Sebuah kerentanan perangkat lunak yang muncul selama refaktor kode pada bulan Juni 2023 dieksploitasi pada August 31, 2026, mengakibatkan hilangnya dana sekitar $1.3 Million. Penyerang melakukan 26 transaksi untuk menguras dana dengan memperoleh akses tidak sah ke referensi brankas di dalam Radix Engine, sebuah celah yang tetap tidak terdeteksi selama audit 2024 oleh Zellic.
Insiden ini memaksa penghentian transaksi jaringan selama sepuluh hari sementara para pengembang menerapkan sebuah patch. Operasi kembali dilanjutkan pada September 11, 2026, setelah perbaikan diterapkan. Dana yang terkompromi dipindahkan melalui jembatan Hyperlane, meskipun tidak ada kunci pribadi yang bocor selama eksploitasi tersebut.
Fakta utama
- Kerentanan tersebut berasal dari refaktor kode yang diselesaikan pada bulan Juni 2023.
- Seorang penyerang menguras sekitar $1.3 Million melalui 26 transaksi tidak sah pada August 31, 2026.
- Eksploitasi ini menargetkan referensi brankas di Radix Engine tanpa membocorkan kunci pribadi.
- Audit keamanan 2024 yang dilakukan oleh Zellic gagal mengidentifikasi celah spesifik tersebut.
- Aset yang dicuri dipindahkan menggunakan protokol jembatan Hyperlane.
- Transaksi jaringan dihentikan selama sepuluh hari sebelum dilanjutkan pada September 11, 2026.
Mengapa hal ini penting
Peristiwa ini menyoroti risiko jangka panjang yang terkait dengan refaktor perangkat lunak serta keterbatasan audit keamanan berkala dalam mendeteksi bug yang tersembunyi. Downtime yang signifikan untuk memperbaiki masalah tersebut menunjukkan bagaimana kerentanan tingkat mesin yang mendalam dapat mengganggu ketersediaan jaringan dan merusak kepercayaan pengguna, bahkan ketika kredensial kriptografi tetap aman.