Rho Markets, lapisan likuiditas dan protokol pinjaman yang dibangun di jaringan lapisan kedua Ethereum, Scroll, mengumumkan pada hari Jumat (19) bahwa mereka akan menangguhkan pengoperasian platform karena terdeteksinya aktivitas abnormal menderita akibat eksploitasi kerentanan. Kemungkinan kerugian melebihi $7,6 juta. Namun, penyerang telah menyatakan kesediaannya untuk mengembalikan dana tersebut melalui pesan di rantai.
Perusahaan keamanan Blockchain Cyvers mengatakan di platform sosial bahwa langkah Rho Markets untuk menangguhkan operasi platform tampaknya karena aktor jahat memperoleh kendali akses ke mesin oracle, dan kumpulan likuiditas yang terpengaruh melibatkan dolar AS seperti $USDC dan $USDT. koin stabil. Penyerang saat ini memiliki aset senilai $7,6 juta di berbagai rantai.
ALERT@RhoMarketsHQ telah mengumumkan bahwa mereka telah mendeteksi aktivitas yang tidak biasa pada platform mereka di#Scrollchain dan menghentikan sementara platform! Akar penyebab insiden ini tampaknya adalah kontrol akses oracle oleh aktor jahat! Kumpulan yang terpengaruh adalah $USDC, $USDT. Saat ini,… https://t.co/3mgkGam7Pe
— Peringatan Cyvers (@CyversAlerts) 19 Juli 2024
Rho Markets mengatakan tim sedang menyelidiki dan mengatakan sebagian besar pool aman. Tim Scroll juga telah diberitahu tentang potensi kerentanan dalam ekosistemnya, dengan menulis di platform X:
"Setelah memverifikasi dengan tim Rho Market, kami memulai respons terkoordinasi. Untuk menilai situasi secara menyeluruh, Scroll memutuskan untuk menunda sementara konfirmasi akhir rantai tersebut. Kami telah mengonfirmasi bahwa kerentanan tersebut adalah untuk aplikasi tertentu. Rho Market adalah saat ini memimpin respons, dan kami tidak akan menunda lagi konfirmasi akhir.”
Tak lama setelah itu, detektif on-chain pengguna Zach dan bersedia mengembalikannya secara penuh." Namun, para penyerang ingin Rho Market mengakui terlebih dahulu bahwa insiden tersebut bukanlah eksploitasi atau peretasan, melainkan akibat konfigurasi platform yang tidak tepat. Para penyerang juga meminta Rho Market menjelaskan bagaimana mereka mencegah kejadian serupa terulang kembali.
Sumber: ZachXBT
Sumber