, melainkan apakah insiden tersebut akan memengaruhi kepercayaan terhadap masuknya dana institusional ke NEAR melalui jalur ETF. Peluncuran NRR merupakan langkah penting bagi NEAR untuk memasuki ekosistem produk investasi teregulasi di Amerika Serikat. Insiden keamanan ekosistem yang terjadi pada pekan pertama setelah pencatatannya secara objektif menjadi “rintangan kepercayaan” pertama dalam proses tersebut.
Namun, reaksi pasar yang langsung muncul memberikan sinyal penting: arus dana ETF tetap masuk secara neto di tengah koreksi harga. Ini berarti investor institusional saat ini membedakan insiden keamanan NEAR Intents dari token NEAR itu sendiri—yang pertama merupakan risiko operasional aplikasi dalam ekosistem, sedangkan yang kedua adalah aset dasar produk investasi yang diatur. Apakah pembedaan ini akan tetap berlaku dalam insiden serupa di masa mendatang bergantung pada kemampuan NEAR memberikan jawaban yang lebih sistematis mengenai model keamanan infrastruktur lintas rantainya.
Polosukhin menanggapi, “Ruang kripto sedang memasuki era serangan siber yang jauh lebih kompleks daripada sebelumnya.” Arsitektur modular NEAR membatasi penyebaran dampak dalam insiden ini, yang menjadi nilai tambah bagi desain arsitekturnya. Namun, logika interaksi smart contract pada lapisan penghubung—cara status dan aset disinkronkan serta diverifikasi di antara berbagai blockchain—masih menjadi titik terlemah dalam seluruh ekosistem lintas rantai. Bagi NEAR, yang tengah mendorong narasi “abstraksi rantai” dan perutean lintas rantai, keamanan di lapisan ini akan menentukan secara langsung apakah visinya untuk menghubungkan 35 blockchain benar-benar dapat diadopsi oleh institusi.