Jadi Korban Eksploitasi, Larva Labs Rugi Hingga Rp9,9 M

Pengembang NFT legendaris, Larva Labs, menjadi korban eksploitasi pagi ini, saat penyerang menemukan cara untuk mencetak NFT langka senilai lebih dari US$700.000 (sekitar Rp9,9 miliar) dari koleksi "Meebits".

Penyerang, 0xNietzsche, mengatakan dia menghasilkan "US$300.000 per jam" selama durasi serangan.

Serangannya pada dasarnya berpusat pada "rerolling" mint Meebit-nya sampai kontrak memberinya satu yang dia inginkan. Kontrak Meebits menyertakan file Sistem File Antarplanet yang di-zip, yang mengungkapkan karakteristik setiap ID Meebit. ID dari Meebit yang tersisa adalah pengetahuan publik, tetapi sampai pengetahuan tentang kebocoran IPFS menyebar, karakteristiknya tidak.

Baca Juga: Akhirnya, Aplikasi Ini Sediakan Layanan Penarikan Bitcoin

Akibatnya, 0xNietzsche hanya perlu membuat daftar ID yang diinginkan, dan merancang kontrak yang mencetak Meebits berulang kali, tetapi membatalkan transaksi jika dia tidak mendapatkan ID yang menguntungkan.

Alamat Etherscan menunjukkan total 345 transaksi, ratusan di antaranya gagal "gulungan" untuk mendapatkan Meebits yang diinginkan. Gulungan yang berhasil hanya tampaknya untuk Meebit 16647, "pengunjung" atau alien. 16647 dibeli oleh kolektor-konglomerat Pranksy seharga 200 ETH. Menurut Opensea, Meebit Pengunjung dengan harga terendah berikutnya terdaftar untuk 300 ETH.

Dalam postingan yang disematkan di Discord mereka, Larva Labs mengumumkan bahwa mereka telah menutup pasar.

“Kami telah menghentikan sementara pencetakan komunitas dan perdagangan dalam kontrak Meebits. Kontraknya aman, semua Meebit aman, dan perdagangan berjalan dengan baik," ujarnya dikutip dari Cointelegraph, Senin (10/5/2021).

Sementara periode pencetakan Meebit dijadwalkan selesai pada Senin, beberapa pemilik CryptoPunk dan Authglyphs (masing-masing berhak atas Meebit atas dasar satu-ke-satu) mungkin belum menukarkannya. Hasilnya, tim Larva Labs berencana untuk "menyediakan formulir di mana Anda dapat menggunakan dompet Anda untuk menandatangani pesan yang membuktikan kepemilikan punk/glyph Anda, dan kami akan membuat Meebits untuk Anda menggunakan fungsi 'devMint'," memungkinkan pengguna untuk terus mencetak hingga akhir pekan sambil mencegah orang lain memanfaatkan eksploit tersebut.

Menurut perkiraan 0xNietzsche sendiri, eksploitinya bisa jadi jauh lebih berhasil. Menurut postingan di Discord, mengingat lamanya serangan sebelum penutupan pasar, dia merasa "seharusnya mendapat dua meeb dalam waktu itu." Dia juga mencatat bahwa biaya kontraknya “~ $ 20rb per jam untuk biaya gas” dan bahwa dia harus membeli punk dengan Meebits yang belum ditebus agar eksploitasi tersebut berfungsi, yang berarti total hasil tangkapannya berkurang karena biaya terkait:

Dalam tweet yang sekarang dihapus, dia mengatakan dia meraup "50 ETH dan 5 floor punk" dari eksploitasi.

Baca Juga: Goldman Sachs Dilaporkan Buka Perdagangan Berjangka Bitcoin

Sumber anonim mengatakan kepada Cointelegraph bahwa kolektor NFT lain mengetahui vektor serangan, tetapi tidak memilih untuk mengeksploitasinya karena mereka merasa itu "tidak etis". Kicauan dari kemarin menunjukkan bahwa orang lain memang menyadari kebocoran IPFS dan telah mengidentifikasi Meebit yang tersisa paling langka, 10761, "dibedah," yang berada di antara target 0xNietzsche.

Komunitas saat ini secara terbuka memperdebatkan apa artinya ini untuk harga di seluruh Meebits dan ruang Larva Labs yang lebih luas. Banyak yang percaya bahwa eksploitasi dapat, secara paradoks, menaikkan harga dasar untuk proyek karena "naratif".

Signifikansi historis dapat memainkan peran utama dalam harga NFT. Awal tahun ini, para arkeolog digital menemukan Mooncats, yang dianggap oleh banyak orang sebagai proyek NFT kedua, yang menyebabkan kegilaan pembelian sementara. 0xNietzsche sendiri adalah penggemar Mooncats.