Protokol stablecoin dolar Amerika Syarikat terdesentralisasi, Raft, mendakwa bahawa walaupun telah melalui beberapa audit keselamatan, syarikat masih mengalami serangan keselamatan yang menyebabkan kerugian sebanyak $6.7 juta minggu lalu.
Menurut laporan post-mortem projek pada 13 November, beberapa hari sebelumnya, seorang penggodam meminjam 6,000 Ether yang dibungkus oleh Coinbase (cbETH) di protokol kewangan terdesentralisasi Aave, memindahkan jumlah tersebut ke Raft, dan mencetak 6.7 juta token R, stablecoin Raft, menggunakan kecacatan kontrak pintar.
Dana yang dicetak tanpa kebenaran kemudiannya ditukar melalui kolam kecairan di pertukaran terdesentralisasi Balancer dan Uniswap, menghasilkan keuntungan sebanyak $3.6 juta. Stablecoin R kemudiannya tidak lagi berpegang dengan baik selepas serangan tersebut.
Menurut laporan:
"Akar utama masalah ini adalah isu pengiraan ketepatan semasa mencetak token saham, yang membolehkan penyerang mendapatkan lebih banyak token saham. Penyerang menggunakan nilai indeks yang diperbesarkan untuk meningkatkan nilai saham mereka."
Kontrak pintar yang dieksploitasi semasa insiden ini telah diaudit oleh syarikat keselamatan blockchain Trail of Bits dan Hats Finance. "Malangnya, kelemahan yang menyebabkan insiden ini tidak dikesan dalam audit-audit ini," tulis Raft.
Projek tersebut menyatakan bahawa sejak insiden pada 10 November, mereka telah membuat laporan polis dan sedang bekerjasama dengan pertukaran terpusat untuk menjejaki aliran dana yang dicuri. Semua kontrak pintar Raft kini digantung, walaupun pengguna yang mencetak R "tetap mempunyai kemampuan untuk membayar balik posisi mereka dan mendapatkan jaminan mereka kembali."
Stablecoin terdesentralisasi dicetak dengan deposit kripto pengguna sebagai jaminan. Pada Disember 2022, stablecoin terdesentralisasi HAY tidak lagi berpegang dengan baik terhadap dolar Amerika Syarikat selepas seorang penjenayah mengambil kesempatan dari kecacatan kontrak pintar dan mencetak 16 juta HAY tanpa jaminan yang sewajarnya. Stablecoin HAY kemudiannya berpegang dengan baik semula, sebahagiannya disebabkan oleh protokol yang memerlukan nisbah cagaran sebanyak 152% pada masa eksploitasi sebagai sebahagian daripada pengurusan risikonya.
Kami sedar akan adanya kelemahan keselamatan yang berpotensi.
— Raft (@raft_fi) 10 November 2023
Kami sedang menyiasat dan akan memberikan kemas kini secepat mungkin.
Berkaitan:Â September menjadi bulan terbesar bagi eksploitasi kripto pada tahun 2023
