Layanan Kripto Memulihkan $3,8 Juta Setelah Memperingatkan Peretas: 'Kami Tahu Siapa Anda'

Sebuah perusahaan kripto baru saja melakukan sesuatu yang langka: mendapatkan kembali semua uang yang dicuri — hanya dengan memberi tahu pencuri bahwa mereka tahu siapa dia.

Near Intents, layanan yang memungkinkan orang menukar berbagai mata uang kripto di banyak blockchain, diretas pada hari Kamis. Seorang penyerang mengeksploitasi (memanfaatkan) bug dalam perangkat lunaknya dan menguras sekitar $3,8 juta dalam kripto.

Namun cerita ini berakhir bahagia. Dalam beberapa hari, setiap dolar dikembalikan.

Bagaimana itu terjadi:

• Manajer perusahaan, Alex Shevchenko, memposting pesan publik kepada peretas: *"Kami telah mengidentifikasi Anda, Tuan."*
• Dia memberi penyerang 48 jam untuk mengembalikan uang.
• Dia membagikan alamat dompet kripto tempat dana dapat dikembalikan.
• Peretas mematuhi, mengembalikan $3,8 juta penuh.

Penyerang bahkan meninggalkan pesan yang dilampirkan pada transaksi (pesan on-chain — catatan yang dicatat secara permanen di blockchain). Pesannya berbunyi: *"Kami telah mengembalikan semua dana, kami salah."* Peretas berterima kasih kepada tim karena bersikap sopan dan mendesak orang lain untuk menggunakan bug bounties — program hadiah resmi di mana perusahaan membayar orang untuk melaporkan cacat perangkat lunak daripada mencuri dari mereka.

Apa yang sebenarnya dilakukan Near Intents? Ini memungkinkan pengguna menukar token di 35 blockchain berbeda. Anda cukup mengatakan apa yang Anda inginkan, dan "market makers" (pedagang yang menyediakan sisi berlawanan dari kesepakatan Anda) bersaing untuk memberi Anda harga terbaik. Layanan ini telah menangani lebih dari $30 miliar dalam pertukaran.

Bug tersebut ada dalam cara satu bagian dari sistem (lapisan deposit dan penarikannya) berbicara dengan kontrak pintar utamanya (kode yang berjalan sendiri yang secara otomatis melakukan transaksi). Perusahaan menghentikan layanan, berjanji untuk mengganti rugi kepada pengguna yang terkena dampak, dan memberi tahu polisi.

Ini adalah minggu yang liar bagi perusahaan. Hanya dua hari sebelumnya, perusahaan tersebut telah memblokir upaya $50 juta oleh peretas di balik pelanggaran besar $387,5 juta Bitget — yang oleh penyelidik dikaitkan dengan Korea Utara.

Pelajaran yang dapat diambil: Bahkan di dunia kripto yang bergerak cepat, terkadang peringatan langsung dan tenggat waktu dapat memulihkan jutaan yang dicuri — dan mengingatkan peretas bahwa program hadiah legal adalah jalur yang lebih aman.

Ini adalah ringkasan yang dihasilkan AI. Baca artikel asli di: https://decrypt.co/380014/near-intents-recovers-3-8-million-after-48-hour-ultimatum