Protokol stablecoin USPD baru saja mengalami serangan yang direncanakan dengan baik, dan skala kerugiannya tidak kecil - peretas mengeluarkan tambahan 98 juta USPD dari udara tipis, dan juga mengambil 232 stETH.

Serangan itu jarang terjadi: peretas mendapatkan hak administrator ketika proyek pertama kali diterapkan, kemudian menyamarkan kode berbahaya sebagai versi normal dan mengintai selama berbulan-bulan. Tadi malam, saya tiba-tiba mulai menggunakan izin untuk mengoperasikan kontrak secara langsung, dan seluruh prosesnya cukup lancar.

Sejujurnya, dampak dari masalah ini bukan hanya masalah USPD sendiri. Pertama, ini mengungkap kenyataan yang tidak mau dihadapi banyak orang - jika izin bocor pada tahap penerapan awal, tidak peduli berapa banyak audit yang dilakukan nanti, itu tidak berguna. Kedua, meskipun USPD tidak besar, masalah keamanan dalam protokol stablecoin akan selalu mengurangi kepercayaan pasar pada seluruh ekosistem DeFi.

Tim proyek bereaksi cukup cepat, segera menghubungi bursa untuk membekukan aset, dan juga mencoba bernegosiasi dengan peretas, tetapi uangnya telah ditransfer, dan sangat sulit untuk mengatakan berapa banyak yang bisa dipulihkan di masa depan.

Ini adalah pengingat bagi pengguna biasa:

Jangan terburu-buru ke proyek baru. Protokol yang baru saja diluncurkan dan sudah lama tidak diuji oleh pasar memiliki risiko yang jauh melampaui tingkat kode, tetapi juga proses penerapan, keandalan tim, dan manajemen izin.

Laporan audit bukanlah medali emas untuk menghindari kematian. Banyak orang merasa aman ketika mereka melihat "diaudit", tetapi audit hanya dapat mencakup rentang logika kode tertentu, dan izin seperti ini dicuri di sumbernya, dan audit tidak dapat mengetahuinya sama sekali.

Posisi pengendalian adalah kata terakhir. Berpartisipasi dalam proyek DeFi apa pun, uang yang diinvestasikan harus menjadi bagian dari hidup Anda yang hilang dan tidak memengaruhi hidup Anda. Bertaruh besar-besaran pada proyek-proyek kecil adalah taruhan pada keberuntungan.

Keterbukaan DeFi adalah keuntungan, tetapi masalah keamanan tetap ada. Melindungi aset Anda lebih penting daripada mengejar pengembalian.