QiDAO, protokol stablecoin asli di blockchain Polygon, telah menjadi target terbaru peretas karena kontrak vesting Superfluidnya dieksploitasi pada Selasa pagi, para pengembang mengkonfirmasi.
Protokol ini memungkinkan pengguna untuk memindahkan aset on-chain dalam aliran konstan real-time dari satu platform dompet ke platform lainnya. Perlu dicatat bahwa peretas mengeksploitasi kerentanan pada kode cairan Superfluid dan tidak melanggar keamanan QiDAO.
Hari ini pukul 6.48 pagi GMT, kami diberitahu tentang potensi eksploitasi kontrak vesting QiDAO yang memanfaatkan kode Superfluid. Kami sedang menyelidiki insiden tersebut dan akan membuat Anda terus diperbarui di utas ini dan server Discord kami.
— Superfluida (@Superfluid_HQ) Februari 8, 2022
Setoran Pengguna Aman
Pengembang protokol lebih lanjut mengkonfirmasi bahwa dana pengguna di platform aman, dan tidak ada dana di QiDAO yang terpengaruh. Namun, sebagai tindakan pencegahan, QiDAO telah menghentikan sementara jembatannya dan sedang menyelesaikan masalah tersebut.
Para peretas berhasil menyedot cryptocurrency senilai $20 juta, termasuk 24 wETH, 562,000 USDC, 44 SDT, 1.5 juta MOCA, 23,000 STACK, dan hampir 40,000 sdam3CRV. Namun, menurut pelacak dana kelompok analitik crypto SlowMist, hanya cryptocurrency senilai $ 13 juta yang dicuri dari platform.
Meskipun pengembang belum memberikan laporan konklusif tentang serangan itu, penyelidikan awal menunjukkan bahwa sebagian besar dana yang disedot milik beberapa pendukung awal dalam proyek dan juga termasuk token yang dimiliki tim.
Namun, sebagian besar penyok dalam proyek tersebut dihadapi oleh harga token tata kelola proyek, QI, karena turun sekitar 65 persen. Peretas membuang QiDAO yang dicuri di Quickswap DEX, membuat harga token tata kelola serendah $0.18 masing-masing. Tetapi komunitas Polygon melompat untuk membeli penurunan dan menarik harganya menjadi $0.6.
Sementara itu, protokol DeFi telah menjadi target utama peretas karena kerentanan platform ini. Wormhole Portal baru-baru ini diretas karena peretas mencuri $320 juta dalam Ethereum yang dibungkus, menjadikannya salah satu peretasan cryptos terbesar hingga saat ini.
QiDAO, protokol stablecoin asli di blockchain Polygon, telah menjadi target terbaru peretas karena kontrak vesting Superfluidnya dieksploitasi pada Selasa pagi, para pengembang mengkonfirmasi.
Protokol ini memungkinkan pengguna untuk memindahkan aset on-chain dalam aliran konstan real-time dari satu platform dompet ke platform lainnya. Perlu dicatat bahwa peretas mengeksploitasi kerentanan pada kode cairan Superfluid dan tidak melanggar keamanan QiDAO.
Hari ini pukul 6.48 pagi GMT, kami diberitahu tentang potensi eksploitasi kontrak vesting QiDAO yang memanfaatkan kode Superfluid. Kami sedang menyelidiki insiden tersebut dan akan membuat Anda terus diperbarui di utas ini dan server Discord kami.
— Superfluida (@Superfluid_HQ) Februari 8, 2022
Setoran Pengguna Aman
Pengembang protokol lebih lanjut mengkonfirmasi bahwa dana pengguna di platform aman, dan tidak ada dana di QiDAO yang terpengaruh. Namun, sebagai tindakan pencegahan, QiDAO telah menghentikan sementara jembatannya dan sedang menyelesaikan masalah tersebut.
Para peretas berhasil menyedot cryptocurrency senilai $20 juta, termasuk 24 wETH, 562,000 USDC, 44 SDT, 1.5 juta MOCA, 23,000 STACK, dan hampir 40,000 sdam3CRV. Namun, menurut pelacak dana kelompok analitik crypto SlowMist, hanya cryptocurrency senilai $ 13 juta yang dicuri dari platform.
Meskipun pengembang belum memberikan laporan konklusif tentang serangan itu, penyelidikan awal menunjukkan bahwa sebagian besar dana yang disedot milik beberapa pendukung awal dalam proyek dan juga termasuk token yang dimiliki tim.
Namun, sebagian besar penyok dalam proyek tersebut dihadapi oleh harga token tata kelola proyek, QI, karena turun sekitar 65 persen. Peretas membuang QiDAO yang dicuri di Quickswap DEX, membuat harga token tata kelola serendah $0.18 masing-masing. Tetapi komunitas Polygon melompat untuk membeli penurunan dan menarik harganya menjadi $0.6.
Sementara itu, protokol DeFi telah menjadi target utama peretas karena kerentanan platform ini. Wormhole Portal baru-baru ini diretas karena peretas mencuri $320 juta dalam Ethereum yang dibungkus, menjadikannya salah satu peretasan cryptos terbesar hingga saat ini.
Sumber: https://www.financemagnates.com/cryptocurrency/news/polygon-protocol-qidao-exploited-at-least-13m-in-crypto-stolen/