Peringatan keamanan: proyek DeFi X100 diretas hingga kehilangan 4,85 juta setelah tata kelolanya diserang.
Sektor DeFi kembali menunjukkan bahaya tata kelola yang terpusat. Perusahaan keamanan siber Blockaid melaporkan eksploitasi aktif terhadap X100, sebuah protokol keuangan terdesentralisasi yang beroperasi di jaringan $ETH Ethereum. Insiden ini bukan disebabkan oleh kelemahan rumit dalam matematika kode, melainkan oleh rapuhnya struktur internalnya: keputusan dan dana proyek bergantung pada komite pengarah kecil yang hanya beranggotakan tiga orang, yang disebut "Senat" protokol.
Dengan membobol akses dan menguasai dua dari tiga posisi kunci tersebut, penyerang memperoleh mayoritas mutlak atas kontrak perbendaharaan. Setelah memegang kendali penuh, mereka menyetujui penarikan besar-besaran 400.000 token asli ke sebuah pool likuiditas buatan yang dirancang untuk menguras modal, sementara pelaku kedua yang bekerja sama menghapus posisi cadangan di Uniswap $UNI V3. Dalam hitungan menit, para penyerang melikuidasi dana di pasar terbuka dan menarik sekitar 4,85 juta dolar dalam stablecoin (USDT).
Kasus ini memberi pelajaran penting bagi semua investor di bidang keuangan terdesentralisasi: sebuah proyek tidak benar-benar aman maupun terdesentralisasi jika segelintir tanda tangan atau akses privat memegang kunci utama untuk menguras perbendaharaan komunitas.
Sementara tim forensik melacak pergerakan dompet yang terkait dengan eksploitasi ini, para ahli menyarankan agar tidak berinteraksi maupun berdagang menggunakan kontrak protokol tersebut untuk mencegah kerugian lebih lanjut.
Menurut Anda, apakah banyak proyek menggunakan label DeFi, tetapi tetap beroperasi seperti perusahaan terpusat dengan kunci privat yang lemah?
#noticias 🗞️
Sektor DeFi kembali menunjukkan bahaya tata kelola yang terpusat. Perusahaan keamanan siber Blockaid melaporkan eksploitasi aktif terhadap X100, sebuah protokol keuangan terdesentralisasi yang beroperasi di jaringan $ETH Ethereum. Insiden ini bukan disebabkan oleh kelemahan rumit dalam matematika kode, melainkan oleh rapuhnya struktur internalnya: keputusan dan dana proyek bergantung pada komite pengarah kecil yang hanya beranggotakan tiga orang, yang disebut "Senat" protokol.
Dengan membobol akses dan menguasai dua dari tiga posisi kunci tersebut, penyerang memperoleh mayoritas mutlak atas kontrak perbendaharaan. Setelah memegang kendali penuh, mereka menyetujui penarikan besar-besaran 400.000 token asli ke sebuah pool likuiditas buatan yang dirancang untuk menguras modal, sementara pelaku kedua yang bekerja sama menghapus posisi cadangan di Uniswap $UNI V3. Dalam hitungan menit, para penyerang melikuidasi dana di pasar terbuka dan menarik sekitar 4,85 juta dolar dalam stablecoin (USDT).
Kasus ini memberi pelajaran penting bagi semua investor di bidang keuangan terdesentralisasi: sebuah proyek tidak benar-benar aman maupun terdesentralisasi jika segelintir tanda tangan atau akses privat memegang kunci utama untuk menguras perbendaharaan komunitas.
Sementara tim forensik melacak pergerakan dompet yang terkait dengan eksploitasi ini, para ahli menyarankan agar tidak berinteraksi maupun berdagang menggunakan kontrak protokol tersebut untuk mencegah kerugian lebih lanjut.
Menurut Anda, apakah banyak proyek menggunakan label DeFi, tetapi tetap beroperasi seperti perusahaan terpusat dengan kunci privat yang lemah?
#noticias 🗞️