Near Intents Pulihkan Dana Rp59 Miliar Usai Beri Ultimatum Kepada Peretas

Layanan pertukaran lintas rantai, Near Intents, berhasil memulihkan dana senilai USD 3,8 juta atau sekitar Rp59 miliar yang sempat raib akibat serangan siber pada Kamis lalu.

Pengembalian dana tersebut terjadi hanya selang satu hari setelah tim pengembang secara terbuka menyatakan bahwa mereka telah mengidentifikasi sosok pelaku di balik peretasan tersebut.

Alex Shevchenko, manajer umum Near Intents, mengonfirmasi kabar ini melalui platform media sosial X. Ia menyatakan bahwa seluruh dana telah kembali sepenuhnya dan pihak perusahaan memutuskan untuk menghentikan proses investigasi lebih lanjut.

Proses pemulihan ini berjalan sangat cepat setelah Shevchenko memberikan peringatan keras kepada pelaku. Ia membagikan alamat dompet kripto untuk pengembalian dana dan secara langsung menantang peretas dengan kalimat, Kami telah mengidentifikasi Anda, tuan.

Shevchenko memberikan tenggat waktu 48 jam kepada pelaku untuk mengembalikan dana tersebut sebagai bentuk pengungkapan yang bertanggung jawab. Ia menegaskan bahwa kesempatan ini merupakan satu-satunya jalan bagi pelaku untuk menghindari konsekuensi hukum yang lebih berat.

Dalam sebuah transaksi di jaringan blockchain, peretas meninggalkan pesan yang bernada penyesalan. Mereka mengaku salah karena telah mengambil dana tersebut dan berterima kasih kepada tim Near karena tetap bersikap sopan selama proses negosiasi berlangsung.

Pelaku juga menyarankan pihak lain yang menemukan celah keamanan agar menggunakan program bug bounty sebagai jalur resmi pelaporan. Program bug bounty adalah kebijakan perusahaan teknologi yang memberikan imbalan uang bagi peretas etis yang melaporkan celah keamanan tanpa mengeksploitasinya.

Sebelumnya, Near Intents terpaksa menghentikan operasional layanan mereka pada Kamis setelah ditemukan adanya bug pada sistem Omni yang berinteraksi dengan kontrak pintar utama. Kesalahan teknis ini memungkinkan peretas untuk menguras dana milik pengguna dengan mudah.

Tim pengembang sempat melaporkan insiden ini kepada aparat penegak hukum dan berjanji akan menanggung seluruh kerugian pengguna. Analis blockchain, ZachXBT, sempat mendeteksi aliran dana hasil curian tersebut dipindahkan ke bursa kripto KuCoin sebelum dijembatani ke Bitcoin.

Near Intents sendiri merupakan platform yang memfasilitasi pengguna untuk menukar token di lebih dari 35 jaringan blockchain yang berbeda. Menurut data internal perusahaan, layanan ini telah memproses transaksi swap dengan nilai akumulasi mencapai USD 30 miliar atau sekitar Rp465 triliun.

Insiden ini menambah daftar panjang gangguan keamanan yang terjadi di ekosistem kripto sepanjang pekan lalu. Dua hari sebelum peretasan terjadi, Near Intents sempat memblokir upaya pertukaran senilai USD 50 juta dari peretas yang terkait dengan pembobolan Bitget.

Pembobolan Bitget yang bernilai USD 387,5 juta atau sekitar Rp6 triliun itu diduga kuat dilakukan oleh kelompok peretas asal Korea Utara. Temuan ini didukung oleh analisis dari firma keamanan siber Elliptic yang memantau pergerakan dana ilegal lintas negara.

Peretasan di Near Intents ini juga terjadi hanya berselang beberapa hari setelah produk investasi spot NEAR ETF dari perusahaan Bitwise mulai diperdagangkan di pasar publik. Produk ETF adalah instrumen investasi yang diperdagangkan di bursa efek dan melacak kinerja aset kripto tertentu.

Shevchenko kembali memberikan imbauan kepada komunitas pengembang dan komunitas keamanan siber terkait insiden ini. Ia berharap agar pihak-pihak yang menemukan celah keamanan lebih memilih menggunakan jalur resmi daripada mengganggu layanan publik yang merugikan banyak pengguna.