Venus lagi bermasalah? Sebenarnya bukan serangan hacker, tetapi sebuah kerentanan lama yang dimanfaatkan
Hari ini Venus Protocol mengeluarkan sebuah pernyataan mengenai kejadian di pasar THE, sebenarnya situasinya tidak seperti yang dipikirkan banyak orang.
Reaksi pertama banyak orang adalah "serangan pinjaman kilat",
tapi pihak resmi mengonfirmasi: ini bukan pinjaman kilat, melainkan kerentanan kode lama yang dimanfaatkan.
Secara sederhana, berikut adalah bagaimana kejadian ini berlangsung:
Penyerang sebenarnya sudah mempersiapkan ini cukup lama.
Dalam waktu 9 bulan terakhir, dia secara perlahan membeli token THE, secara bertahap membangun posisi pasokan dominan di Venus.
Kemudian memanfaatkan sebuah kerentanan pada batas pasokan dalam protokol:
Seharusnya batas pasokan THE adalah 14.500.000 keping,
tetapi penyerang berhasil mengakali dengan langsung mentransfer THE ke dalam kontrak protokol, melewati proses setoran normal, sehingga melanggar batas tersebut.
Selanjutnya, dia mulai melakukan satu hal: memanipulasi harga + pinjaman berulang.
Karena likuiditas THE di rantai cukup rendah,
penyerang terlebih dahulu secara perlahan menaikkan harga di DEX.
Ketika oracle TWAP secara bertahap menyinkronkan harga ini:
1️⃣ Menggunakan THE dengan harga yang dinaikkan sebagai jaminan
2️⃣ Meminjam BNB, CAKE, dan aset lainnya
3️⃣ Kemudian membeli lebih banyak THE
4️⃣ Terus menaikkan harga
5️⃣ Menambah jaminan
Siklus ini sempat membuat harga THE melonjak dari 0,27 dolar menjadi 0,53 dolar.
Akhirnya posisi terpaksa dilikuidasi, tetapi ada sebagian utang buruk yang tertinggal dalam protokol.
Pandangan saya sebenarnya sangat sederhana:
Venus sebagai protokol memang bukan kali pertama mengalami masalah, sejarahnya juga mencatat beberapa kejadian keamanan.
Tetapi ia memiliki satu keuntungan yang sangat nyata:
Ada dukungan dari ekosistem Binance.
Seringkali jika benar-benar terjadi masalah besar,
Binance biasanya akan memberikan jaminan atau mendorong kompensasi, hal ini sebenarnya tidak dimiliki oleh banyak protokol DeFi.
Jadi dari sudut pandang penggunaan:
Risiko pasti ada
Tetapi dibandingkan dengan banyak DeFi liar, bantalan keamanan Venus masih lebih tebal
Setidaknya saya sendiri masih akan terus menggunakan, hanya saja akan mengontrol posisi dengan baik.
Hari ini Venus Protocol mengeluarkan sebuah pernyataan mengenai kejadian di pasar THE, sebenarnya situasinya tidak seperti yang dipikirkan banyak orang.
Reaksi pertama banyak orang adalah "serangan pinjaman kilat",
tapi pihak resmi mengonfirmasi: ini bukan pinjaman kilat, melainkan kerentanan kode lama yang dimanfaatkan.
Secara sederhana, berikut adalah bagaimana kejadian ini berlangsung:
Penyerang sebenarnya sudah mempersiapkan ini cukup lama.
Dalam waktu 9 bulan terakhir, dia secara perlahan membeli token THE, secara bertahap membangun posisi pasokan dominan di Venus.
Kemudian memanfaatkan sebuah kerentanan pada batas pasokan dalam protokol:
Seharusnya batas pasokan THE adalah 14.500.000 keping,
tetapi penyerang berhasil mengakali dengan langsung mentransfer THE ke dalam kontrak protokol, melewati proses setoran normal, sehingga melanggar batas tersebut.
Selanjutnya, dia mulai melakukan satu hal: memanipulasi harga + pinjaman berulang.
Karena likuiditas THE di rantai cukup rendah,
penyerang terlebih dahulu secara perlahan menaikkan harga di DEX.
Ketika oracle TWAP secara bertahap menyinkronkan harga ini:
1️⃣ Menggunakan THE dengan harga yang dinaikkan sebagai jaminan
2️⃣ Meminjam BNB, CAKE, dan aset lainnya
3️⃣ Kemudian membeli lebih banyak THE
4️⃣ Terus menaikkan harga
5️⃣ Menambah jaminan
Siklus ini sempat membuat harga THE melonjak dari 0,27 dolar menjadi 0,53 dolar.
Akhirnya posisi terpaksa dilikuidasi, tetapi ada sebagian utang buruk yang tertinggal dalam protokol.
Pandangan saya sebenarnya sangat sederhana:
Venus sebagai protokol memang bukan kali pertama mengalami masalah, sejarahnya juga mencatat beberapa kejadian keamanan.
Tetapi ia memiliki satu keuntungan yang sangat nyata:
Ada dukungan dari ekosistem Binance.
Seringkali jika benar-benar terjadi masalah besar,
Binance biasanya akan memberikan jaminan atau mendorong kompensasi, hal ini sebenarnya tidak dimiliki oleh banyak protokol DeFi.
Jadi dari sudut pandang penggunaan:
Risiko pasti ada
Tetapi dibandingkan dengan banyak DeFi liar, bantalan keamanan Venus masih lebih tebal
Setidaknya saya sendiri masih akan terus menggunakan, hanya saja akan mengontrol posisi dengan baik.