Solv Protocol, platform keuangan terdesentralisasi yang fokus pada Bitcoin, melaporkan adanya eksploit terbatas yang mempengaruhi salah satu vault Penawaran Cadangan Bitcoin (BRO) miliknya, yang mengakibatkan kehilangan sekitar 38 SolvBTC senilai $2,7 juta dan berdampak pada kurang dari 10 pengguna.

Protocol berkomitmen untuk menanggung semua kerugian melalui kompensasi langsung sambil memastikan bahwa vault dan dana pengguna lainnya tetap aman, karena penyelidikan keamanan masih berlangsung bersama Hypernative Labs, SlowMist, dan CertiK.

Rincian Eksploit dan Mekanisme Serangan

Eksploit menargetkan kontrak vault BRO tertentu dalam rangkaian produk hasil terstruktur Solv Protocol. Menurut bot pemantauan otomatis dari perusahaan keamanan Decurity, penyerang memanfaatkan kerentanan double-minting dalam kontrak BitcoinReserveOffering, mengulangi serangan sebanyak 22 kali.

Kerentanan double-minting memungkinkan penyerang untuk meningkatkan saldo awal 135 BRO menjadi sekitar 567 juta BRO melalui pencetakan tidak sah berulang kali. Token yang diperbesar tersebut kemudian ditukar sekitar 38 SolvBTC, yang kemudian ditarik dari vault. Kerentanan semacam ini terjadi ketika logika kontrak mengizinkan penciptaan token tanpa validasi yang tepat terhadap batas pasokan atau status transaksi.

Solv Protocol menyebut insiden ini sebagai “eksploit terbatas” yang terisolasi pada vault tertentu dan tidak mempengaruhi infrastruktur protokol secara keseluruhan. Tim menyatakan bahwa semua vault lain dan dana pengguna terkait tetap aman dan tidak terpengaruh.

Kompensasi Pengguna dan Tanggapan Protocol

Solv Protocol mengumumkan akan menanggung kerugian penuh sebesar 38.0474 SolvBTC, senilai sekitar $2,7 juta pada saat serangan, dan langsung memberi kompensasi kepada pengguna yang terdampak. Protocol juga menawarkan bounty white hat sebesar 10 persen kepada pelaku eksploit, dengan syarat pengembalian dana yang dicuri.

Tim sedang melakukan penyelidikan aktif bersama beberapa mitra keamanan blockchain, termasuk Hypernative Labs, SlowMist, dan CertiK. Langkah-langkah telah diambil untuk mencegah terulangnya kerentanan serupa.

Dalam pernyataan di X, Solv Protocol menegaskan komitmennya terhadap keamanan dan perlindungan pengguna, mencatat bahwa tim tanggap sedang bekerja keras untuk menganalisis insiden dan memperkuat perlindungan kontrak.

Latar Belakang Protocol dan Posisi Pasar

Solv Protocol beroperasi sebagai platform cadangan Bitcoin onchain yang dirancang untuk mengubah BTC menjadi aset produktif. Produk unggulannya, SolvBTC, adalah instrumen Bitcoin yang dibungkus yang memungkinkan investor ritel dan institusional mendapatkan hasil dari kepemilikan BTC di pasar keuangan terdesentralisasi.

Protocol ini memiliki vault hasil terstruktur yang dikenal sebagai Penawaran Cadangan Bitcoin (BRO), yang mengumpulkan modal dan menerapkan strategi untuk menghasilkan keuntungan bagi pemilik Bitcoin. Menurut data DefiLlama, lebih dari $508 juta nilai total terkunci di seluruh produk terkait SolvBTC.

Protocol melaporkan saldo kas lebih dari 24.000 BTC, menjadikannya cadangan Bitcoin onchain terbesar berdasarkan metrik ini. Pendukungnya meliputi Binance Labs, Blockchain Capital, dan OKX Ventures.

Konteks Institusional dan Perkembangan Sebelumnya

Pada tahun 2024, Zeta Network Group yang berbasis di Beijing mengumumkan rencana mengumpulkan $230 juta melalui penempatan pribadi yang terkait dengan strategi cadangan kripto yang melibatkan BTC dan SolvBTC. Ketertarikan institusional ini menegaskan semakin berkembangnya integrasi produk DeFi berbasis Bitcoin ke dalam strategi pasar modal yang lebih luas.

Eksploit ini menyoroti semakin luasnya permukaan serangan seiring dengan semakin banyaknya dana yang masuk ke protokol DeFi berbasis Bitcoin dan meningkatnya partisipasi institusional. Vault hasil terbungkus Bitcoin menjadi peluang sekaligus kerentanan dalam lanskap keuangan terdesentralisasi yang terus berkembang.

FAQ: Eksploit Solv Protocol

Q: Berapa banyak pengguna yang terdampak oleh eksploit Solv Protocol dan apa rencana kompensasinya?

A: Kurang dari 10 pengguna terdampak oleh eksploit ini, yang menyebabkan kerugian sekitar $2,7 juta. Solv Protocol berkomitmen menanggung kerugian penuh sebesar 38.0474 SolvBTC dan akan langsung memberi kompensasi kepada pengguna yang terdampak.

Q: Bagaimana penyerang melakukan eksploitasi?

A: Penyerang memanfaatkan kerentanan double-minting dalam kontrak BitcoinReserveOffering, mengulangi serangan sebanyak 22 kali. Kerentanan ini memungkinkan penyerang untuk meningkatkan 135 BRO menjadi sekitar 567 juta BRO, yang kemudian ditukar sekitar 38 SolvBTC dan ditarik dari vault.

Q: Bagaimana posisi pasar Solv Protocol dalam DeFi Bitcoin?

A: Solv Protocol beroperasi sebagai cadangan Bitcoin onchain dengan nilai total terkunci lebih dari $508 juta di seluruh produk SolvBTC. Protocol ini melaporkan saldo kas lebih dari 24.000 BTC dan didukung oleh Binance Labs, Blockchain Capital, serta OKX Ventures.

Q: Langkah keamanan apa yang diambil Solv Protocol setelah eksploitasi?

A: Solv Protocol sedang melakukan penyelidikan bersama mitra keamanan seperti Hypernative Labs, SlowMist, dan CertiK. Protocol ini telah menerapkan langkah-langkah untuk mencegah kejadian serupa terulang dan menawarkan bounty white hat sebesar 10 persen kepada pelaku eksploit untuk pengembalian dana yang dicuri.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.