Pada 27 September, Bedrock, sebuah platform staking likuiditas, mengalami pelanggaran keamanan yang mempengaruhi likuiditas sebesar $2 juta. Bedrock mengatakan telah mengambil langkah-langkah untuk menangani insiden tersebut, termasuk mengintegrasikan dengan Chainlink untuk bukti cadangan dan menerapkan langkah-langkah keamanan tambahan.
Bedrock Meningkatkan Keamanan Setelah Peretasan $2 Juta, Bekerja Sama Dengan Chainlink
Artikel ini diterbitkan lebih dari setahun yang lalu. Beberapa informasi mungkin sudah tidak terkini.
DITULIS OLEH
BAGIKAN
Alamat Exploiter Teridentifikasi
Bedrock, sebuah platform staking likuiditas, mengonfirmasi insiden keamanan pada 27 September yang memengaruhi sekitar $2 juta dalam likuiditas, terutama dalam pool Uniswap. Sebuah post-mortem mengungkapkan adanya kerentanan dalam smart contract uniBTC, yang dieksploitasi untuk mencetak 30.8 uniBTC dan menukarkannya dengan WBTC dalam pool Uniswap.
Meskipun 125 exploiter teridentifikasi, kerentanan itu terbatas pada smart contract uniBTC. Bedrock mengatakan aset lain seperti uniETH dan uniIOTX tetap tidak terpengaruh.
Untuk menangani insiden tersebut, Bedrock mengintegrasikan dengan Chainlink, sebuah jaringan oracle terdesentralisasi, untuk bukti cadangan. Oracle andal dari Chainlink akan membantu Bedrock menunjukkan dana yang cukup untuk mendukung uniBTC kepada komunitasnya. Mengenai penukaran token BTC, Bedrock mengatakan:
Kami menjamin uniBTC dapat ditukar 1:1, memastikan bahwa untuk setiap unit uniBTC, ada jumlah setara BTC yang tersedia. Ini menjamin pengguna kami bahwa investasi mereka aman, memberikan kepercayaan pada stabilitas platform kami.
Post-mortem Bedrock meyakinkan pengguna dan mengumumkan rencana untuk memungkinkan fungsi unstaking, memungkinkan pengguna untuk dengan mudah menarik aset yang mereka stake. Bedrock juga mengungkapkan rencana untuk berkolaborasi dengan mitra untuk menyebarkan kembali likuiditas di bursa terdesentralisasi.
Untuk mencegah serangan di masa depan, Bedrock mengatakan akan melakukan audit keamanan smart contract tambahan dan menerapkan pemantauan keamanan real-time 24/7. Selain itu, Bedrock juga akan mengusulkan pendirian dana keamanan dan program bug bounty.
Apa pendapat Anda tentang cerita ini? Bagikan pendapat Anda di bagian komentar di bawah.
