Para peneliti keamanan melaporkan bahwa token TSR dari Tessera DAO mengalami pencetakan tidak wajar dan penjualan massal di BNB Chain, menyebabkan harga turun hingga sekitar 99%. Data on-chain menunjukkan bahwa penyerang mencetak 99 juta TSR, lalu segera menjualnya, yang memicu perhatian publik terhadap otoritas pencetakan dan kendali kontrak proyek.
99 juta unit TSR dicetak secara tidak wajar
Informasi publik menunjukkan bahwa token yang dihasilkan secara tidak normal kemudian ditukar menjadi sekitar $2,5 juta USDT. Tekanan penjualan besar dalam waktu singkat memengaruhi likuiditas pasar, menyebabkan harga TSR turun cepat.
Peristiwa semacam ini biasanya menandakan adanya kelemahan dalam proses penerbitan token atau manajemen izin. Berdasarkan informasi yang telah diungkapkan saat ini, fokus masalah berada pada apakah kontrol pencetakan token telah dilewati atau izin terkait telah disalahgunakan.
Dana ditransfer ke Ethereum dan masuk ke mixer
Para peneliti menyatakan bahwa dana terkait telah dipindahkan dari BNB Chain ke Ethereum setelah pertukaran selesai. Data on-chain lebih lanjut menunjukkan bahwa 1.285,5 ETH telah ditransfer melalui Tornado Cash.
Karena mixer akan mengacak jalur dana, ini akan meningkatkan kesulitan pelacakan selanjutnya dan membuat aliran aset yang tersisa menjadi lebih diperhatikan. Saat ini, fokus pihak luar adalah pada konfirmasi skala dana yang belum dipindahkan, serta apakah masih mungkin mengidentifikasi lebih banyak alamat terkait.
Pihak proyek mungkin akan memeriksa izin pencetakan koin
Dari informasi yang diketahui, penyelidikan lanjutan kemungkinan akan berfokus pada dua arah: pertama, melacak dana yang tersisa; kedua, mengidentifikasi akar penyebab kerentanan. Jika masalahnya memang terletak pada izin pencetakan atau desain kontrak, pihak proyek juga perlu mengevaluasi apakah ada risiko lebih lanjut.
Insiden ini sekali lagi menunjukkan bahwa jika otoritas penerbitan token tidak dibatasi secara memadai, penyerang dapat langsung menciptakan tekanan jual melalui penerbitan berlebihan, serta menyelesaikan pencairan dan transfer lintas rantai dalam waktu singkat.