🚨 $3,8 JUTA DITARIK. TAPI SETORANNYA TAK PERNAH TERJADI?

$NEAR Intents baru saja mengungkap bagaimana seorang penyerang menciptakan saldo jutaan dolar yang tidak didukung oleh setoran sungguhan.

Dan detail yang paling mengkhawatirkan?

Ini terjadi 23 KALI.

🔍 INILAH TEMUAN INVESTIGASI

Pada 16 Oktober, NEAR Intents menerbitkan laporan pascainsiden terperinci tentang eksploitasi yang terjadi pada 1 Oktober.

Penyerang mengeksploitasi celah akuntansi pada kontrak pintar.

Begini caranya:

1️⃣ Sebuah setoran dimulai.
2️⃣ Notifikasi kontrak yang gagal menyebabkan token dikembalikan.
3️⃣ NEAR Intents tetap mencatat setoran tersebut sebagai berhasil.
4️⃣ Penyerang menggunakan saldo fiktif itu untuk menarik aset sungguhan.

Setelah 23 setoran gagal, sistem telah mengkreditkan dana sekitar $3,8 juta yang sebenarnya tidak ada.

Tim menyebutnya "dana hantu."

⚠️ DETAIL PENTING

• Celah tersebut terdapat pada kontrak $NEAR Intents, bukan pada infrastruktur Omni.
• Tim menyatakan seluruh $3,8 juta telah dikembalikan.
• Pengguna yang terdampak mendapat kompensasi penuh.
• Fitur yang rentan telah dihapus.
• Pemeriksaan saldo baru dan perlindungan otomatis telah diterapkan.

💭 PENDAPAT SAYA

Hal yang menakutkan bukan hanya $3,8 juta itu.

Melainkan bahwa sebuah sistem bisa tampak memiliki dana yang cukup, sementara catatan internalnya menunjukkan cerita yang sama sekali berbeda.

Ini memunculkan pertanyaan yang lebih besar bagi DeFi: berapa banyak kerentanan yang masih tersembunyi sampai seseorang mengeksploitasinya?

Dananya sudah kembali. Namun, membangun kembali kepercayaan adalah tantangan yang berbeda.

👀 BAGAIMANA MENURUT ANDA:

Apakah Anda akan kembali memercayai $NEAR Intents setelah perbaikan ini?

Atau apakah eksploitasi seperti ini akan selamanya mengubah pandangan Anda terhadap sebuah protokol?

👇 Saya ingin mendengar pendapat dari kedua sisi.

#Near #defi #CryptoSecurity