Pada 8 Juni 2026, @Haedal Protocol mendeteksi penurunan likuiditas yang tidak wajar di beberapa pool Haedal Vault. Tim segera menangguhkan kontrak dari pool yang terdampak dan meluncurkan investigasi menyeluruh.
Akar masalah yang teridentifikasi dalam laporan pasca-mortem tanggal 9 Juni mengungkapkan adanya kerentanan logika silang antara versi dalam pembaruan kontrak Vault yang diterapkan tahun lalu. Setelah penerapan paket baru, titik masuk lama tidak dinonaktifkan dan masih bisa diakses. Para penyerang memanfaatkan jalur deposit lama ini untuk mencetak token LP Vault yang berlebihan, lalu menukarnya dengan aset dasar. Penting untuk dicatat bahwa kedua versi (lama dan baru) serta pembaruan telah melewati audit, tetapi masalah ini tidak terdeteksi selama tinjauan individual.
Dampak dari insiden
Total kerugian langsung mencapai sekitar 915.179 dolar. Hanya sejumlah kecil pool Vault yang terpengaruh oleh insiden ini. Dampaknya terbatas hanya pada Haedal Vault, dan semua produk, modul, dan aset Haedal lainnya tetap aman.
Komitmen dari Protokol Haedal
Protokol Haedal mengambil tanggung jawab dan berkomitmen untuk menanggung semua kerugian langsung terkait insiden ini. Pengguna yang terdampak akan menerima kompensasi penuh.
Tim juga telah membuat komitmen penting terkait token HAEDAL: kami TIDAK akan menggunakan token HAEDAL untuk menutupi kerugian Vault. Tidak akan ada penerbitan token baru.
Dari sisi keamanan, versi yang diperbaiki sudah selesai dan saat ini sedang dalam tinjauan oleh beberapa pihak independen. Pembaruan akan diaudit ulang sebelum layanan dimulai kembali. Sementara itu, tim berkoordinasi dengan mitra untuk melacak dana dan menyelidiki para penyerang.
Kronologi insiden
Pada 8 Juni 2026, penurunan likuiditas yang tidak wajar terdeteksi dan pool dihentikan. Pada 9 Juni 2026, laporan pasca-mortem lengkap dirilis. Pada 13 Juni 2026, tim mengumumkan bahwa versi yang diperbaiki sudah selesai dan tinjauan sedang berlangsung.
Poin kunci yang perlu diingat
Insiden ini terbatas: hanya Haedal Vault yang terdampak, semua produk lainnya tetap aman. Haedal menanggung 100% kerugian pengguna yang terdampak. Kompensasi tidak akan menggunakan token HAEDAL baru. Versi yang diperbaiki akan melalui tinjauan multi-pihak sebelum restart.
Haedal adalah protokol liquid staking di ekosistem SUI yang telah melampaui 200 juta dolar TVL pada Mei 2025. Protokol ini telah memperluas diri di luar liquid staking untuk membangun infrastruktur yield on-chain yang mengintegrasikan staking, trading, likuiditas, dan insentif.
#SUI #HaedalProtocol #DeFi
