Dilaporkan oleh Cointelegraph: Polter Finance mengalami peretasan pinjaman kilat senilai $12 juta dan sekarang menyelidiki dana yang dicuri yang terkait dengan dompet Binance dan menawarkan untuk bernegosiasi dengan penyerang.
Polter Finance, sebuah platform pinjam meminjam non-kustodial terdesentralisasi, menghentikan operasinya dan melibatkan penegak hukum setelah peretasan menguras total nilai terkunci (TVL) sebesar $12 juta.
Pada 17 Nov, Polter Finance menghentikan platformnya setelah mengidentifikasi sebuah exploit dan memberitahukan investor di X. Protokol tersebut menyelidiki dana yang dicuri dan melacaknya ke dompet di bursa crypto Binance.
Menurut firma keamanan Web3 TenArmor, protokol Polter Finance kehilangan $12 juta akibat serangan pinjaman kilat terkait harga oracle yang cacat pada pasar SpookySwap (BOO) yang baru diluncurkan.
Polter belum mengkonfirmasi sifat serangan tersebut. Sementara itu, Polter Finance menghubungi hacker melalui pesan onchain, menawarkan ruang untuk negosiasi dan impunitas.
Hacker belum memberikan tanggapan pada saat penulisan. Pendiri Polter Finance yang menggunakan nama samaran Whichghost, melaporkan kejadian tersebut kepada pihak kepolisian Singapura pada hari yang sama. Polisi mengautentikasi identitas Whichghost menggunakan Singpass, identitas digital untuk warga dan penduduk Singapura.
Menurut laporan polisi, Polter Finance kehilangan lebih dari 16,1 juta dolar Singapura ($12 juta) dalam bentuk crypto. Ini termasuk kerugian pribadi sebesar $223.219 untuk Whichghost, yang menyatakan:
“Saya ingin menyatakan bahwa saya tidak memberikan detail login saya (kunci pribadi) kepada siapa pun dan saya percaya bahwa kontrak pintar yang baru dikerahkan di platform saya (untuk peminjaman token BOO) telah dieksploitasi, sehingga menyebabkan transaksi yang tidak sah.” Pasar BOO, yang memungkinkan peretasan senilai $12 juta, hanya memiliki valuasi sebesar $3.000.
Meski upaya perusahaan, banyak anggota komunitas di X menyatakan skeptisisme, dengan beberapa menyarankan bahwa insiden tersebut bisa melibatkan aktivitas orang dalam. Kritikus menunjuk pada pengajuan laporan polisi sebagai potensi pengalihan perhatian dari pengawasan internal.
Polter Finance kemudian mengumumkan kemitraan dengan Security Alliance Information Sharing and Analysis Center (SEAL-ISAC) untuk membantu melacak penyerang.
Polter Finance memiliki total ukuran pasar sebesar $12 juta, terdiri dari $7,87 juta dari Fantom, $1,03 juta dari wrapped USD Coin, $251.000 dari Magic Internet Money (MIM) dan $2,1 juta dari Stader sFTMX, antara lain.