NEAR Intents Memulihkan US$3,8 Juta Setelah Eksploitasi Kontrak
NEAR Intents berhasil mendapatkan kembali seluruh 3,8 juta dolar AS yang diambil dalam sebuah eksploitasi dalam waktu 36 jam setelah insiden itu diketahui. Celah pada kontrak pintarnya membuat setoran yang gagal dapat dikembalikan dan tetap tercatat dalam buku besar internal protokol, sehingga menimbulkan saldo palsu dalam 23 transaksi. Penyerang menarik aset nyata antara 29 September dan 1 Oktober, lalu memindahkannya menggunakan infrastruktur lintas rantai Omni. NEAR Intents mengatakan bahwa kerentanan tersebut berada pada kontraknya sendiri, bukan pada Omni. Tim menghapus fitur notifikasi setoran yang terdampak, menambahkan pemantauan saldo dan mekanisme jeda otomatis, serta mengganti kerugian pengguna yang terdampak. Tim juga membayar hadiah sebesar 300.000 dolar AS kepada seorang peneliti yang melaporkan celah kritis lain pada fungsi yang sama pada 7 Oktober. NEAR Intents menyatakan bahwa sistem telah kembali beroperasi normal.
Neutral
Insiden ini menimbulkan kekhawatiran jangka pendek terkait keamanan smart contract dan dapat membebani sentimen terhadap NEAR serta proyek-proyek terkait. Namun, dana yang dicuri telah dipulihkan, pengguna yang terdampak telah mendapat penggantian, dan NEAR Intents telah menghapus fitur yang rentan serta menambahkan pemantauan dan kontrol jeda otomatis. Langkah-langkah ini membatasi dampak finansial langsung dan mengurangi sebagian risiko yang masih ada. Trader mungkin tetap mencermati pengungkapan lebih lanjut, eksploitasi baru, atau tanda-tanda gangguan, tetapi informasi yang tersedia tidak menunjukkan adanya dampak langsung dan berkepanjangan terhadap harga token NEAR. Karena itu, dampak harga yang mungkin terjadi bersifat netral, sementara sentimen berpotensi membaik jika perubahan keamanan tersebut terbukti efektif.