Exploit Inertia: Kelemahan ERC-4626 Berusia Dua Tahun Menyerang Kembali DeFi

Sebuah protokol lending di Ethereum, Inertia Finance, mengalami serangan besar yang mengeksploitasi kelemahan yang dikenal dalam standar ERC-4626 , sebuah standar yang luas digunakan dalam DeFi untuk mengelola aset yang di-tokenisasi. Serangan ini memungkinkan penyerang untuk memanipulasi harga jaminan roETH sebelum menarik dana dari lima pasar pinjaman, mengingatkan bahwa kelemahan dalam kontrak pintar dapat bertahan selama bertahun-tahun setelah ditemukan. Insiden ini menyoroti risiko sistemik terkait penggunaan standar yang ketinggalan zaman atau implementasi yang buruk, meskipun standar tersebut telah luas diadopsi. Apakah yang terjadi Penyerang mengeksploitasi kelemahan dalam implementasi ERC-4626 oleh Inertia Finance, memungkinkan mereka untuk menilai rendah aset jaminan sebelum menarik dana yang melebihi nilai sebenarnya. Lima pasar pinjaman menjadi target, menyebabkan pengurasan beberapa juta dolar. Meskipun jumlah pasti dana yang hilang belum resmi diumumkan oleh Inertia, perkiraan tidak resmi berkisar antara 5 hingga 10 juta dolar. Protokol segera menghentikan operasi dan melakukan investigasi bersama dengan firma keamanan siber. Tidak ada kompensasi yang diumumkan untuk korban hingga saat ini, tetapi diskusi sedang berlangsung dengan asuransi DeFi. Mengapa eksploitasi ini signifikan Kelemahan ERC-4626, yang pertama kali teridentifikasi pada 2023, sudah dieksploitasi dalam protokol lain seperti Yearn Finance atau Rari Capital. Namun, standar ini tetap luas digunakan dalam ekosistem DeFi, terutama untuk token seperti yTokens atau stETH. Penyerang memanfaatkan pemeriksaan harga yang buruk dalam fungsi deposit dan withdraw, risiko yang sudah banyak tercatat namun seringkali diabaikan. Insiden ini menyebabkan penurunan 15% pada token asli Inertia (jika berlaku) dan penurunan likuiditas di pasar pinjaman Ethereum. Lebih luas, hal ini dapat menyebabkan kenaikan premi asuransi untuk protokol yang menggunakan ERC-4626, meningkatkan biaya operasional mereka. Risiko sistemik diperparah oleh kurangnya transparansi: Inertia tidak mengungkapkan jumlah pasti dana yang diuras, membuat evaluasi risiko bagi investor menjadi sulit. Komunitas DeFi kini meminta audits sistematis terhadap protokol yang menggunakan ERC-4626, meskipun standar ini dianggap matang. Protokol lain mungkin menjadi target dalam beberapa minggu ke depan, terutama jika penyerang menemukan kelemahan serupa dalam implementasi lainnya. Apa yang perlu diperhatikan Publikasi laporan audit independen oleh Inertia, yang mungkin mengungkap skala sebenarnya dari eksploitasi dan tindakan perbaikan yang diambil. Reaksi dari asuransi DeFi: kenaikan premi asuransi atau penarikan penutupan untuk protokol yang menggunakan ERC-4626 akan menjadi sinyal peringatan bagi sektor. Perubahan harga aset terkait Inertia dan protokol serupa, yang mungkin mengalami tekanan penjualan jika terjadi panik investor. Reaksi regulasi yang mungkin, karena regulator dapat meningkatkan tekanan terhadap DeFi akibat risiko sistemik ini. Audit terhadap protokol yang menggunakan ERC-4626, khususnya Morpho, Aave atau Compound, untuk mengidentifikasi kelemahan serupa yang mungkin ada.