Treasury Polkadot kehilangan $1,38 juta akibat celah keamanan yang dieksploitasi
Baru-baru ini, Treasury Polkadot mengalami kerugian sebesar $1,38 juta akibat pelanggaran keamanan yang mengeksploitasi kerentanan dalam kodenya. Celah ini telah diidentifikasi dan diperbaiki oleh Parity Technologies pada bulan Juni, tetapi perbaikan tersebut belum diterapkan pada sistem produksi sebelum serangan terjadi antara 24 dan 26 Oktober. Insiden ini menimbulkan kekhawatiran tentang langkah-langkah keamanan yang melindungi dotUSD, stablecoin terdesentralisasi milik Polkadot yang diluncurkan pada bulan Oktober.
Serangan tersebut melibatkan manipulasi sistem pesan lintas rantai Polkadot Asset Hub, yang memungkinkan penyerang mengubah jumlah pasokan dotUSD tanpa mengeluarkan token dari akun pengguna. Hal ini menyebabkan ketidaksesuaian harga yang dibuat-buat di pool likuiditas DOT/dotUSD, sehingga Treasury mengalami kerugian besar karena menjadi satu-satunya penyedia likuiditas.
Parity mengonfirmasi bahwa tidak ada pengguna yang kehilangan dana dan dotUSD tetap sepenuhnya didukung oleh USDT. Namun, insiden ini menunjukkan adanya kerentanan dalam proses keamanan jaringan tersebut. Parity menyatakan akan meningkatkan penilaian kerentanan dan sistem pemantauannya untuk mencegah kejadian serupa di masa depan. Situasi ini menjadi pengingat akan risiko yang terus ada dalam keuangan terdesentralisasi serta pentingnya menerapkan praktik keamanan yang kuat di dunia kripto.
$DOT
#Security #CryptoNews
Baru-baru ini, Treasury Polkadot mengalami kerugian sebesar $1,38 juta akibat pelanggaran keamanan yang mengeksploitasi kerentanan dalam kodenya. Celah ini telah diidentifikasi dan diperbaiki oleh Parity Technologies pada bulan Juni, tetapi perbaikan tersebut belum diterapkan pada sistem produksi sebelum serangan terjadi antara 24 dan 26 Oktober. Insiden ini menimbulkan kekhawatiran tentang langkah-langkah keamanan yang melindungi dotUSD, stablecoin terdesentralisasi milik Polkadot yang diluncurkan pada bulan Oktober.
Serangan tersebut melibatkan manipulasi sistem pesan lintas rantai Polkadot Asset Hub, yang memungkinkan penyerang mengubah jumlah pasokan dotUSD tanpa mengeluarkan token dari akun pengguna. Hal ini menyebabkan ketidaksesuaian harga yang dibuat-buat di pool likuiditas DOT/dotUSD, sehingga Treasury mengalami kerugian besar karena menjadi satu-satunya penyedia likuiditas.
Parity mengonfirmasi bahwa tidak ada pengguna yang kehilangan dana dan dotUSD tetap sepenuhnya didukung oleh USDT. Namun, insiden ini menunjukkan adanya kerentanan dalam proses keamanan jaringan tersebut. Parity menyatakan akan meningkatkan penilaian kerentanan dan sistem pemantauannya untuk mencegah kejadian serupa di masa depan. Situasi ini menjadi pengingat akan risiko yang terus ada dalam keuangan terdesentralisasi serta pentingnya menerapkan praktik keamanan yang kuat di dunia kripto.
$DOT
#Security #CryptoNews
