Maiar Exchange, pertukaran terdesentralisasi (DEX) yang berasal dari blockchain Elrond, untuk sementara telah offline setelah penyerang mengeksploitasi kerentanan dan mencuri Elrond eGold (EGLD) senilai sekitar $113 juta.
Beberapa menit sebelum pukul 12:00 UTC pada hari Senin, salah satu pendiri dan CEO Elrond Beniamin Mincu tweeted bahwa dia dan timnya sedang menyelidiki "serangkaian aktivitas mencurigakan" di pertukaran cryptocurrency terdesentralisasi Maiar.
Tak lama setelah itu, DEX dibuat offline, dan Mincu melaporkan bahwa mereka telah menemukan masalah dan menerapkan "perbaikan darurat".
Sekitar 24 jam kemudian, sekitar pukul 23:00 UTC pada hari Senin, Mincu tweeted bahwa kerentanan yang berpotensi kritis telah ditemukan dan bahwa "eksploitasi kerentanan ini harus segera ditangani dan dikurangi".
Analis on-chain anonim Foudres mungkin telah melihat aktivitas mencurigakan dan menjelaskannya di Twitter. Dia mengungkapkan bahwa penyerang potensial menyebarkan kontrak pintar yang entah bagaimana memungkinkan mereka untuk menarik lebih dari 1,65 juta EGLD.
Ketiga dompet tersebut secara misterius mengeluarkan masing-masing 800.000, 400.000, dan 450.000 EGLD, dengan nilai total hampir $113 juta dengan harga saat ini.
Para penyerang menjual sekitar 800.000 EGLD senilai sekitar $54 juta, yang menyebabkan harga EGLD di Maiar anjlok. Cryptocurrency lainnya masih disimpan di dompet yang berbeda, dijembatani ke USD Coin (USDC) dan Ether (ETH), atau dijual di bursa terpusat.
Harga EGLD turun 9,5% dari sekitar $74 ke level terendah 24 jam di $65,50, tetapi sejak itu sedikit pulih dan sekarang mendekati $68.
Mincu mengatakan bahwa pemutakhiran telah diterapkan untuk memperbaiki kerentanan dan memberikan penjelasan teknis setelah mengklarifikasi bahwa solusi yang diterapkan telah diuji dan berhasil.
Dia mengklaim bahwa semua dana aman dan tersedia saat DEX dimulai kembali pada hari Selasa. Sebagian besar dana yang dieksploitasi telah pulih sepenuhnya atau akan dibayarkan oleh Elrond Foundation, katanya.
Seperti yang dilaporkan sebelumnya oleh Cointelegraph, sekitar $1,6 miliar mata uang kripto dicuri dari platform keuangan terdesentralisasi (DeFi) pada kuartal pertama tahun 2022, dengan lebih dari 90% mata uang kripto yang dicuri berasal dari protokol DeFi yang diretas, seperti bursa Terpusat.