Kontrak TMX DEX di Arbitrum diretas: kerugian sebesar 1,4 juta dolar AS, penyerang memanfaatkan siklus pencetakan-penyimpanan-penukaran secara cerdas

【币界】Arbitrum jaringan mengalami insiden keamanan serius. Berdasarkan data pemantauan CertiK, sebuah kontrak tidak diaudit yang terkait dengan bursa terdesentralisasi TMX diserang oleh hacker, menyebabkan kerugian sekitar 1,4 juta dolar AS.

Strategi hacker sebenarnya tidak terlalu rumit, tetapi dilakukan dengan sangat licik. Mereka terus mengulangi satu rangkaian tindakan: pertama-tama mencetak token LP TMX, kemudian melakukan staking untuk mendapatkan USDT dan aset lainnya, lalu menukar USDT menjadi stablecoin USDG, dan terakhir melepaskan staking serta menjual besar-besaran USDG. Melalui beberapa putaran siklus, hacker berhasil menguras USDT, wrapped SOL, dan WETH dari kontrak sedikit demi sedikit.

Insiden ini kembali mengingatkan kita betapa besar risiko kontrak DeFi yang tidak diaudit. Sebelum berpartisipasi dalam mining likuiditas atau staking apa pun, pastikan kontrak tersebut telah menjalani audit keamanan profesional.