Protokol transaksi lintas rantai NEAR Intents kembali mengalami insiden keamanan, sekitar 3,8 juta dolar aset dilaporkan dicuri.
Tim NEAR Intents menyatakan bahwa insiden ini berasal dari kerentanan saat infrastruktur Omni deposit/withdraw berinteraksi dengan kontrak pintar NEAR Intents. Tim mendeteksi aktivitas anomali kemudian menghentikan layanan, serta menyebut bahwa kerentanan di sisi kontrak telah diperbaiki dalam waktu sekitar satu jam setelah ditemukan. Pengguna yang terdampak akan menerima kompensasi penuh.
NEAR 共同pendiri Illia Polosukhin juga menekankan bahwa insiden kali ini dampaknya terutama terpusat pada aset USDT di BNB Chain. Mainnet NEAR, token NEAR, dan aplikasi lainnya tidak terdampak langsung.
Sekitar 3,865 juta USDT dikuras dan ditransfer dalam 5 kali transaksi
Perusahaan analisis on-chain Bitquery menelusuri lebih lanjut dan menyatakan bahwa antara malam 30 September dan 1 Oktober, pelaku menarik sekitar 3,865 juta USDT dalam 5 kali transaksi dari sebuah alamat vault BNB Chain yang digunakan NEAR Intents. Seluruh proses berlangsung sekitar 6 jam.
Dana tersebut kemudian ditukar menjadi BNB, lalu dipecah ke puluhan alamat baru. Bitquery menyatakan bahwa hingga sore 1 Oktober, mereka telah berhasil melacak sekitar 99% aliran dana yang dicuri, dengan rincian:
Sekitar 76% telah dikonversi menjadi 34,69 BTC, yang tersebar di 4 alamat Bitcoin;
Sekitar 802.000 dolar AS masuk ke alamat KuCoin;
Sekitar 90.000 dolar AS dikonversi menjadi aset yang terkait dengan Monero.
ZachXBT: Aliran dana tidak wajar menuju KuCoin, lalu berpindah ke Bitcoin
Penyelidik on-chain ZachXBT lebih awal menemukan arus keluar tidak wajar dari hot wallet NEAR Intents di BNB Chain dan menyatakan bahwa dana tersebut kemudian dikirim ke KuCoin, lalu dipindahkan lintas rantai ke Bitcoin.
Namun, hingga saat ini KuCoin belum secara terbuka mengonfirmasi apakah akun atau dana terkait telah dibekukan. Media asing menyebutkan bahwa mereka telah menghubungi KuCoin untuk meminta keterangan, tetapi belum menerima tanggapan langsung.
Perkembangan baru terkait insiden ini muncul hari ini, tanggal 2. General Manager NEAR Intents, Alex Shevchenko, menyatakan bahwa tim telah mengidentifikasi pelaku dan secara terbuka menyampaikan: «Kami tahu siapa Anda.» Tim juga menyediakan alamat pengembalian dana dalam BTC, BNB, dan Solana, serta memberi pelaku waktu 48 jam untuk mengembalikan dana melalui mekanisme «pengungkapan yang bertanggung jawab» (responsible disclosure). Tim menyatakan bahwa kesempatan ini akan ditutup setelah batas waktu tersebut terlewati.
NEAR Intents telah pulih, tetapi sebagian fungsi lintas rantai masih dibatasi
NEAR Intents dan near.com telah memulihkan layanan utama setelah kerentanan diperbaiki. Namun, pada tahap awal insiden, setoran dan penarikan di 11 jaringan dibatasi, termasuk BNB Chain, Polygon, dan Optimism. Awalnya, tim memperkirakan pemulihan bertahap akan memerlukan tambahan waktu sekitar 12 jam. Per 2 Oktober, layanan NEAR Intents telah pulih sebagian.
NEAR Intents juga menyatakan bahwa mereka telah bekerja sama dengan lembaga penegak hukum dan perusahaan analisis on-chain untuk melacak dana, serta akan menerbitkan laporan insiden lengkap di kemudian hari.
NEAR Intents adalah sistem perdagangan lintas rantai berbasis intent (intent-based trading system) yang dibangun di atas ekosistem NEAR. Sistem ini terutama memungkinkan pengguna menukar aset di berbagai blockchain. Infrastruktur seperti Omni Bridge digunakan untuk menangani setoran dan penarikan di antara berbagai rantai. Dokumentasi resmi NEAR menunjukkan bahwa Omni Bridge adalah jembatan penyelesaian lintas rantai utama NEAR Intents, yang menangani perpindahan aset di berbagai rantai, seperti Bitcoin, Ethereum, Arbitrum, Base, Solana, dan TON.
Kerentanan ini terjadi pada interaksi antara lapisan setoran dan penarikan Omni dengan smart contract NEAR Intents, bukan karena lapisan konsensus NEAR atau mainnet NEAR itu sendiri diretas.
Pasar bereaksi cukup langsung terhadap insiden ini. Setelah kabar tersebut tersiar, harga NEAR sempat turun sekitar 6,7% hingga 9% dalam sehari, ke kisaran 4,9 dolar AS. Berdasarkan data CoinGecko terbaru per 2 Oktober, NEAR diperdagangkan di sekitar 4,98 dolar AS, dengan volume perdagangan 24 jam sekitar 1,47 miliar dolar AS; dalam 7 hari terakhir, harganya masih naik sekitar 12,8%.
Waktu terjadinya insiden ini sangat sensitif. Baru sekitar satu setengah bulan lalu NEAR Intents mengumumkan bahwa volume transaksi lintas rantai kumulatif di platformnya telah menembus 25 miliar dolar AS. Saat ini, NEAR Intents Explorer menunjukkan volume transaksi kumulatif platform tersebut telah melampaui 30 miliar dolar AS, dengan volume transaksi 24 jam berkisar antara 80 juta hingga 160 juta dolar AS.
Artinya, ini bukan lagi protokol uji coba berskala kecil. Ketika sistem lintas rantai menangani aset senilai miliaran, bahkan puluhan miliar dolar, kerentanan kecil pada lapisan setoran dan penarikan pun dapat dengan cepat berkembang menjadi insiden yang merugikan jutaan dolar.
Pelacakan Bitquery juga menemukan detail yang cukup ironis: setelah mencuri dana, pelaku justru menggunakan NEAR Intents itu sendiri untuk menukar lintas rantai sekitar 822.000 dolar AS dari hasil curian. Dengan kata lain, peretas mencuri uang dari NEAR Intents, lalu menggunakan NEAR Intents untuk memindahkan uang curian itu.
Hal ini menyoroti dua sisi dari «lintas rantai». Fitur ini memudahkan pengguna biasa menukar aset di berbagai blockchain, tetapi kemudahan yang sama juga dapat membantu pelaku dengan lebih cepat memecah, memindahkan lintas rantai, dan mengonversi aset curian.
Artikel «NEAR Intents Diretas, Lebih dari 3,8 Juta Dolar AS Dicuri! Dana Dipindahkan ke KuCoin dan Ditukar Menjadi BTC, Tim Mengaku Telah Mengidentifikasi Peretas dan Memberinya Waktu 48 Jam untuk Mengembalikan Dana» pertama kali diterbitkan di (Blocktempo).