Raydium Melaporkan Eksploitasi Senilai $1,34 Juta pada Program AMM V3 yang Sudah Tidak Dipakai

Raydium baru-baru ini mengumumkan adanya eksploit yang memengaruhi program Automated Market Maker (AMM) V3 legacy-nya, yang sudah dihentikan bertahap pada 2021. Kebobolan itu mengakibatkan sekitar 1,34 juta dolar AS terkuras dari lima pool yang sudah ditinggalkan, menurut SolanaFloor di Twitter. Sang pelaku awalnya menerima pendanaan dari KuCoin dan kemudian mentransfer 810 ETH ke Tornado Cash untuk menyamarkan jejak transaksi. Eksploit tersebut menargetkan dana yang masih dapat diakses di program usang meskipun sudah dinonaktifkan. Insiden ini menyoroti risiko keamanan yang terus berlanjut di platform keuangan terdesentralisasi (DeFi), khususnya bagi protokol dengan infrastruktur legacy yang belum sepenuhnya dinonaktifkan.

Attacker Funneled 810 ETH to Tornado Cash After KuCoin Funding

Pelaku di balik eksploit Raydium menerima pendanaan awal dari KuCoin sebelum menjalankan aksi pembobolan. Setelah sekitar 1,34 juta dolar AS terkuras dari lima pool yang sudah ditinggalkan dalam program legacy AMM V3, pelaku memindahkan 810 ETH ke Tornado Cash. Transfer ini ke mixer mata uang kripto dimaksudkan untuk menyamarkan jejak transaksi dan mempersulit upaya penelusuran dana curian. Penggunaan layanan berfokus privasi seperti Tornado Cash adalah taktik umum yang dipakai penyerang untuk mencuci hasil dari eksploit DeFi.

Legacy AMM V3 Program Deprecated in 2021 Still Held Accessible Funds

Program legacy AMM V3 milik Raydium dihentikan pada 2021 sebagai bagian dari evolusi platform. Meskipun sudah dinonaktifkan, program tersebut masih berisi dana yang dapat diakses di lima pool pada saat eksploit terjadi. Raydium adalah bursa terdesentralisasi yang dibangun di blockchain Solana, yang dikenal dengan kemampuan market-making otomatisnya. Program AMM V3 merupakan bagian dari penawaran awal platform sebelum digantikan oleh infrastruktur yang lebih baru. Fakta bahwa pool yang sudah ditinggalkan masih menyimpan likuiditas yang dapat diakses menegaskan tantangan yang dihadapi protokol DeFi dalam mematikan sistem legacy secara penuh, serta pentingnya audit keamanan menyeluruh untuk semua komponen protokol, termasuk yang tidak lagi dipelihara secara aktif.

FAQ

Apa yang terjadi pada program legacy AMM V3 milik Raydium? Raydium mengumumkan adanya eksploit yang memengaruhi program legacy AMM V3-nya, yang dihentikan bertahap pada 2021. Sekitar 1,34 juta dolar AS terkuras dari lima pool yang sudah ditinggalkan, menurut SolanaFloor di Twitter.

Bagaimana pelaku mencuci dana curian tersebut? Pelaku mula-mula menerima pendanaan dari KuCoin, lalu menguras pool Raydium dan mentransfer 810 ETH ke Tornado Cash untuk menyamarkan jejak transaksi.