Peretas Mengeksploitasi Hasil Pertanian Binance dan Menguras Token hingga $0,00

Garuda, Cerberus, KetchupSwap, dan lainnya terpengaruh

Seorang peretas anonim memiliki bekas eksploitasi untuk menguras nilai dari beberapa ladang hasil di Binance Smart Chain. Mereka berhasil lolos dengan jutaan dolar. 

Pada hari Rabu, 16 Juni KetchupSwap, Lokum, YBear, Piggy, CaramelSwap, GoCerberus, dan Garuda semuanya melihat token asli mereka anjlok menjadi $0. Seorang peretas berhasil mengeksploitasi protokol DeFi ini, semuanya dibangun menggunakan sistem yang sama. 

Nilai pasti yang dicuri melalui peretasan tersebut masih belum jelas. Namun, kemungkinan besar peretas berhasil lolos dengan jumlah uang yang sebanding dengan kapitalisasi pasar masing-masing proyek tersebut. Token GARUDA memiliki kapitalisasi pasar sekitar $2 juta, sementara CERBERUS mendekati $4 juta. Tambahkan peternakan lainnya, dan kita mungkin melihat eksploitasi senilai $10 juta.   

Eksploitasi tersebut hanya ditujukan pada token asli proyek Binance ini, sehingga memungkinkan peretas untuk secara besar-besaran meningkatkan imbalannya dan kemudian membuang kelebihan tokennya ke pasar. Penting untuk dicatat bahwa token non-asli, seperti misalnya CAKE atau BNB, tidak terpengaruh oleh eksploitasi. 

Apa yang terjadi? 

Sebagian besar pertanian hasil di Binance Smart Chain menggunakan kontrak MasterChef untuk mendistribusikan hadiah. Kontrak ini dirancang untuk mendistribusikan hadiah token kumpulan likuiditas, tetapi semua peternakan ini juga menggunakan kontrak MasterChef untuk jenis hadiah lainnya. Salah satu tren terbaru di DeFi adalah menambahkan biaya transaksi untuk setiap transaksi di platform. 

Pada akhirnya hal ini memberi ruang bagi peretas untuk mengeksploitasi kontrak tersebut. Karena kontrak MasterChef tidak pernah dirancang untuk membandingkan saldo pengguna dan saldo kumpulan, pengguna dapat menghasilkan begitu banyak token dalam satu kali panen sehingga mereka dapat mengosongkan kumpulan secara instan. Pada dasarnya, peretas dapat menghasilkan ribuan token, meskipun hanya ada satu token di kumpulan. Ini terjadi pada GarudaSwap, Cerberus, KetchupSwap, dan lainnya.

Sudah ada jawabannya

Cerberus dan garuda telah memulai inisiatif Thoreum Finance, yang memperkenalkan kontrak pintar yang lebih baik. Pengguna yang memegang salah satu token ini, akan diberi kompensasi. Tim berencana meluncurkan platform baru, dan mereka akan menggunakan momen snapshot sebelum eksploitasi, untuk menentukan berapa banyak token yang dimiliki setiap orang. Namun, Thoreum Finance belum menyiapkan program daruratnya minggu ini. 

“Kami tahu ini akan segera terjadi, jadi kami sedang berbicara dengan tim profesional untuk melakukan layanan ini untuk kami. Tapi ini akan memakan waktu, karena rumit, jadi harap bersabar dengan kami!”, tulis pemimpin proyek ZeusThunder pernyataan.