Scallop baru saja dieksploitasi sebesar 150.000 SUI.
Kerentanannya terdapat pada kontrak reward yang sudah tidak digunakan.
Kontrak yang sudah diketahui tim sebagai kontrak lama.
Berikut adalah pembacaan lengkap dan mengapa respons sama pentingnya dengan insiden itu sendiri.
Kontrak yang sudah tidak digunakan adalah infrastruktur hantu di DeFi.
Mereka adalah kode lama. Diganti. Diteruskan.
Tapi masih ada di on-chain. Masih dapat dieksekusi. Masih berbahaya.
Tim Scallop dengan cepat membekukan modul tersebut.
Dana inti dipastikan tidak terpengaruh.
Operasi sudah dilanjutkan.
Dan mereka berjanji untuk menanggung 100% kerugian pengguna.
Bagian terakhir itu jarang terjadi. Dan itu penting.
Kebanyakan eksploitasi DeFi mengikuti skrip yang dapat diprediksi:
Hacker menyerang. Tim diam saja. Komunitas panik.
Post-mortem diterbitkan 3 hari kemudian. Pengembalian sebagian dijanjikan. Tidak pernah sepenuhnya dikirimkan.
Scallop melakukan sebaliknya.
Pembekuan cepat. Transparansi penuh. Penutupan lengkap. Operasi dilanjutkan.
Itu bukan kontrol kerusakan. Itu adalah kedewasaan protokol.
Sekarang inilah pelajaran lebih luas yang diajarkan oleh eksploitasi ini sekali lagi.
Kami telah menandai awal minggu ini bahwa Mythos dari Anthropic sedang membangkitkan alarm di seluruh keamanan DeFi.
AI sekarang dapat memindai kontrak pintar untuk kerentanan lebih cepat daripada tim audit manusia mana pun.
Kerentanan Scallop tidak ada di kode aktif mereka.
Itu ada di kode yang mereka anggap tidak berbahaya.
Kontrak yang paling berbahaya di DeFi bukanlah yang diperhatikan tim.
Mereka adalah yang tidak lagi diperhatikan tim.
Pasokan stablecoin Sui hampir tiga kali lipat tahun ini.
Ekosistem DeFi-nya tumbuh dengan cepat.
Pertumbuhan cepat dan kontrak yang sudah tidak digunakan adalah kombinasi yang perlu diaudit oleh seluruh ekosistem.
Scallop menangani ini dengan benar.
Pertanyaannya adalah siapa yang akan mendapatkan berikutnya sebelum mereka melakukannya.
#Sui #DeFi #Scallop #Crypto #Security
Kerentanannya terdapat pada kontrak reward yang sudah tidak digunakan.
Kontrak yang sudah diketahui tim sebagai kontrak lama.
Berikut adalah pembacaan lengkap dan mengapa respons sama pentingnya dengan insiden itu sendiri.
Kontrak yang sudah tidak digunakan adalah infrastruktur hantu di DeFi.
Mereka adalah kode lama. Diganti. Diteruskan.
Tapi masih ada di on-chain. Masih dapat dieksekusi. Masih berbahaya.
Tim Scallop dengan cepat membekukan modul tersebut.
Dana inti dipastikan tidak terpengaruh.
Operasi sudah dilanjutkan.
Dan mereka berjanji untuk menanggung 100% kerugian pengguna.
Bagian terakhir itu jarang terjadi. Dan itu penting.
Kebanyakan eksploitasi DeFi mengikuti skrip yang dapat diprediksi:
Hacker menyerang. Tim diam saja. Komunitas panik.
Post-mortem diterbitkan 3 hari kemudian. Pengembalian sebagian dijanjikan. Tidak pernah sepenuhnya dikirimkan.
Scallop melakukan sebaliknya.
Pembekuan cepat. Transparansi penuh. Penutupan lengkap. Operasi dilanjutkan.
Itu bukan kontrol kerusakan. Itu adalah kedewasaan protokol.
Sekarang inilah pelajaran lebih luas yang diajarkan oleh eksploitasi ini sekali lagi.
Kami telah menandai awal minggu ini bahwa Mythos dari Anthropic sedang membangkitkan alarm di seluruh keamanan DeFi.
AI sekarang dapat memindai kontrak pintar untuk kerentanan lebih cepat daripada tim audit manusia mana pun.
Kerentanan Scallop tidak ada di kode aktif mereka.
Itu ada di kode yang mereka anggap tidak berbahaya.
Kontrak yang paling berbahaya di DeFi bukanlah yang diperhatikan tim.
Mereka adalah yang tidak lagi diperhatikan tim.
Pasokan stablecoin Sui hampir tiga kali lipat tahun ini.
Ekosistem DeFi-nya tumbuh dengan cepat.
Pertumbuhan cepat dan kontrak yang sudah tidak digunakan adalah kombinasi yang perlu diaudit oleh seluruh ekosistem.
Scallop menangani ini dengan benar.
Pertanyaannya adalah siapa yang akan mendapatkan berikutnya sebelum mereka melakukannya.
#Sui #DeFi #Scallop #Crypto #Security