NEAR Intents Menghentikan Layanan Setelah Bug Ditemukan
NEAR Intents menghentikan layanan setelah terdeteksi sebuah bug yang melibatkan infrastruktur deposit dan penarikan Omni, yang menyebabkan kerugian diperkirakan mencapai $3.8 juta. Tim NEAR Intents menyatakan bahwa setiap dolar yang hilang akan diganti rugi. Namun, penyelidik on-chain, ZachXBT, melaporkan bahwa dana yang dicuri telah bergerak hampir segera setelah insiden, pertama menuju Kucoin dan kemudian melintasi jembatan ke Bitcoin. Beberapa jaringan tetap terputus sementara perbaikan dilanjutkan.
Detail Insiden dan Kerugian
NEAR Intents menemukan celah yang menyebabkan kerugian sebesar $3.8 juta pada Kamis pagi dan segera menghentikan layanan. Sebuah cacat dalam mesin yang menghubungkan infrastruktur deposit dan penarikan Omni dengan kontrak pintar NEAR Intents telah dieksploitasi, memaksa layanan dan situs web near.com untuk offline. Namun, ada masalah lebih lanjut. Uang tersebut tidak hanya menunggu insinyur untuk memperbaiki bug. ZachXBT melaporkan bahwa dana tersebut sudah bergerak, mengubah kegagalan perangkat lunak menjadi pengejaran langsung di seluruh blockchain.
“Laporan awal menunjukkan total kerugian sekitar $3.8 juta. Dana ini akan diganti sepenuhnya.”
Dalam istilah yang lebih sederhana, titik lemah terletak di antara dua bagian sistem yang saling berkomunikasi. NEAR Intents mengonfirmasi bahwa kerentanan di sisi kontrak telah diperbaiki dan memperkirakan layanan inti mereka akan dilanjutkan dalam waktu sekitar satu jam. Namun, infrastruktur yang lebih luas belum sepenuhnya diperbaiki. Deposit dan penarikan yang melibatkan BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll, dan Plasma diperkirakan akan tetap tidak tersedia selama sekitar 12 jam tambahan sementara infrastruktur Omni diperbaiki.
Penyelidikan dan Tindakan Selanjutnya
Sementara itu, penyidik on-chain ZachXBT mencatat bahwa dompet panas BSC mengalami beberapa aliran keluar yang mencurigakan sebelum pemrosesan dihentikan. “Dana tersebut segera ditransfer ke Kucoin dan dijembatani ke Bitcoin,” tulis penyidik tersebut. Ini berarti sekitar $3.8 juta berpindah dari bug infrastruktur ke pengejaran on-chain yang melibatkan sebuah bursa dan Bitcoin sebelum insiden tersebut terungkap secara publik.
NEAR Intents menegaskan bahwa dana yang terkena dampak akan diganti sepenuhnya. Pengguna yang memegang aset dari rantai yang dinonaktifkan sementara di dalam NEAR Intents, termasuk melalui HOT Wallet atau near.com, seharusnya masih dapat menukarnya setelah layanan utama kembali. Tim telah melaporkan insiden ini kepada penegak hukum dan melibatkan mitra keamanan serta analitik blockchain untuk melacak dana yang hilang. Laporan terperinci dijanjikan dalam beberapa hari mendatang.
Meskipun bug telah diperbaiki, $3.8 juta yang hilang sudah berada di tempat lain. Cerita ini masih berlangsung dan mungkin akan diperbarui dengan temuan di masa depan. Pada bulan September, koin privasi secara signifikan mengungguli pasar cryptocurrency yang lebih luas saat modal berpindah dari altcoin berkapitalisasi tinggi.
