Blockaid melaporkan bahwa vesting pool UNCX telah dieksploitasi dengan kerugian sekitar US$86.000. Transaksi yang teridentifikasi mengambil lima token berbeda dari kontrak tersebut, sementara kontrak Ethereum yang terdampak masih menampung aset senilai sekitar US$3,25 juta. Laporan ini dipublikasikan melalui The Defiant.
Rincian Transaksi yang Teridentifikasi
Menurut laporan Blockaid, transaksi eksploitasi itu menyedot lima jenis token sekaligus dari vesting pool UNCX. Meski demikian, kontrak Ethereum yang menjadi sasaran dilaporkan masih menyimpan aset dengan nilai sekitar US$3,25 juta setelah insiden tersebut terjadi.
Blockaid merupakan perusahaan keamanan blockchain yang rutin mengidentifikasi dan melaporkan transaksi mencurigakan serta eksploitasi pada kontrak pintar di jaringan Ethereum dan jaringan lainnya.
Mengapa Vesting Pool Menjadi Sasaran
Vesting pool adalah kontrak pintar yang menyimpan token dan melepaskannya secara bertahap sesuai jadwal yang telah ditetapkan, umumnya untuk tim proyek, investor awal, atau penerima alokasi token. Karena menampung aset dalam jumlah besar di satu kontrak, vesting pool menjadi sasaran yang menarik bagi pelaku eksploitasi yang memanfaatkan celah pada kode atau kelemahan pada izin akses.
Implikasi bagi Pemegang Token
Insiden ini menyoroti pentingnya pemeriksaan keamanan kontrak, pengelolaan hak akses, serta pemantauan berkelanjutan terhadap kontrak yang menyimpan dana dalam jumlah besar. Nilai aset yang masih tersisa di kontrak terdampak juga menjadi perhatian karena berpotensi menimbulkan risiko lanjutan selama kontrak tersebut belum diamankan.
Detail lengkap mengenai transaksi dan dampaknya dapat dibaca di The Defiant.
