2025-12-31 04:24:55

Kejadian DeFi lagi. Pool dana yang dideploy di Story Protocol oleh Unleash Protocol diserang, hacker melakukan transfer sebesar 3,9 juta dolar dalam satu operasi tidak sah, kemudian melalui jembatan lintas rantai mengalir ke Ethereum, dan akhirnya mencuci 1337 ETH menggunakan Tornado Cash. Saat ini protokol tersebut telah menangguhkan semua operasinya.

Jenis kejadian seperti ini sudah menjadi hal biasa di dunia blockchain. Tapi di balik yang tampak umum ini, sebenarnya mencerminkan dua kenyataan sulit dalam ekosistem DeFi. Pertama, kurangnya audit pada tingkat smart contract. Banyak protokol baru yang ingin cepat launching, sehingga audit kode smart contract sering kali hanya formalitas, pengelolaan hak akses dan pemanggilan fungsi yang mendasar bisa menjadi celah. Kedua, profesionalisme tim hacker. Sekarang para penyerang mempelajari logika kode secara mendalam sebelumnya, begitu menemukan celah langsung melakukan serangan, seluruh proses berlangsung dalam hitungan detik, bahkan pihak protokol tidak sempat bereaksi.

Dari sudut pandang regulasi dan alat privasi juga menarik. Setelah Tornado Cash dikenai sanksi, pencucian uang oleh hacker malah semakin lancar, menunjukkan bahwa solusi privasi di chain tidak bisa benar-benar diblokir. Semakin ketat pengawasan, alat pasar gelap justru semakin lengkap. Ini adalah masalah yang membutuhkan pemikiran jangka panjang.

Bagi para peserta, pelajaran dari kejadian ini sangat langsung. Sebaiknya jangan langsung masuk saat protokol baru diluncurkan, biarkan pasar berjalan dulu selama beberapa waktu sebelum memutuskan. Kedua, diversifikasi risiko—jangan taruh semua modal di satu pool likuiditas. Ketiga, utamakan memilih protokol yang memiliki perlindungan asuransi, meskipun premi mahal, tapi saat terjadi masalah bisa menyelamatkan.

Story Protocol sendiri cukup inovatif dalam hal hak cipta IP, dan Unleash membangun aplikasi layer DeFi di atasnya juga merupakan inovasi. Tapi kejadian ini kembali mengingatkan kita: tanpa fondasi keamanan, produk sekeren apa pun hanyalah bangunan di udara. Semoga tim bisa segera mengembalikan dana dan bertanggung jawab kepada komunitas.

ETH1,15%

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

16 Suka

Hadiah
16
8
Posting ulang
Bagikan

Komentar

0/400

WalletsWatcher

· 2025-12-31 06:54

又是审计走过场惹的祸，早该严格一点了。 390万就这么没了，活该让新币远离。 Tornado被制裁反而洗得更顺利？这讽刺得有点离谱啊哈哈。不吸取教训照样重复，DeFi就这样恶性循环呢。 IP确权方向倒是新颖，可惜没架好就崩了。 Ini adalah mengapa saya tidak pernah all in pada satu pool, pernah mengalami kerugian. 黑客秒级完成，协议反应都来不及...差距太大了。 Asuransi mahal memang mahal, tapi jika dibandingkan dengan kerugian, sama sekali bukan masalah. Proyek baru saya tunggu tiga bulan sebelum mulai terlibat, sungguh. Hanya dengan keamanan, segalanya bisa terlindungi, bahkan mekanisme paling keren pun tidak bisa menyelamatkan kode yang penuh celah.

Lihat AsliBalas0

DegenWhisperer

· 2025-12-31 04:55

Tidak lagi? Kali ini, pisau seharga 3,9 juta dolar AS hilang, dan profesionalisme peretas benar-benar luar biasa Proyek baru pada mobil di hari-hari awal adalah untuk mempertaruhkan karakter, dan sekarang saya menunggu selama tiga bulan sebelum menyentuhnya Sanksi tornado telah membuat pencucian uang menjadi lebih lancar, yang ironis Untuk online, pengembang ini melewatkan audit dan merilisnya dengan cara bunuh diri murni Dengan kata lain, konsep konfirmasi IP Story sangat sulit, namun sayangnya Unleash langsung menjatuhkan hukuman mati kepada dirinya sendiri kali ini Saya benar-benar tidak membaca perjanjian untuk tidak membeli asuransi, jika lebih mahal, itu akan lebih mahal, dan itu akan menyelamatkan hidup Anda ketika saatnya tiba Tanyakan saja, siapa lagi yang berani terus menghabiskan uang di kolam yang belum teruji ini? Saya benar-benar tidak bisa tertawa

Lihat AsliBalas0

BrokenRugs

· 2025-12-31 04:54

3,9 juta hilang, dan auditnya benar-benar terkutuk

Lihat AsliBalas0

StrawberryIce

· 2025-12-31 04:50

Kembali lagi... 3.9 juta yang baru saja hilang, sudah tahun 2024 masih main-main dengan ini

Lihat AsliBalas0

DefiVeteran

· 2025-12-31 04:46

$3.9 juta hilang, apakah Anda harus menunggu laporan audit? Tertawa sampai mati --- Segera setelah game rantai baru keluar, inilah saatnya untuk merenung, sungguh --- Tornado disetujui dan dicuci lebih banyak lagi, yang benar-benar logis ... Artinya, tidak ada yang bisa dilarang --- Asuransi memang sepadan, meski mahal, tapi tidak tersandung --- Itu karena pekerjaan dasar manajemen izin belum dilakukan dengan baik, mengapa Anda terburu-buru untuk online --- 3,9 juta dolar, Cerita sudah mati --- Peretas tidak memiliki waktu respons pada perjanjian transfer kedua, dan jaraknya benar-benar putus asa --- Jangan terburu-buru ke kolam baru, saran ini terlalu relevan --- Arah konfirmasi hak IP bagus, tetapi sayangnya ditarik ke bawah oleh kain DeFi --- Setelah sanksi Tornado, pasar gelap telah ditingkatkan, dan kontrol tidak dapat menyembuhkan masalah ini sama sekali

Lihat AsliBalas0

JustHodlIt

· 2025-12-31 04:44

3.9 juta dolar AS, hilang dalam sekejap, pencucian uang Tornado melesat tinggi, ini benar-benar di luar nalar

Lihat AsliBalas0

SandwichTrader

· 2025-12-31 04:41

Kembali lagi, 3,9 juta hilang begitu saja? Audit yang hanya formalitas benar-benar adalah tumor industri

Lihat AsliBalas0

HodlAndChill

· 2025-12-31 04:31

Ada lagi, audit semuanya cuma formalitas nih