⚠️ Hinarang ang TesseraDAO ng $2.5M na exploit sa BNB Chain Ang TesseraDAO, isang de sentralisadong proyekto na gumagana sa BNB Chain, ay nasiraan ng malaking exploit na nagresulta sa halos $2.5 milyon na pagkawala pagkatapos mabuo ng attacker ang milyon-milyon na hindi awtorisadong TSR tokens at agad na ito ay ibinenta sa mga decentralized exchange. Ayon sa on-chain data, ang exploiter ay bumuo ng halos 99 milyon na $TSR tokens diretso mula sa null address ng contract bago agad na palitan ang mga asset para sa USDT. Ang malaking presyur sa pagbenta ay nag-trigger sa halos buong pagbagsak ng presyo ng token, na nag-wipe ng halos 99% ng market value nito sa maikling panahon. Ang liquidity sa TSR/USDT pools, na pangunahing naka-host sa PancakeSwap, ay halos buong nabawasan habang nangyari ang attack. Ang blockchain security firm na PeckShield ay nakakilala sa address ng attacker bilang 0x2201037A1755eC48eC5f00Fea21A10A9E56f2Dd8. Pagkatapos ng exploit, ang mga pinagkakakitaang pondo ay binigay mula sa BNB Chain patungo sa ethereum at pagkatapos ay linisin sa Tornado Cash. Sa oras na ito, hindi pa inilabas ng TesseraDAO ang opisyal na post-mortem report o anumang detalye tungkol sa mga hakbang para sa pagpapalit sa mga apektadong user. Ang $TSR token ay patuloy na bumaba ng higit sa 99%, habang ang mga opisyal na liquidity pools ay patuloy na nagpapakita ng napakababaw na antas ng liquidity. Ang insidente ay sumusunod sa lumalaking pattern ng mga exploit sa BNB Chain na may kinalaman sa compromised administrative permissions at mahinang contract governance controls. Ang mga security researcher ay paulit-ulit nang binigyan ng babala na ang DeFi projects na may concentrated admin authority at shallow liquidity pools ay lalong vulnerable sa minting exploits at liquidity-draining attacks. Ang kaso ng TesseraDAO ay muli’y nagpapakita ng governance at security risks na kinakaharap ng mas maliit na DeFi ecosystems, lalo na ang mga proyekto na walang matibay na auditing practices at decentralized operational safeguards. Disclaimer: Ang impormasyong ito ay batay sa on-chain data at mga ulat mula sa PeckShield. Hindi ito konsiderahing financial o investment advice.