Ошибка оракула Chainlink привела к краже более $2 млн из DeFi-протоколов

cryptonews.ruDipublikasikan tanggal 2025-11-17Terakhir diperbarui pada 2025-11-17

Инцидент с неправильной работой оракула Chainlink стал причиной крупной серии атак на DeFi-протоколы. Ошибка в передаче данных о цене токена wrstETH, которая временно показывала $5,8 млн вместо реальных $3000, позволила злоумышленнику провести серию эксплойтов, начав с Moonwell. По данным CertiK, хакер использовал флеш-займ на 0,02 wrstETH, внес его как залог и смог неоднократно брать кредиты более чем на 20 wstETH, в результате чего украл 295 ETH, что эквивалентно примерно $1 млн.

Эксперт под псевдонимом Dami назвал произошедшее «безумием» и возложил ответственность на Chainlink, чьи данные стали ключевым источником уязвимости. Согласно его заявлению, ошибка оракула позволила системе переоценить актив и выдать заем под завышенную стоимость. Вследствие этого смарт-контракт Moonwell непреднамеренно предоставил хакеру возможность многократного кредитования без достаточного обеспечения.

Позднее аналитик под псевдонимом Specter сообщил, что тот же атакующий ранее уже уже эксплуатировал протокол Moonwell 10 октября, когда ему удалось вывести 269 ETH (около $1 млн). Судя по всему, команда проекта не устранила уязвимость, что позволило злоумышленнику вернуться и повторно провести атаку, увеличив общие потери до более чем $2 млн.

Дополнительно стало известно, что этот же адрес был замешан в ряде аналогичных эксплойтов других лендинговых протоколов, включая Venus Protocol ($664 тыс.), TakaraLend ($450 тыс.), а также атаковал мелкие проекты вроде LobsterFi и OrbiterOne. Несмотря на схожие признаки, большинство пострадавших команд не делали официальных заявлений, что вызывает обеспокоенность у исследователей в секторе безопасности.

По данным Specter, злоумышленник действует в течение года, эксплуатируя слабые места в системах оракулов и риск-моделях DeFi-протоколов. Его стратегия основывается на поиске несанкционированных расхождений между ценовыми фидами и реальными данными, что позволяет проводить атаки без непосредственного взлома смарт-контрактов. Последний инцидент вновь поставил под сомнение надежность оракульных решений.

Kripto yang Sedang Tren

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

BrevisBREV

ZRX（0X）ZRX

PancakeSwapCAKE

Bacaan Terkait

Bitcoin Konsolidasi di Sekitar $60K – Bisakah Permintaan Paus BTC Mengalahkan Penjualan ETF?

Akumulasi paus Bitcoin tetap tangguh meskipun harga terkonsolidasi di kisaran $58.000–$60.000. Data on-chain menunjukkan pemegang posisi besar terus membeli, dengan total aset BTC mereka mendekati level tertinggi sepanjang masa. Tren ini mengindikasikan keyakinan bahwa level harga saat ini menarik untuk akumulasi jangka panjang, yang dapat memberikan dukungan struktural bagi harga. Namun, di sisi lain, pasar juga menghadapi tekanan penjualan dari ETF spot Bitcoin, yang baru-baru ini mencatat arus keluar mingguan terbesar kedua sejak diluncurkan. Divergensi ini menunjukkan transisi kepemilikan dari tangan yang lebih lemah (seperti penjual ETF) ke pemegang jangka panjang yang lebih kuat. Pada intinya, pemulihan Bitcoin bergantung pada apakah permintaan akumulasi baru dari paus dan investor lain dapat mengimbangi tekanan jual yang terus berlanjut dari ETF. Jika akumulasi berlanjut, hal itu dapat membentuk fondasi yang lebih kuat untuk pemulihan harga.

ambcrypto6m yang lalu

Bitcoin Konsolidasi di Sekitar $60K – Bisakah Permintaan Paus BTC Mengalahkan Penjualan ETF?

ambcrypto6m yang lalu

Valuasi Terbalik Terjadi, Perusahaan Perbendaharaan Bitcoin Alami Krisis Kepercayaan

**Inti Artikel: Perusahaan Perbendaharaan Bitcoin Alami Krisis Kepercayaan, Valuasi Terbalik Muncul** Selama dua tahun terakhir, saham perusahaan yang menambah holding Bitcoin di treasuri mereka langsung naik. Namun, logika pasar kini berubah total. Investor tidak lagi hanya melihat berita pembelian besar, tetapi dengan cermat memeriksa setiap transaksi pendanaan, menghitung pengenceran ekuitas, dividen saham preferen, bunga utang, dan cadangan kas untuk menilai apakah pendanaan benar-benar meningkatkan bagian Bitcoin per saham bagi pemegang saham lama. Indikator kunci pergeseran ini adalah kontraksi **"modified Net Asset Value" (mNAV)** — rasio valuasi pasar perusahaan terhadap nilai total Bitcoin yang dipegang. **Metaplanet**, entitas holding Bitcoin perusahaan terbesar di Asia, kini memiliki mNAV hanya 0.9x, artinya valuasi pasarnya lebih rendah dari nilai Bitcoin di neracanya. Sahamnya turun ~47% YTD. CEO Simon Gerovich menyatakan bahwa jika mNAV jatuh di bawah 1.0x, perusahaan akan fokus pada buyback saham dan berhenti menerbitkan saham biasa baru. Pelopor strategi treasuri Bitcoin, **MicroStrategy**, masih mempertahankan premium valuasi bahkan setelah memperhitungkan saham preferen dan utangnya. Namun, bagian Bitcoin per saham bagi pemegang saham biasa terus terdilusi. Pendanaan terbarunya melalui penjualan saham biasa sebagian besar digunakan untuk menambah cadangan dividen saham preferen, bukan membeli Bitcoin dalam jumlah besar. Di Eropa, perusahaan seperti **Capital B** (Prancis) dan **BTC AB** (Swedia) mengadopsi model serupa, mencari pendanaan besar dengan struktur modal kompleks (saham preferen dengan dividen tetap) sementara aset dasar Bitcoin mereka relatif kecil. Mereka berharap nilai Bitcoin yang dibeli nanti dapat menutupi semua biaya dari pengenceran dan dividen. Perubahan logika pasar didorong oleh meluasnya **Bitcoin ETF spot**, yang menawarkan eksposur Bitcoin yang bersih dan berbiaya rendah, menghilangkan kelangkaan saham treasuri Bitcoin sebagai cara tidak langsung untuk memegang aset kripto tersebut. Perusahaan treasuri kini harus membuktikan nilai tambah mereka melalui keuntungan leverage, dividen stabil, atau operasi pasar modal yang efisien. Risiko utama bagi sektor ini adalah terputusnya siklus pendanaan. Jika perusahaan tidak dapat menerbitkan saham di atas nilai aset bersihnya, mereka kehilangan cara untuk terus membeli Bitcoin, sementara masih harus membayar dividen dan bunga. Pilihan yang tersisa — pengenceran lebih lanjut, meminjamkan Bitcoin, atau menjual aset — semuanya berisiko. Pemenang di fase berikutnya adalah perusahaan yang dapat membuktikan bahwa setiap putaran pendanaan meningkatkan kepemilikan Bitcoin *per saham* bagi pemegang saham biasa. Pasar kini mulai menghitung dengan tepat.

Foresight News30m yang lalu

Valuasi Terbalik Terjadi, Perusahaan Perbendaharaan Bitcoin Alami Krisis Kepercayaan

Foresight News30m yang lalu

Penipuan kripto NanoBit berakhir dengan kemenangan SEC senilai $5,52 Juta – Begini caranya

Badan Pengawas Sekuritas dan Bursa AS (SEC) akhirnya memenangkan kasus penipuan kripto melawan NanoBit dan pihak terkait. Pengadilan Distrik AS untuk Distrik Timur New York mengeluarkan putusan akhir terhadap dua individu dan empat organisasi yang terlibat dalam skema 'pig butchering' yang berlangsung dari September 2023 hingga Juni 2024. Penipu menggunakan aplikasi pesan seperti WhatsApp untuk menjerat korban, menawarkan penawaran koin awal (ICO) kripto palsu dengan janji imbal hasil tinggi. Mereka juga mengklaim salah bahwa afiliasinya, NanobitUS Securities, adalah broker terdaftar SEC. Nyatanya, tidak ada transaksi yang terjadi di platform NanoBit. Dana investor dialirkan ke rekening bank di Hong Kong dan diambil secara tidak sah. Atas pelanggaran klausa anti-penipuan dalam hukum sekuritas AS, pengadilan memberikan larangan permanen bagi para terdakwa untuk melanggar aturan tersebut. Mereka juga diwajibkan membayar total denda sekitar $5,52 juta, yang mencakup pengembalian keuntungan illegal (disgorgement), bunga, dan penalti perdata. NanoBit sendiri dikenakan denda terbesar sekitar $1,8 juta. Putusan ini diambil karena terdakwa dianggap melakukan kelalaian secara sengaja dan tidak menyajikan pembelaan yang berarti.

ambcrypto34m yang lalu

Penipuan kripto NanoBit berakhir dengan kemenangan SEC senilai $5,52 Juta – Begini caranya

ambcrypto34m yang lalu

Claude Code Umumkan Peningkatan Besar Versi Selanjutnya, Anda Mengobrol, Pekerjaan Selesai di Latar Belakang

Claude Code mengumumkan pembaruan besar berikutnya: agen sub-Intelegensi Artifisial (AI) akan berjalan secara default di latar belakang saat pengguna mengobrol dengan Claude. Ini mengubah alat dari dialog tanya-jawab menjadi mesin alur kerja yang dapat menjalankan beberapa tugas secara paralel. Intinya, pengguna dapat berdiskusi tentang arsitektur atau rencana sementara agen AI di belakang layar menyelesaikan tugas seperti refaktorisasi kode, menjalankan tes, atau membuka Pull Request (PR). Fitur ini merupakan evolusi logis dari kemampuan sebelumnya seperti "Routines" (tugas terjadwal) dan "Dynamic Workflows". Dampaknya signifikan. Laporan VentureBeat menyebutkan Claude Code dapat melipatgandakan produktivitas insinyur, mengubah rasio kebutuhan di perusahaan menjadi lebih banyak pemikir produk (product thinker) daripada penulis kode. Spotify menjadi contoh nyata, dengan 73% PR dibantu AI dalam basis kode 20 juta baris, memungkinkan non-insinyur seperti manajer produk membuat prototip secara langsung. Pesan utamanya: ketika AI menangani eksekusi di latar belakang secara default, peran inti bergeser dari menulis kode menjadi membuat keputusan tentang apa yang harus dibangun dan menilai hasilnya.

marsbit35m yang lalu

Claude Code Umumkan Peningkatan Besar Versi Selanjutnya, Anda Mengobrol, Pekerjaan Selesai di Latar Belakang

marsbit35m yang lalu

Laporan Singkat a16z: Pasar Prediksi Pecahkan Rekor untuk Ketiga Kalinya Berturut-turut, Volume Perdagangan Mingguan Pertama Kali Tembus $14,4 Miliar

Laporan data a16z Crypto menunjukkan bahwa volume perdagangan pasar prediksi mingguan untuk pertama kalinya menembus $14,4 miliar, mencatat rekor tertinggi baru untuk ketiga kalinya berturut-turut. Angka ini jauh meningkat dari kisaran $5-6 miliar di awal tahun. Open interest (komitmen terbuka) juga mencapai rekor mingguan baru di $1,6 miliar, meningkat sekitar 8 kali lipat sejak musim gugur lalu. Yang patut diperhatikan, volume perdagangan kategori non-olahraga—meliputi politik, ekonomi, dan geopolitik—mencapai $3,6 miliar dalam seminggu di platform Kalshi dan Polymarket. Jumlah ini bahkan lebih besar dari volume total seluruh pasar prediksi (termasuk olahraga) per minggu pada tahun lalu. Sejak Juli 2025, volume mingguan non-olahraga telah melonjak sekitar 18 kali lipat dari sekitar $200 juta, dengan pertumbuhan yang semakin curam baru-baru ini. Meskipun Piala Dunia memberikan dorongan, pertumbuhan pasar prediksi jelas telah melampaui taruhan olahraga dan menunjukkan ekspansi yang kuat ke berbagai bidang lainnya.

marsbit37m yang lalu

Laporan Singkat a16z: Pasar Prediksi Pecahkan Rekor untuk Ketiga Kalinya Berturut-turut, Volume Perdagangan Mingguan Pertama Kali Tembus $14,4 Miliar

marsbit37m yang lalu

Trading

Spot

Artikel Populer

Cara Membeli LINK

Selamat datang di HTX.com! Kami telah membuat pembelian ChainLink (LINK) menjadi mudah dan nyaman. Ikuti panduan langkah demi langkah kami untuk memulai perjalanan kripto Anda.Langkah 1: Buat Akun HTX AndaGunakan alamat email atau nomor ponsel Anda untuk mendaftar akun gratis di HTX. Rasakan perjalanan pendaftaran yang mudah dan buka semua fitur.Dapatkan Akun SayaLangkah 2: Buka Beli Kripto, lalu Pilih Metode Pembayaran AndaKartu Kredit/Debit: Gunakan Visa atau Mastercard Anda untuk membeli ChainLink (LINK) secara instan.Saldo: Gunakan dana dari saldo akun HTX Anda untuk melakukan trading dengan lancar.Pihak Ketiga: Kami telah menambahkan metode pembayaran populer seperti Google Pay dan Apple Pay untuk meningkatkan kenyamanan.P2P: Lakukan trading langsung dengan pengguna lain di HTX.Over-the-Counter (OTC): Kami menawarkan layanan yang dibuat khusus dan kurs yang kompetitif bagi para trader.Langkah 3: Simpan ChainLink (LINK) AndaSetelah melakukan pembelian, simpan ChainLink (LINK) di akun HTX Anda. Selain itu, Anda dapat mengirimkannya ke tempat lain melalui transfer blockchain atau menggunakannya untuk memperdagangkan mata uang kripto lainnya.Langkah 4: Lakukan trading ChainLink (LINK)Lakukan trading ChainLink (LINK) dengan mudah di pasar spot HTX. Cukup akses akun Anda, pilih pasangan perdagangan, jalankan trading, lalu pantau secara real-time. Kami menawarkan pengalaman yang ramah pengguna baik untuk pemula maupun trader berpengalaman.

988 Total TayanganDipublikasikan pada 2024.12.13Diperbarui pada 2026.06.02

Diskusi

Selamat datang di Komunitas HTX. Di sini, Anda bisa terus mendapatkan informasi terbaru tentang perkembangan platform terkini dan mendapatkan akses ke wawasan pasar profesional. Pendapat pengguna mengenai harga LINK (LINK) disajikan di bawah ini.