Penyerang KyberSwap Menguras $46 Juta Menggunakan Infinite Money Glitch

Menurut Cointelegraph, seorang peretas mencuri $ 46 juta dari protokol KyberSwap menggunakan strategi kompleks yang digambarkan sebagai "kesalahan uang tak terbatas" oleh pakar DeFi Doug Colkitt. Penyerang menipu kontrak pintar platform agar percaya bahwa platform tersebut memiliki lebih banyak likuiditas daripada yang sebenarnya. Colkitt menyoroti bahwa ini adalah kontrak pintar "paling rumit" yang pernah dia lihat. Dalam berita lain, Kantor Perpajakan Australia (ATO) merilis panduan baru tentang DeFi tetapi gagal mengklarifikasi apakah pajak capital gain berlaku untuk berbagai fitur DeFi, seperti liquid staking dan pengiriman dana ke jembatan layer-2. Seorang juru bicara dari ATO menyatakan bahwa konsekuensi pajak dari suatu transaksi "akan bergantung pada langkah-langkah yang diambil pada platform atau kontrak, dan fakta serta keadaan yang relevan di sekitarnya dari wajib pajak yang memiliki aset mata uang kripto." Ketidakjelasan ini dapat menyebabkan investor tidak dapat mematuhi konsekuensi yang mungkin timbul dari panduan yang tidak jelas ini. Antonio Juliano, pendiri protokol DeFi dYdX, membagikan temuan investigasi terhadap dana asuransi senilai $9 juta di dalam platform tersebut. Juliano mengatakan bahwa blockchain dYdX tidak terganggu dan mencatat bahwa klaim asuransi terjadi pada rantai v3. Dana tersebut digunakan untuk mengisi kekosongan dalam proses likuidasi Yearn.finance. Pendiri dYdX juga menyatakan bahwa alih-alih bernegosiasi dengan pelaku eksploitasi, protokol tersebut akan menawarkan hadiah kepada mereka yang paling membantu dalam penyelidikan. "Kami tidak akan membayar bounty, atau bernegosiasi dengan penyerang," tulis Juliano.