Bug akuntansi, bukan kunci yang dicuri — dan justru itu yang bikin kasus Arcus ini layak dibaca.
Fakta: Arcus, DEX yang dibangun tim di balik dYdX, mengungkap pada 10 Nov bahwa pada 9 Nov sekitar 22:07 waktu New York, satu akun baru memanfaatkan celah di cara bursa menangani transfer antar-subakun. Akun itu mencatat saldo jauh lebih besar dari yang sebenarnya dimiliki, lalu menarik 2.234.391 USDG sebelum penarikan dihentikan. Sekitar 3 juta dolar permintaan penarikan lain tertahan oleh batas laju bridge. Celah diperbaiki kurang dari satu jam, dan Arcus menutup seluruh kekurangan dari kas perusahaan — dana pengguna tidak terdampak. Alamat awal penyerang dipublikasikan agar bursa bisa menandainya. (Laporan insiden resmi Arcus, 10 Nov; The Block, 11 Nov.)
Opiniku: nominalnya kecil dibanding peretasan besar tahun ini, tapi jenis celahnya yang penting: bukan private key yang bocor, melainkan pembukuan internal yang salah menghitung. Yang menyelamatkan hari itu ada dua: batas laju di bridge yang menahan 3 juta dolar, dan kas perusahaan yang menutup kekurangan tanpa membebani pengguna. Di tengah pasar yang masih defensif, ini pengingat bahwa risiko terbesar kadang bukan pasarnya, melainkan asumsi di dalam kode.
Yang aku pantau: apakah dana yang dicuri bisa dilacak lewat alamat yang dipublikasikan, dan apakah DEX lain ikut mengaudit ulang logika subakun mereka.
Menurut kalian, perlindungan mana yang lebih penting di sebuah DEX: audit kode, atau batas penarikan seperti ini?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#KeamananCrypto #DeFi
Fakta: Arcus, DEX yang dibangun tim di balik dYdX, mengungkap pada 10 Nov bahwa pada 9 Nov sekitar 22:07 waktu New York, satu akun baru memanfaatkan celah di cara bursa menangani transfer antar-subakun. Akun itu mencatat saldo jauh lebih besar dari yang sebenarnya dimiliki, lalu menarik 2.234.391 USDG sebelum penarikan dihentikan. Sekitar 3 juta dolar permintaan penarikan lain tertahan oleh batas laju bridge. Celah diperbaiki kurang dari satu jam, dan Arcus menutup seluruh kekurangan dari kas perusahaan — dana pengguna tidak terdampak. Alamat awal penyerang dipublikasikan agar bursa bisa menandainya. (Laporan insiden resmi Arcus, 10 Nov; The Block, 11 Nov.)
Opiniku: nominalnya kecil dibanding peretasan besar tahun ini, tapi jenis celahnya yang penting: bukan private key yang bocor, melainkan pembukuan internal yang salah menghitung. Yang menyelamatkan hari itu ada dua: batas laju di bridge yang menahan 3 juta dolar, dan kas perusahaan yang menutup kekurangan tanpa membebani pengguna. Di tengah pasar yang masih defensif, ini pengingat bahwa risiko terbesar kadang bukan pasarnya, melainkan asumsi di dalam kode.
Yang aku pantau: apakah dana yang dicuri bisa dilacak lewat alamat yang dipublikasikan, dan apakah DEX lain ikut mengaudit ulang logika subakun mereka.
Menurut kalian, perlindungan mana yang lebih penting di sebuah DEX: audit kode, atau batas penarikan seperti ini?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#KeamananCrypto #DeFi