【5.700 NFT disapu habis dalam semalam, penyerang hanya mencairkan 3.100 dolar】

Hal paling ironis dari serangan terhadap Talis Protocol kali ini adalah penyerang mencuri sekitar 5.700 NFT, tetapi pada akhirnya hanya memperoleh sekitar 445枚$INJ senilai kira-kira 3.100 dolar setelah menjualnya sekaligus melalui penawaran beli publik. Banyak NFT dilepas dengan harga murah, sementara yang dirugikan adalah pemilik aslinya dan pembeli yang mengajukan penawaran secara wajar.

Celah kali ini terdapat pada kontrak pasar dan lelang yang digunakan Talis di Injective. Penyerang berhasil melewati mekanisme keamanan kontrak, memindahkan aset yang dititipkan, lalu memanfaatkan pesanan beli yang sudah ada untuk mencairkan hasilnya. Platform kemudian menangguhkan pemasangan listing dan lelang lintas jaringan, mengembalikan lebih dari 26.000 NFT yang ada di dalam kontrak, serta bersiap memulihkan aset yang dicuri dan memberi kompensasi kepada pembeli yang penawarannya telah dieksekusi.

INJ saat ini berada di kisaran 7,2 dolar, turun sekitar 9% dalam sepekan terakhir. Sejauh ini belum terlihat dampak harga tersendiri yang signifikan akibat serangan ini. Bagaimanapun, target serangan adalah kontrak aplikasi Talis, bukan jaringan dasar Injective.

Namun, kejadian ini memberi pukulan besar bagi pasar NFT. Pengguna menitipkan NFT kepada platform agar transaksi lebih mudah, tetapi kontrak platform justru menjadi celah yang memungkinkan aset dicuri. Belakangan ini, insiden keamanan kripto terus terjadi. Yang paling dibutuhkan pasar bukan lagi narasi baru, melainkan jaminan keamanan yang membuat pengguna yakin untuk menyimpan uang dan aset mereka.