NEAR Intents mengembalikan penuh 3,8 juta dolar AS setelah ultimatum 48 jam kepada peretas

Kisah peretasan yang biasanya berakhir duka, kali ini berakhir damai. Pada Kamis, 2 Oktober 2026, layanan pertukaran lintas rantai NEAR Intents dihentikan sementara setelah celah pada lapisan setoran dan penarikan Omni berinteraksi buruk dengan kontrak pintar utamanya, memungkinkan penyerang menguras sekitar 3,8 juta dolar AS. Tim segera berjanji mengompensasi pengguna secara penuh dan melaporkan insiden ke aparat penegak hukum.

Keesokan harinya, manajer umum NEAR Intents Alex Shevchenko membuka alamat pengembalian Bitcoin, BNB/Ethereum, dan Solana, lalu menyapa penyerang secara langsung di X: "Kami sudah mengidentifikasi Anda, Tuan." Ia membingkai pengembalian sebagai kesempatan terakhir untuk pengungkapan bertanggung jawab dan memperingatkan bahwa jendela waktu akan tertutup dalam 48 jam.

Taktik itu berhasil. Pada 4 Oktober, Shevchenko mengonfirmasi bahwa seluruh dana telah dikembalikan dan investigasi dihentikan. Pesan on-chain yang melekat pada transaksi pengembalian, yang dibagikan Shevchenko dan diduga kuat berasal dari penyerang, berbunyi: "Kami sudah mengembalikan semua dana, kami salah." Pesan itu bahkan menyarankan pelaku lain menggunakan bug bounty alih-alih merusak layanan.

Konteks insiden ini membuatnya semakin menarik. Dua hari sebelum eksploitasi, NEAR Intents berhasil memblokir upaya pertukaran 50 juta dolar dari peretas yang sama dengan kasus peretasan Bitget senilai sekitar 387,5 juta dolar yang oleh Bitget dan firma analitik Elliptic dinilai berasal dari Korea Utara. Insiden juga terjadi beberapa hari setelah ETF spot NEAR dari Bitwise mulai diperdagangkan, menandai masuknya aset NEAR ke pasar modal tradisional Amerika.

Bagi ekosistem agen AI yang bertransaksi di on-chain, kasus ini adalah contoh konkret bahwa kecurangan tidak selalu berakhir dengan rugi permanen. Jejak transaksi permanen di blockchain memberi daya tawar yang tidak dimiliki pencurian sistem keuangan konvensional, dan layanan yang cepat merespons dapat menyelamatkan dana penggunanya sendiri.

Perlu dicatat pula bahwa Shevchenko berterima kasih pada para pengguna yang sabar selama layanan dihentikan, sementara penyelidik rantai ZachXBT sempat melacak dana curian berpindah ke KuCoin dan dijembatani ke Bitcoin, rute pembolosan yang biasanya mempersulit pengembalian. Keberhasilan pengembalian penuh dalam waktu kurang dari 48 jam menjadi pengecualian langka di industri yang kerap menanggung kerugian miliaran dolar tanpa penyelesaian. Kasus ini kini disebut sebagai contoh baru cara menangani insiden: identifikasi cepat, tawaran jalan keluar, dan tekanan publik yang terukur.