Selama setahun terakhir, Decentralized Finance (DeFi) telah mengalami pertumbuhan eksponensial dengan lebih dari 4.3 juta pengguna pada saat penulisan. Tak perlu dikatakan, itu tidak menunjukkan tanda-tanda melambat, mengingat permintaan saat ini. Konon, peretasan, penipuan, dan aktivitas terlarang serupa juga berperan. Meskipun terdengar disayangkan, beberapa risiko keamanan terlibat.
Langkah drastis
Raksasa game blockchain multi-miliar dolar Illuvium saat ini menjadi topik diskusi setelah menjadi mangsa aktivitas terlarang. Padahal, sejauh ini belum ada dana yang dikorbankan.
Illuvium adalah olahraga pertempuran fantasi dunia terbuka yang dibangun di jaringan Ethereum dan bertujuan untuk berubah menjadi olahraga berbasis blockchain dengan peringkat AAA yang mencakup elemen keuangan terdesentralisasi (DeFi) dan token yang tidak dapat dipertukarkan (NFT).
Inilah bagian yang menarik. Pasca-deteksi kerentanan dalam kontrak taruhan, Iluvium menghabiskan seluruh dana dari kumpulan Uniswap. Dengan demikian, mencegah penyerang menguangkan. Tim men-tweet:
Kami telah menemukan kerentanan dalam kontrak taruhan kami, dan karena itu, eDAO telah menghentikan sementara $silv pencetakan Vektor serangan telah ditutup, dan tidak ada dana yang dikompromikan. Ini murni mekanisme perlindungan untuk DAO. (1/2)
- Illuvium (@illuviumio) Januari 4, 2022
Tindakan pencegahan tersebut tidak terlalu mengejutkan. Terutama mengingat peningkatan jumlah peretasan, eksploitasi, dan serangan di dunia DeFi. Tapi kendala itu sudah diperbaiki. Setidaknya itu yang diungkapkan tim. Pembaruan itu menyatakan,
“Kerentanan telah diperbaiki dalam kontrak V2 yang dipertaruhkan dan kami berharap mereka segera diluncurkan. $ILV pemegang akan memiliki waktu sebelum Penjualan Tanah untuk mengklaim $silv. Kami mohon maaf atas ketidaknyamanannya. Memastikan DAO terlindungi adalah prioritas utama kami.”
Inilah pentingnya tindakan tersebut di atas. Kumpulan sILV/ETH Uniswap V3 menghabiskan semua dana dalam serangkaian transaksi besar. Bahkan memperpendek harga perdagangan sILV menjadi $0, meskipun untuk sementara.
Analisis lebih lanjut
Pada analisis lebih lanjut, tim bersama dengan salah satu pendiri jaringan Aaron Warwick membuat beberapa pengamatan.
Pertama, pengguna adalah disarankan untuk tidak membeli likuiditas apapun. Juga, penyerang dapat mencuri sebagian dana. Tetapi saat ini tidak jelas berapa banyak sILV yang dapat diuangkan oleh penyerang sebagai ETH sebelum tim berhasil menguras kolam sepenuhnya.
Selanjutnya, tim menambahkan beberapa wawasan untuk mengingatkan pengguna tentang langkah selanjutnya.
…mereka tidak kehilangan dana apapun dari serangan ini. Kami sedang menyelidiki masalah ini dan akan terus memberikan pembaruan sesegera mungkin. Sebagai pengingat, kami tidak dapat menghentikan orang untuk membeli ke pool sekarang, tapi tolong JANGAN membeli di pool SILV tidak resmi. ️ (3/3)
- Illuvium (@illuviumio) Januari 4, 2022
Sebagai bagian dari peringatan terbaru, tim menjelaskan aspek penting. Sesuatu untuk dipikirkan sebelum bertindak.
Ada scammer yang berpura-pura menjadi akun twitter Dukungan Resmi Iluvium yang berpura-pura menawarkan bantuan. Akun Twitter kami terverifikasi (centang centang biru). Jangan pernah memberikan kata sandi atau frasa awal Anda atau mengklik tautan yang mencurigakan. Kami telah melaporkan akun tersebut ke Twitter.
- Illuvium (@illuviumio) Januari 4, 2022
Secara keseluruhan, post-mortem yang terperinci akan memberikan informasi yang diperlukan untuk peretasan yang disebutkan di atas. Untuk saat ini, ILV, token tata kelola Iluvium memang mendapat pukulan besar. Itu diperdagangkan pada tanda $990 dengan koreksi 4% dalam 24 jam.
Sumber: https://ambcrypto.com/illuvium-takes-measures-to-protect-staked-funds-post-discovery-of-vulnerability/