GameFi Solana, Aurory Kena Hack Rp13 Miliar

Aurory, sebuah game web3 yang terinspirasi oleh Pokemon berbasis Solana, kehilangan sekitar $830,000 atau setara Rp13 miliar akibat eksploitasi pada bridge.

Aurory Kehilangan Sekitar Rp13 Miliar

Pada tanggal 17 Desember 2023, proyek ini melaporkan bahwa seorang peretas telah mengeksploitasi buy endpoint. Hal ini memungkinkan peretas untuk meningkatkan saldo token AURY mereka di SyncSpace. SyncSpace adalah bridge native yang memfasilitasi pemindahan aset antara Solana dan Arbitrum.

Just a few hours ago, our team detected unusual activity on our marketplace. After quickly investigating, we discovered that a bad actor was able to exploit our marketplace’s buy endpoint, allowing them to increase their $AURY balance in SyncSpace. This allowed them to withdraw…

— Aurory (Play Now) (@AuroryProject) December 17, 2023

Pelaku di balik eksploitasi ini berhasil menyedot 600.000 AURY senilai US$830.000 atau Rp13 miliar dari wallet yang dikendalikan oleh tim Aurory. Token ini dipindahkan ke Arbitrum untuk dijual melalui DEX Camelot.

Tim merespons dengan menonaktifkan sementara SyncSpace untuk memperbaiki kerentanannya dan menggunakan market maker-nya untuk membeli semua AURY yang dicuri. Likuiditas untuk pool AURY/USDC di Camelot turun 80% selama insiden tersebut.

“Pelaku eksploitasi tidak memiliki lagi AURY yang dapat dijual. Kami dengan cepat mengatasi tekanan jual melalui market maker kami dan melalui rebalancing pool.” ungkap postingan resmi pada platform X.

Tidak ada aset pengguna yang terdampak dan tidak ada ancaman kerugian lebih lanjut. Token AURY turun -20% sejak dimulainya eksploitasi berdasarkan CoinGecko.

Baca juga: Peretas Kembalikan NFT Bored Ape, Terima Upah Empat Miliar Rupiah!