• Protokol peminjaman Rho dieksploitasi

  • $7,6 juta dalam USDC, USDT terpengaruh

  • Manipulasi Oracle yang berbahaya

  • Penyerang menjanjikan pengembalian penuh

Serangan terhadap Protokol Pinjaman Rho Mengungkapkan Kerentanan

Dalam perkembangan yang mengejutkan, ekosistem keuangan terdesentralisasi (DeFi) menyaksikan eksploitasi signifikan lainnya saat ini. Protokol peminjaman Rho, yang beroperasi pada jaringan Layer 2 Ethereum, Scroll, telah disusupi. Menurut Cyvers Alerts, penyerang memanipulasi ramalan harga yang mengatur kumpulan USDC dan USDT Rho, yang mengakibatkan pencurian sekitar $7.6 juta.

Eksploitasi ini menyoroti pentingnya langkah-langkah keamanan yang kuat dalam protokol DeFi, khususnya seputar konfigurasi harga oracle. Penyerang, dalam langkah yang mengejutkan, telah menyatakan kesediaannya untuk mengembalikan dana yang dicuri, dan mengakui bahwa uang tersebut adalah hak milik pengguna.

Eksploitasi dan Implikasinya

Penyerang mengeksploitasi kesalahan konfigurasi dalam ramalan harga Rho, sebuah komponen penting yang memastikan penetapan harga aset yang akurat dalam protokol. Dengan memanipulasi oracle, penyerang memperoleh keuntungan yang tidak semestinya, mendapatkan keuntungan yang signifikan dari peluang arbitrase yang dihasilkan. Jenis eksploitasi ini menggarisbawahi risiko inheren yang terkait dengan keuangan yang terdesentralisasi, dimana kerentanan kecil sekalipun dapat menyebabkan kerugian finansial yang besar.

Dalam kasus ini, penyerang mampu menyedot $7,6 juta, memengaruhi kumpulan pemegang USDC dan USDT. Dana tersebut saat ini didistribusikan ke beberapa jaringan blockchain, sehingga mempersulit proses pemulihan. Namun, penyerang telah menyatakan niatnya untuk mengembalikan dana tersebut, yang menunjukkan tingkat pertimbangan etis yang tidak biasa dalam skenario seperti itu.

Rho dan protokol serupa perlu menilai kembali kerangka keamanan mereka dan menerapkan langkah-langkah yang lebih kuat untuk mencegah eksploitasi serupa di masa depan. Hal ini mencakup audit rutin, sistem pemantauan tingkat lanjut, dan mungkin yang paling penting, desain oracle yang lebih aman yang dapat menahan upaya manipulasi yang jahat.

Pos Eksploitasi DeFi: Penyerang Mencuri $7.6M, Menawarkan Pengembalian Penuh muncul pertama kali di Berita Kripto Teratas: Wawasan & Pembaruan yang Didukung AI | Umpan CoinBuzz.