Protokol pinjaman DeFi Inertia mengatakan eksploitasi terbaru yang mengekstraksi sekitar $152.000 di berbagai pasar pinjaman berasal dari kelas kerentanan ERC4626 yang sudah lama diketahui, tetapi masih dapat melewati perlindungan oracle dan manajemen risiko utama.
Dalam laporan pasca-kejadian terperinci yang diterbitkan pada 25 Mei, protokol tersebut mengatakan para penyerang memanipulasi harga kolateral roETH sebelum meminjam aset di lima pasar peminjaman Inertia.
Eksploitasi tersebut memengaruhi pasar USDC, INIT, sINIT, TIA, dan roTIA selama jendela serangan yang berlangsung sekitar satu jam tiga belas menit.
Inertia mengatakan dana asuransinya telah mengembalikan semua saldo pengguna yang terdampak dan mengonfirmasi bahwa operasi peminjaman telah dilanjutkan.
Serangan memanfaatkan kelemahan harga saham ERC4626 yang sudah dikenal
Menurut protokol, penyerang menggunakan kombinasi pengurangan pasokan dan donasi token langsung untuk memanipulasi nilai tukar kontrak staking cair roETH.
Eksploitasi ini berpusat pada pola kerentanan ERC4626 yang sudah dikenal yang melibatkan mekanisme akuntansi harga saham.
Inertia mengatakan para penyerang pertama-tama mengurangi pasokan roETH yang beredar sekitar 99,7% melalui permintaan penarikan. Mereka kemudian mentransfer wstETH langsung ke kontrak tanpa mencetak saham tambahan.
Itu secara tajam meningkatkan nilai tukar yang dilaporkan.
Protokol menyatakan bahwa nilai yang dilaporkan roETH melonjak dari sekitar 1,234 stETH per token menjadi hampir 33,75 stETH, menciptakan faktor inflasi sekitar 27x.
Penyerang kemudian menggunakan nilai jaminan yang dibesar-besarkan untuk menarik aset dari berbagai kolam pinjaman.
Pengamanan Oracle gagal menghentikan harga yang tidak wajar
Inertia mengatakan eksploitasi berhasil tidak hanya karena kerentanan kontrak liquid staking, tetapi juga karena perlindungan penetapan harga miliknya gagal menahan nilai jaminan yang dimanipulasi.
Protokol mengakui bahwa sistem penetapan harganya kurang:
- kontrol penyimpangan harga batas atas,
- validasi oracle sekunder,
- respons peringatan real-time yang efektif,
- dan batas suku bunga pinjaman per akun.
Protokol tersebut juga mengakui bahwa kelas kerentanan ERC4626 telah didokumentasikan secara publik sejak 2022 dan sudah memiliki mitigasi yang tersedia luas.
Inertia merencanakan penyegaran komprehensif pengendalian risiko
Setelah eksploitasi, Inertia mengatakan akan merevisi sebagian arsitektur orakel dan kerangka kerja tinjauan jaminan.
Protokol berencana untuk memperkenalkan:
- validasi oracle multi-sumber,
- pemutus sirkuit deviasi,
- tinjauan daftar yang lebih ketat,
- dan pemantauan yang lebih ketat terhadap aset jaminan liquid staking.
Inertia juga mengatakan bahwa pihaknya terus berkoordinasi dalam upaya pemulihan terkait aset-aset yang masih dapat dilacak melalui antrian validator, kolam likuiditas, dan infrastruktur jembatan.
Ringkasan Akhir
- Inertia mengatakan para penyerang memanfaatkan kerentanan ERC4626 yang sudah dikenal untuk menaikkan harga jaminan roETH dan menarik sekitar $152.000 dari pasar pinjaman.
- Protokol mengakui kegagalan dalam perlindungan orakelnya sendiri dan telah mulai menerapkan kontrol harga dan risiko yang lebih ketat.