Dari dua vault lending protokol Affluent di jaringan TON — TON Lending Vault dan USDT Lending Vault — sekitar 782 ribu Gram dan 13,8 ribu USDT telah ditarik antara 30 September hingga 16 Oktober. Jumlah ini setara dengan sekitar $1,17 juta berdasarkan kurs saat penarikan. Para depositor vault ini tidak dapat menarik dana mereka: per 4 November, hanya ada 0,5 USDT di dompet vault USDT, dan 82,8 Gram di dompet vault TON, tanpa pembayaran untuk posisi lainnya. Affluent belum mengeluarkan pernyataan publik, laporan insiden, atau rencana kompensasi.
Pemegang share token affTONl (42 alamat per 4 November), affUSDTl (81 alamat), dan affUSDTm (70 alamat) terkena dampaknya.
Apa yang Terjadi dengan Dana Depositor
| Vault | Share Token | Status per 4 November |
|---|---|---|
| TON Lending Vault | affTONl | 82,8 Gram di dompet; aplikasi menunjukkan $136.606 di pool; tidak dapat menyetor atau menarik |
| USDT Lending Vault | affUSDTl | 0,5 USDT di dompet; sekitar 17,1 ribu USDT tercatat di pool untuk vault; tidak dapat menyetor atau menarik |
| USDT Multiply Vault | affUSDTm | sekitar $197 ribu aset, deposit dan penarikan dinonaktifkan, 3 permintaan penarikan senilai 113.076 USDT dalam antrean |
| Ethena Vault, Gold Multiply Vault, Sentora Vault, GRAM Multiply Vault | — | aplikasi menunjukkan aset senilai $274 ribu, $239 ribu, $533 ribu, dan $643 ribu |
Dalam data kedua vault lending, biaya minimum untuk deposit dan penarikan ditetapkan sebesar 10 miliar Gram, yang berarti operasi tersebut secara efektif ditutup. Di atas kertas, mereka memiliki posisi di pool lending — sekitar 108 ribu Gram dan 17,1 ribu USDT — tetapi sejak 19 Oktober, tidak ada burning share token yang menghasilkan pembayaran untuk posisi tersebut. Pada kartu USDT Lending Vault di halaman app.affluent.org/earn, Net Asset tercatat sekitar $999 miliar — ini adalah akibat dari bidang pencatatan dana yang rusak dalam kontrak, bukan jumlah sebenarnya.
Harga share token affUSDTl pada 7 Oktober adalah 1,068 USDT: dalam transaksi, 5.340,12 USDT dibayarkan untuk 5.000 share token. Setelah 16 Oktober, share token bernilai sekitar 0,0000032 USDT: pada 19 Oktober, 1.500,95 USDT dibayarkan untuk 466.366.695 share token.
Bagaimana Vault Bekerja
Affluent, yang sebelumnya bernama Factorial Finance, adalah protokol lending di TON: situs webnya affluent.org, aplikasinya app.affluent.org. Vault menerima deposit dan mendistribusikannya ke pool lending Affluent sendiri, lalu mengeluarkan share token kepada depositor. Nilai share token meningkat seiring dengan perolehan bunga oleh pool; saat penarikan, share token dibakar, dan depositor menerima bagian aset vault mereka.
Kontrak vault secara bersamaan mengeluarkan share token: alamat vault adalah master-kontrak dari token affUSDTl atau affTONl. Oleh karena itu, minting share token berlebih dan penarikan dana adalah operasi yang sama.
Bagaimana Dana Ditarik
Dari transaksi, terlihat hal berikut. Pool lending Affluent menerima notifikasi palsu tentang penerimaan token sebagai notifikasi asli dan meneruskannya ke vault, lalu vault melakukan minting share token yang tidak didukung oleh deposit apa pun. Kemudian share token ini dibakar, dan vault membayarkan Gram dan USDT asli milik depositor untuk share token tersebut. Baik Affluent maupun auditor tidak menjelaskan penyebabnya.
| Tanggal (UTC) | Apa yang Terjadi | Diterima |
|---|---|---|
| 30 September, 04:36–05:21 | minting 3.556.217 affTONl, 45 burning | ≈505 ribu Gram |
| 12 Oktober, 10:02–10:21 | 24 burning affTONl oleh dompet yang sama | ≈126,8 ribu Gram |
| 16 Oktober, 20:36–20:48 | minting 10 miliar affUSDTl dan 10 juta affTONl, burning share token | 13.824,93 USDT dan 150.041 Gram |
Secara total, vault membayarkan sekitar 781,6 ribu Gram dan 13,8 ribu USDT. Berdasarkan kurs Gram pada jam setiap gelombang ($1,52, $1,42, dan $1,35), ini sekitar $1,17 juta, dan berdasarkan kurs 4 November ($1,18) — sekitar $0,93 juta. Segera setelah penarikan, dana disalurkan ke alamat lain: pada 30 September, 504,8 ribu Gram ditransfer dalam satu transaksi, pada 16 Oktober, 12.824 USDT dikirim ke bridge Symbiosis.
Dari 19 Oktober hingga 4 November, minting dan burning diulang dari enam dompet baru, dan pada 3 November — juga dari dua dompet asli, tetapi tidak ada pembayaran lebih lanjut yang diterima. Minting terakhir semacam ini terjadi pada 4 November pukul 00:05 dan 00:07 UTC, yang berarti kerentanan dalam kontrak belum ditutup hingga tanggal tersebut.
Siapa yang Melaporkan dan Apa Tanggapan Proyek
Analisis tiga gelombang — dengan hash transaksi gelombang 16 Oktober — diterbitkan pada 19 Oktober, investigasi independen, yang memperkirakan kerugian sekitar "~$1.1M", dirilis pada 28 Oktober. Menurut pernyataan penulis investigasi, pada 19 Oktober, anggota komunitas menyampaikan temuan kepada tim Affluent, tetapi tidak ada laporan publik atau rencana kompensasi.
Per 4 November, situs web dan aplikasi Affluent masih berfungsi; tidak ada pernyataan tentang insiden tersebut di situs web, dokumentasi, atau publikasi yang tersedia dari akun @AffluentOrg, dan tautan ke saluran Telegram proyek dari situs web membuka kartu kosong tanpa feed.
Ini bukan satu-satunya kasus serupa di TON musim gugur ini: pada akhir Oktober, penarikan anomali terjadi dari bridge BabyDoge.
Pertanyaan
Bisakah Dana Ditarik dari Affluent
Dari TON Lending Vault dan USDT Lending Vault — tidak bisa: hampir tidak ada apa-apa di dompet vault, tidak ada pembayaran untuk posisi di pool, dan biaya operasi ditetapkan sangat tinggi. Di USDT Multiply Vault, penarikan dinonaktifkan, dan permintaan masih dalam antrean. Vault lainnya di aplikasi menunjukkan aset.
Berapa Banyak yang Ditarik dari Vault Affluent
Sekitar 781,6 ribu Gram dan 13,8 ribu USDT dalam tiga gelombang pada 30 September, 12, dan 16 Oktober — sekitar $1,17 juta berdasarkan kurs saat penarikan.
