Eksploitasi DeFi, Tarikan Karpet GameFi & Pertukaran Yang Menutup Sendiri

Eksploitasi DeFi, GameFi Rug Pull & pertukaran yang menutup sendiri adalah pukulan tiga kali lipat yang terjadi dalam waktu kurang dari 24 jam di mana platform DeFi diretas, pencipta proyek GameFi play-to-earn (P2E) yang diduga menarik karpet investor mereka, dan pertukaran bertenaga Solana (SOL) secara tidak sengaja menutup sendiri, yang semuanya mengingatkan kita akan bahaya di dunia kripto.

Eksploitasi Defi – Peretasan Mahal

Teknologi pinjaman DeFi Cream Finance diserang oleh peretas pada hari Selasa, menurut perusahaan keamanan blockchain PeckShield, karena "bug yang disebabkan oleh mata uang AMP".

“Peretas membuat pinjaman kilat [ETH 500 (USD 79,000)] dan menyetor dana sebagai jaminan. Kemudian peretas meminjam [$AMP 19m] dan memanfaatkan bug reentrancy untuk meminjam kembali [ETH 355] di dalam transfer token $AMP. Kemudian peretas itu sendiri yang melikuidasi pinjaman, ”tambah PeckShield.

Menurut perusahaan keamanan, peretas mengulangi teknik ini 17 kali untuk memperoleh ETH 5,980. (USD 9.5 juta).

4/4 Peretas mengulangi proses di atas dalam 17 tx berbeda dan memperoleh total 5.98 ribu ETH (dengan ~$18.8 juta). Dana masih diparkir di 0xCE1F….6EDE. Kami secara aktif memantau alamat ini untuk setiap gerakan.

- PeckShield Inc. (@peckshield) 30 Agustus 2021

Cream Finance mengakui pelanggaran tersebut, menambahkan bahwa itu dicegah dengan "menghentikan pasokan dan pinjaman di AMP."

GameFi Rugg Pull – Investor yang Takut

Sementara itu, HeroCat, inisiatif GameFi (permainan bertenaga blockchain P2E), tampaknya telah menipu investornya. Berdasarkan KoinGecko statistik, token game, HeroCat Token (HCT), telah kehilangan lebih dari 99.9% dalam seminggu terakhir.

Menurut PeckShield, HCT, yang dibangun di atas Binance Chain, “melakukan penjualan yang signifikan dan mentransfer” stablecoin Binance USD (BUSD) senilai sekitar USD 151,000. HeroCat belum memberikan informasi apa pun tentang situasi saat ini.

Pertukaran Yang Menutup Sendiri – Peningkatan yang Salah

Selain itu, proyek DeFi berbasis Solana salah ditutup karena kesalahan pengembangan. “Pertukaran opsi terdesentralisasi” OptiFi mengatakan proyek ditutup kemarin selama peningkatan normal.

Akun resmi proyek di Twitter menulis:

“Kami tidak sengaja menutup program mainnet OptiFi dan tidak dapat dipulihkan.”

Lebih lanjut menambahkan bahwa kesalahan tersebut telah mengakibatkan hilangnya dana sebesar $664,000. Sebagian besar uang itu dari anggota tim.

Program OptiFi telah ditutup oleh kesalahan yang kami buat.

TL; DR

1. Kami secara tidak sengaja menutup program mainnet OptiFi dan tidak dapat dipulihkan
2. 661k USDC terkunci di PDA, untungnya 95% dana berasal dari anggota tim kami
3. Kami akan mengganti semua dana pengguna

— OptiFi (@OptifiLabs) 29 Agustus 2022

Tim menyatakan dalam post-mortem bahwa mereka bermaksud untuk meningkatkan protokol pada 29 Agustus tetapi menghentikan operasi karena penyebarannya memakan waktu lebih lama dari yang direncanakan karena kemacetan jaringan. Mereka kemudian mengamati bahwa akun “buffer” kedua telah terbentuk, dan OptiFi telah mengirimkan token SOL 17.2 (USD 558) ke sana.

Untuk mengambil aset tersebut, tim berusaha untuk menutup inisiatif OptiFi. Metode itu berhasil, tetapi alih-alih menghentikannya sebentar, aplikasi itu dimatikan secara permanen.

“Kami akan mengembalikan semua simpanan pengguna dan menyelesaikan semua posisi pengguna secara manual sesuai dengan oracle PythNetwor pada pukul 8 pagi UTC pada 2 September,” kata tim tersebut.

Baca berita crypto terbaru.