Meta Pool Alami Eksploitasi Smart Contract Senilai $27 Juta

Meta Pool, Protokol Liquid Staking, Alami Eksploitasi Senilai $27 Juta

Meta Pool, sebuah protokol liquid staking multi-chain, mengalami eksploitasi kontrak pintar pada hari Selasa yang menyebabkan kerugian sebesar $27 juta.

Menurut laporan dari perusahaan keamanan blockchain PeckShield, terdapat celah pada kontrak staking Meta Pool yang memungkinkan pengguna mencetak token liquid staking mereka, mpETH, secara bebas.

Meski penyerang berhasil mencetak token senilai $27 juta, mereka hanya bisa menukarkan sekitar $25.000 karena rendahnya likuiditas di Uniswap. Penyerang hanya berhasil menukarkan sekitar 10 ETH dari keseluruhan token yang dicetak.

Sebelum eksploitasi terjadi, sebuah akun di Etherscan yang diberi label “MEV Frontrunner Yoink” diketahui menarik likuiditas senilai 90 ETH dari pool.

Hingga saat ini, pihak Meta Pool belum memberikan pernyataan resmi di media sosial terkait insiden tersebut. Total nilai yang terkunci (TVL) dalam protokol ini masih berada di angka $75 juta menurut data dari DefiLlama. Sementara itu, token tata kelola mereka, MPDAO, diperdagangkan pada harga $0,02 dengan volume transaksi yang sangat rendah.

Eksploitasi ini menjadi bagian dari tren peretasan yang terjadi pada bulan Mei, di mana investor kehilangan total $302 juta akibat berbagai serangan, penipuan, dan eksploitasi, menurut laporan dari CertiK.