Latar Belakang Eksploit
Pada akhir bulan lalu, platform NEAR Intents mengalami serangan siber yang mengakibatkan kerugian sebesar $3,8 juta. Serangan ini terkait dengan bug pada mekanisme deposit dan penarikan, yang memungkinkan penyerang memindahkan dana secara tidak sah. Kejadian ini menegaskan bahwa meski DeFi menawarkan kemudahan dan desentralisasi, risiko keamanan tetap menjadi tantangan utama.
Kerusakan dan Dampak Finansial
Kerugian yang dialami tidak hanya berdampak pada saldo platform, tetapi juga menimbulkan ketidakpercayaan di kalangan pengguna. Sebagian besar dana yang hilang berasal dari transaksi deposit dan penarikan yang tidak terverifikasi dengan benar. Akibatnya, beberapa investor menunda atau menghentikan aktivitas trading mereka di platform tersebut, yang berdampak pada likuiditas dan volume perdagangan.
Respons dan Kompensasi Pengguna
Setelah mengonfirmasi kerusakan, NEAR Intents segera mengumumkan rencana kompensasi bagi pengguna yang terdampak. Kompensasi ini mencakup pengembalian dana yang hilang serta penawaran token tambahan sebagai bentuk penyesalan. Langkah ini bertujuan untuk memulihkan kepercayaan dan menunjukkan komitmen platform terhadap keamanan pengguna.
Audit Keamanan dan Kelemahan Sistem
Investigasi internal menunjukkan bahwa bug terjadi pada logika verifikasi transaksi deposit dan penarikan. Sistem tidak memeriksa konsistensi data secara menyeluruh, sehingga memungkinkan manipulasi nilai. Audit keamanan yang lebih ketat, termasuk pengujian penetrasi dan review kode oleh pihak ketiga, menjadi keharusan untuk mencegah kejadian serupa.
Pelajaran bagi Pengembang DeFi
Eksploit ini menyoroti beberapa pelajaran penting:
1. Audit berkelanjutan: Keamanan tidak boleh dianggap selesai setelah peluncuran. Pengujian rutin dan audit eksternal harus menjadi bagian rutin.
2. Transparansi proses: Pengguna harus diberi tahu secara jelas tentang prosedur keamanan dan langkah mitigasi.
3. Respons cepat: Waktu tanggap terhadap insiden dapat meminimalkan kerugian dan memelihara reputasi.
Langkah Mitigasi dan Pencegahan
Untuk mengurangi risiko serupa di masa depan, NEAR Intents dan platform DeFi lainnya dapat menerapkan beberapa strategi:
- Implementasi multi-signature pada wallet deposit dan penarikan.
- Penggunaan oracles terpercaya untuk memverifikasi data eksternal.
- Penerapan rate limiting pada transaksi untuk mencegah serangan otomatis.
- Pendidikan pengguna tentang praktik keamanan dasar, seperti verifikasi alamat wallet.
Dengan menerapkan langkah-langkah tersebut, ekosistem DeFi dapat memperkuat pertahanan terhadap serangan siber dan menjaga integritas platform bagi semua pihak.