Menurut laporan, insiden Smart Token Vesting V2 milik UNCX Network kali ini cukup menarik—serangan tersebut tidak menggunakan hak admin sama sekali. Hanya dengan serangkaian operasi vesting yang bersifat publik, penyerang menciptakan ketidaksesuaian antara saldo token di pool dan jumlah bagian yang tercatat, lalu menarik dana melebihi haknya. Kerentanan berupa “kesalahan akuntansi pada level logika” seperti ini sering kali lebih sulit dicegah daripada pencurian kunci privat kontrak. Sebab, kode itu sendiri “tampaknya” tidak melanggar batas hak akses, sementara auditor juga mudah melewatkan kondisi batas ketika jumlah bagian dan saldo tidak cocok.
Insiden ini berdampak pada empat chain—Ethereum, BNB Chain, Base, dan Robinhood—serta 10 jenis token. Kerugian ekonomi yang telah dikonfirmasi sekitar 80.76 万美元, dengan sekitar 56.75 万美元 di BNB Chain. Ini menunjukkan bahwa risiko protokol yang diterapkan di banyak chain dapat menumpuk dan membesar; masalah di satu chain tidak berarti dampaknya hanya terbatas pada chain tersebut. Sisi baiknya, white hat telah mengembalikan 8214.35 万 token X dan 23.8682 ETH. Saat ini tidak ada token dalam jumlah besar yang masih menunggu penanganan, sehingga efisiensi penanganannya bisa dibilang cukup baik.
Menurut pandangan pribadi saya, insiden seperti ini hanya berdampak terbatas pada chain publik seperti $BNB yang menopang ekosistem besar. Insiden ini lebih menjadi pengingat agar kita mencermati logika pencatatan bagian saat membuat kontrak vesting dan penguncian token. Penilaian saya ini juga bisa saja keliru—jika nantinya terbukti bahwa penyerang dan pihak yang mengembalikan dana adalah kelompok yang sama, atau ada protokol terdampak lain yang belum diungkapkan, ceritanya akan sama sekali berbeda.
Per pukul 23:00, harga saat ini $ETH adalah 2,427. RSI14 harian hanya 39, berada di posisi rendah, yakni 22% dari rentang 30 hari, yang menunjukkan sentimen jangka pendek sedang lemah. Harga $BNB saat ini 721.6, juga berada di posisi 13% dari rentang 30 hari, dengan RSI14 harian 40. Keduanya bergerak di bawah MA7 dan MA25, sehingga tren lemah belum berubah. Dalam kondisi seperti ini, dampak tambahan dari insiden keamanan dapat diperbesar oleh sentimen pasar. Ada baiknya kita mengamati situasi selama beberapa hari ke depan.
Semua hal di atas hanyalah pandangan pribadi dan bukan merupakan saran investasi.
#DeFi安全事件 #链上风控
Insiden ini berdampak pada empat chain—Ethereum, BNB Chain, Base, dan Robinhood—serta 10 jenis token. Kerugian ekonomi yang telah dikonfirmasi sekitar 80.76 万美元, dengan sekitar 56.75 万美元 di BNB Chain. Ini menunjukkan bahwa risiko protokol yang diterapkan di banyak chain dapat menumpuk dan membesar; masalah di satu chain tidak berarti dampaknya hanya terbatas pada chain tersebut. Sisi baiknya, white hat telah mengembalikan 8214.35 万 token X dan 23.8682 ETH. Saat ini tidak ada token dalam jumlah besar yang masih menunggu penanganan, sehingga efisiensi penanganannya bisa dibilang cukup baik.
Menurut pandangan pribadi saya, insiden seperti ini hanya berdampak terbatas pada chain publik seperti $BNB yang menopang ekosistem besar. Insiden ini lebih menjadi pengingat agar kita mencermati logika pencatatan bagian saat membuat kontrak vesting dan penguncian token. Penilaian saya ini juga bisa saja keliru—jika nantinya terbukti bahwa penyerang dan pihak yang mengembalikan dana adalah kelompok yang sama, atau ada protokol terdampak lain yang belum diungkapkan, ceritanya akan sama sekali berbeda.
Per pukul 23:00, harga saat ini $ETH adalah 2,427. RSI14 harian hanya 39, berada di posisi rendah, yakni 22% dari rentang 30 hari, yang menunjukkan sentimen jangka pendek sedang lemah. Harga $BNB saat ini 721.6, juga berada di posisi 13% dari rentang 30 hari, dengan RSI14 harian 40. Keduanya bergerak di bawah MA7 dan MA25, sehingga tren lemah belum berubah. Dalam kondisi seperti ini, dampak tambahan dari insiden keamanan dapat diperbesar oleh sentimen pasar. Ada baiknya kita mengamati situasi selama beberapa hari ke depan.
Semua hal di atas hanyalah pandangan pribadi dan bukan merupakan saran investasi.
#DeFi安全事件 #链上风控