Gawat, gawat, dunia ini benar-benar gila. Ada yang meminjam US$140 juta cuma untuk mengeruk US$110 ribu dari sebuah kolam kecil 😂

Kejadian di on-chain yang terungkap pagi ini: ada proyek kecil bernama CoreVault di BNB Chain, dengan InsurancePool di sebelahnya—kolam asuransi yang seharusnya menjadi jaring pengaman bagi para penyimpan.

Penyerangnya lebih dulu meminjam sekitar 1.436亿美元 dalam bentuk WBNB lewat flash loan. Uang itu dipakai untuk melakukan sejumlah transaksi besar di pool, sampai harganya terpukul jauh dari nilai wajarnya. Saat kontrak memproses penarikan, yang dijadikan acuan adalah harga spot ini. Jumlah yang seharusnya dibayarkan pun membengkak hampir 33 kali lipat, sehingga InsurancePool mengeluarkan 260.21 BNB sekaligus, senilai sekitar US$180 ribu berdasarkan harga saat itu.

Lalu, ia membalikkan transaksi-transaksi tadi dengan menukar kembali asetnya, kemudian melunasi flash loan beserta bunganya. Semuanya selesai dalam satu transaksi. Setelah dikurangi biaya, ia mengantongi bersih sekitar 160.26 BNB, atau kurang lebih US$110 ribu—belum termasuk gas.

Kerugian InsurancePool bahkan lebih besar, dengan arus keluar bersih mendekati US$180 ribu. Namanya asuransi, tapi akhirnya malah jadi mesin ATM orang lain. Ironis sekali.

Modal US$140 juta itu hanya berada di tangannya selama beberapa detik: pinjam, jatuhkan harga, tarik uang, lalu bayar kembali. Ia sendiri nyaris tidak mengeluarkan uang. Menjadikan harga yang gampang digoyang sebagai acuan memang jebakan yang sesekali membuat proyek terperosok. Setelah membaca ini, rasanya kasihan sekali pada orang-orang yang menyimpan uang di sana.

Buat pemula, sebaiknya lebih banyak mengamati dan jangan buru-buru bertransaksi. Kalau mau beli koin, beli $BTC saja.