Meskipun telah mengambil tindakan pencegahan, protokol DeFi Raft menjadi korban eksploitasi keamanan minggu lalu, yang mengakibatkan kerugian total dana senilai $6,7 juta.

Pelanggaran Keamanan Terungkap

Raft, platform keuangan terdesentralisasi di balik stablecoin R yang dipatok USD, melaporkan eksploitasi keamanan dalam sistemnya meskipun telah menjalani beberapa audit keamanan. Menurut laporan post-mortem yang dirilis pada 13 November, seorang peretas meminjam 6.000 Ether (cbETH) yang dibungkus Coinbase di Aave dan mengeksploitasi kesalahan kontrak pintar untuk mencetak 6,7 juta token R.

Laporan tersebut mengidentifikasi masalah perhitungan presisi selama pencetakan token saham sebagai akar penyebab utama, yang memungkinkan penyerang memperoleh token saham tambahan. Eksploitasi ini memanfaatkan nilai indeks yang diperkuat untuk meningkatkan nilai saham.

R Dilepas, Meskipun Ada Tindakan Pencegahan

Setelah eksploitasi tersebut, dana yang tidak sah dipindahkan dari platform melalui kumpulan likuiditas di bursa terdesentralisasi Balancer dan Uniswap, yang menghasilkan keuntungan sebesar $3,6 juta. Selanjutnya, stablecoin R mengalami depegging setelah serangan tersebut. Stablecoin Raft yang dipatok dalam dolar, R, awalnya turun 50% dari harga $1 pasca-eksploitasi tetapi kemudian naik kembali menjadi sekitar 70 sen, menurut data Coinmarketcap.

Kontrak pintar yang dieksploitasi telah menjalani audit oleh firma keamanan blockchain Trail of Bits dan Hats Finance. Meskipun ada upaya ini, kerentanan yang menyebabkan insiden tersebut tidak terdeteksi selama audit ini, menurut Raft.

Peretas Kehilangan Uang?

Data on-chain mengungkap aspek yang menarik – setelah menguras 1.577 ETH dari Raft, penyerang mengirim 1.570 ETH ke alamat burn, yang secara efektif menghancurkan sebagian besar aset yang dicuri dan hanya menyisakan 7 ETH. Dompet kripto penyerang menerima 18 ETH melalui Tornado Cash sebelum serangan dan hanya tersisa 14 ETH setelah melakukan transfer, yang menunjukkan kerugian sebesar 4 ETH.

Laporan post-mortem menunjukkan,

"Akar penyebab utamanya adalah masalah perhitungan presisi saat mencetak token saham, yang memungkinkan eksploitator memperoleh token saham tambahan. Penyerang memanfaatkan nilai indeks yang diperkuat untuk meningkatkan nilai saham mereka."

Tindakan Pasca Insiden

Sejak insiden pada 10 November, Raft telah mengambil langkah-langkah segera, mengajukan laporan polisi dan bekerja sama dengan bursa terpusat untuk melacak dana yang dicuri. Saat ini, semua kontrak pintar Raft ditangguhkan. Namun, pengguna yang membuat R masih memiliki kemampuan untuk membayar kembali posisi mereka dan mengambil kembali agunan mereka.

Setelah eksploitasi ini, Raft menghadapi tantangan ganda, yaitu memulihkan kerugian finansial dan memulihkan kepercayaan dalam basis penggunanya.

Penafian: Artikel ini disediakan hanya untuk tujuan informasi. Artikel ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau nasihat lainnya.