#Scallop Kali ini, exploit kontrak sampingan sSUI rewards sangat cocok untuk dijadikan studi kasus manajemen risiko DeFi.
Kejadiannya kurang lebih seperti ini: kontrak sampingan sSUI rewards dari Scallop mengalami celah, dengan kerugian sekitar 150k SUI. Tim kemudian menjelaskan bahwa kontrak yang terdampak sudah dibekukan, kontrak inti aman, dan pool reward lainnya tidak terpengaruh, serta akan menutupi kerugian.
Saya rasa yang paling menarik untuk diperhatikan di sini adalah posisi "kontrak sampingan".
Banyak orang ketika melihat keamanan DeFi, biasanya fokus pada pool utama, pinjaman inti, oracle, dan logika likuidasi. Tentu ini penting, tetapi setelah protokol berjalan lama, banyak kontrak pendukung muncul di samping: pool hadiah, strategi versi lama, alat migrasi, kontrak acara.
Kontrak-kontrak ini kadang-kadang memiliki jumlah yang lebih kecil, keberadaannya juga lebih rendah, sehingga lebih rentan menjadi "ekor".
Jadi kali ini saya akan fokus pada proses penanganan kejadian. Setelah kejadian, reaksi protokol harus memadai: pertama, membekukan kontrak yang terdampak, memastikan status kontrak inti, menjelaskan dengan jelas cakupan dampak, dan menangani kerugian pengguna.
Langkah-langkah ini sangat penting.
Bagi pengguna, kita juga bisa belajar cara pemeriksaan dari kasus ini: saat melihat aktivitas keuntungan, APR hanya sebagai pintu masuk, kita juga perlu melihat dana sebenarnya masuk ke kontrak mana, sumber hadiah dari mana, dan apakah pool ini masih aktif dipelihara.
Risiko DeFi sering kali tersembunyi di tempat yang sangat kecil. Terutama kontrak lama yang tersisa setelah upgrade, pool hadiah yang masih memiliki saldo setelah acara selesai, atau modul kecil yang sudah lama tidak dibahas.
Saya justru merasa kejadian semacam ini memiliki nilai edukasi yang sangat tinggi. Ekosistem air harus menuju ke volume dana yang lebih besar, tidak bisa hanya melihat kisah keuntungan biasa, tetapi juga bagaimana setiap protokol menangani "ekor" saat terjadi masalah.
Jika kita membongkar kasus seperti ini beberapa kali lagi, orang-orang akan semakin merasakan risiko dalam DeFi.
Kejadiannya kurang lebih seperti ini: kontrak sampingan sSUI rewards dari Scallop mengalami celah, dengan kerugian sekitar 150k SUI. Tim kemudian menjelaskan bahwa kontrak yang terdampak sudah dibekukan, kontrak inti aman, dan pool reward lainnya tidak terpengaruh, serta akan menutupi kerugian.
Saya rasa yang paling menarik untuk diperhatikan di sini adalah posisi "kontrak sampingan".
Banyak orang ketika melihat keamanan DeFi, biasanya fokus pada pool utama, pinjaman inti, oracle, dan logika likuidasi. Tentu ini penting, tetapi setelah protokol berjalan lama, banyak kontrak pendukung muncul di samping: pool hadiah, strategi versi lama, alat migrasi, kontrak acara.
Kontrak-kontrak ini kadang-kadang memiliki jumlah yang lebih kecil, keberadaannya juga lebih rendah, sehingga lebih rentan menjadi "ekor".
Jadi kali ini saya akan fokus pada proses penanganan kejadian. Setelah kejadian, reaksi protokol harus memadai: pertama, membekukan kontrak yang terdampak, memastikan status kontrak inti, menjelaskan dengan jelas cakupan dampak, dan menangani kerugian pengguna.
Langkah-langkah ini sangat penting.
Bagi pengguna, kita juga bisa belajar cara pemeriksaan dari kasus ini: saat melihat aktivitas keuntungan, APR hanya sebagai pintu masuk, kita juga perlu melihat dana sebenarnya masuk ke kontrak mana, sumber hadiah dari mana, dan apakah pool ini masih aktif dipelihara.
Risiko DeFi sering kali tersembunyi di tempat yang sangat kecil. Terutama kontrak lama yang tersisa setelah upgrade, pool hadiah yang masih memiliki saldo setelah acara selesai, atau modul kecil yang sudah lama tidak dibahas.
Saya justru merasa kejadian semacam ini memiliki nilai edukasi yang sangat tinggi. Ekosistem air harus menuju ke volume dana yang lebih besar, tidak bisa hanya melihat kisah keuntungan biasa, tetapi juga bagaimana setiap protokol menangani "ekor" saat terjadi masalah.
Jika kita membongkar kasus seperti ini beberapa kali lagi, orang-orang akan semakin merasakan risiko dalam DeFi.
