English
Français
Português
Indonesia
Tagalog
हिन्दी
বাংলা
中文 (中国)
Tiếng Việt
UniLend Finance, protokol kewangan terdesentralisasi (DeFi), telah dieksploitasi pada 12 Januari 2025, mengakibatkan kehilangan lebih kurang $197,000 aset. Eksploitasi itu berlaku pada rangkaian Ethereum, di mana penyerang memanipulasi kecacatan dalam “proses penebusan” protokol dengan menaikkan pengiraan harga saham secara buatan.
Menurut laporan daripada TenArmorAlert, firma keselamatan web3, penyerang mendepositkan USDC dan Lido Staked Ether (stETH) sebagai cagaran ke dalam platform UniLend. Penyerang kemudiannya meminjam keseluruhan kumpulan stETH dan seterusnya menebus cagaran awal mereka tanpa membayar balik token yang dipinjam. Eksploitasi ini menghabiskan dana daripada kolam, yang membawa kepada kerugian yang ketara.
Serangan itu berlaku pada sekitar 11:19:59 UTC, dan anggaran kerugian awal adalah kira-kira $196,200. Walau bagaimanapun, selepas analisis lanjut, firma keselamatan web3 SlowMist menyemak semula angka itu kepada kira-kira $197,600.
Setakat ini, UniLend Finance tidak mengulas secara terbuka mengenai eksploitasi itu, dan tiada maklumat tambahan telah diberikan oleh projek itu.
Insiden ini menyerlahkan kelemahan yang berterusan dalam sektor DeFi, yang terus menjadi sasaran pelakon berniat jahat. Menurut firma keselamatan blockchain PeckShield, kira-kira 60% daripada semua eksploitasi dan penipuan pada tahun 2024 tertumpu pada protokol DeFi.
Terutama, 2024 menyaksikan beberapa eksploitasi DeFi berprofil tinggi, termasuk serangan ke atas Radiant Capital, yang dikaitkan dengan Kumpulan Lazarus, yang mengakibatkan kerugian $50 juta. Begitu juga, pada November 2024, Thala Protocol mengalami eksploitasi $25.5 juta, tetapi penyerang kemudian memulangkan dana yang dicuri selepas bersetuju menerima hadiah $300,000.
Trend eksploitasi DeFi yang semakin meningkat menggariskan kepentingan langkah keselamatan yang dipertingkatkan untuk melindungi dana dan mengurangkan risiko dalam ekosistem kewangan terdesentralisasi.
