Barusan saya melihat kabar bahwa sebuah chain langsung dihentikan. Satu transaksi mencetak 2 juta AUSD begitu saja. Dalam waktu sekitar 7 menit, aset senilai kira-kira 2,65 juta dolar AS di bridge berhasil dicairkan.
Sekitar pukul 23.00 tadi malam waktu Beijing, seseorang menandatangani transaksi di Initia dan mendapatkan 2 juta AUSD tanpa jaminan. Hanya 153 detik kemudian, pesan lintas-chain di sisi Ethereum menerbitkan 1,4 juta AUSD asli. Dalam waktu lebih dari 7 menit, sekitar 2,65 juta dolar AS mengalir kembali ke Ethereum. Lewat jalur yang sama, sekitar 105 ETH dan 1,08 juta USDC juga ikut dibawa kabur. Pada akhirnya, penyerang menukar aset-aset itu menjadi sekitar 1.135 ETH senilai kurang lebih 2,73 juta dolar AS, lalu menyimpannya di sebuah dompet baru. Pihak resmi menghentikan L1 dan semua rollup pada pukul 15.41 UTC. Salah satu pendiri menunjuk kerentanan zero-day pada MoveVM buatan mereka sendiri sebagai akar masalah. Sisi native INIT untuk sementara tidak terdampak. Stablecoin di bridge sudah lebih dulu menjadi bahan bakar sebelum chain dihentikan.
Meski sudah sering melihat kejadian seperti ini, tetap saja rasanya bikin terpana. Sebuah tiket dicetak begitu saja, tetapi bridge menukarkannya dengan aset sungguhan sesuai nilai nominalnya. Selisihnya pada akhirnya selalu harus ditanggung seseorang.
Sekitar pukul 23.00 tadi malam waktu Beijing, seseorang menandatangani transaksi di Initia dan mendapatkan 2 juta AUSD tanpa jaminan. Hanya 153 detik kemudian, pesan lintas-chain di sisi Ethereum menerbitkan 1,4 juta AUSD asli. Dalam waktu lebih dari 7 menit, sekitar 2,65 juta dolar AS mengalir kembali ke Ethereum. Lewat jalur yang sama, sekitar 105 ETH dan 1,08 juta USDC juga ikut dibawa kabur. Pada akhirnya, penyerang menukar aset-aset itu menjadi sekitar 1.135 ETH senilai kurang lebih 2,73 juta dolar AS, lalu menyimpannya di sebuah dompet baru. Pihak resmi menghentikan L1 dan semua rollup pada pukul 15.41 UTC. Salah satu pendiri menunjuk kerentanan zero-day pada MoveVM buatan mereka sendiri sebagai akar masalah. Sisi native INIT untuk sementara tidak terdampak. Stablecoin di bridge sudah lebih dulu menjadi bahan bakar sebelum chain dihentikan.
Meski sudah sering melihat kejadian seperti ini, tetap saja rasanya bikin terpana. Sebuah tiket dicetak begitu saja, tetapi bridge menukarkannya dengan aset sungguhan sesuai nilai nominalnya. Selisihnya pada akhirnya selalu harus ditanggung seseorang.