⚠️ TesseraDAO Diserang Eksploitasi $2,5 Juta di BNB Chain TesseraDAO, sebuah proyek terdesentralisasi yang beroperasi di BNB Chain, mengalami eksploitasi besar yang menyebabkan kerugian sekitar $2,5 juta setelah penyerang mencetak jutaan token TSR yang tidak sah dan segera menjualnya di bursa terdesentralisasi. Menurut data on-chain, penyerang mencetak sekitar 99 juta token $TSR langsung dari alamat null kontrak, lalu segera menukarnya menjadi USDT. Tekanan jual besar-besaran memicu penurunan harga token hampir total, menghapus hampir 99% nilai pasarnya dalam waktu singkat. Likuiditas di kolam TSR/USDT, yang sebagian besar berada di PancakeSwap, hampir seluruhnya habis selama serangan. Perusahaan keamanan blockchain PeckShield mengidentifikasi alamat penyerang sebagai 0x2201037A1755eC48eC5f00Fea21A10A9E56f2Dd8. Setelah eksploitasi, dana yang dicuri dibridging dari BNB Chain ke ethereum dan kemudian dicuci melalui Tornado Cash. Pada saat penulisan, TesseraDAO belum merilis laporan pasca-insiden resmi atau menjelaskan langkah-langkah pemulihan apa pun bagi pengguna yang terdampak. Token $TSR tetap turun lebih dari 99%, sementara kolam likuiditas resmi terus menunjukkan tingkat likuiditas yang sangat rendah. Insiden ini mengikuti pola meningkatnya eksploitasi di BNB Chain yang melibatkan kompromi izin administratif dan kontrol tata kelola kontrak yang lemah. Para peneliti keamanan telah berulang kali memperingatkan bahwa proyek DeFi dengan otoritas admin terkonsentrasi dan kolam likuiditas dangkal tetap sangat rentan terhadap eksploitasi pencetakan dan serangan pengurasan likuiditas. Kasus TesseraDAO sekali lagi menyoroti risiko tata kelola dan keamanan yang dihadapi ekosistem DeFi skala kecil, khususnya proyek-proyek yang tidak memiliki praktik audit kuat dan perlindungan operasional terdesentralisasi. Disclaimer: Informasi ini berdasarkan data on-chain dan laporan dari PeckShield. Ini bukan merupakan saran keuangan atau investasi.