Dari 28 hingga 30 Oktober, jembatan BabyDoge antara BNB Chain dan TON menarik 242 triliun BabyDoge untuk satu penerima melalui klaim, tanpa ada satu pun deposit yang mendukungnya: 149 triliun dari gudang di TON dan 93 triliun dari gudang di BNB Chain. Token langsung dijual di STON.fi dan di pool BNB Chain, menghasilkan 35.942 Gram dan 42,7 BNB, sekitar 75 ribu dolar AS berdasarkan nilai tukar pada hari itu. Peristiwa ini menyangkut pemegang BabyDoge yang mentransfer koin antar jaringan: gudang adalah cadangan dari mana jembatan melepaskan koin saat menerima permintaan dari sisi lain. Jumlah yang ditarik dibatasi hanya oleh batas harian 50 triliun untuk penarikan, dan penarikan berlangsung selama malam 30 Oktober.
Apa yang terjadi
Jembatan dirancang sebagai sepasang gudang: token diblokir di satu jaringan, dan jumlah yang sama dilepaskan dari cadangan di jaringan lain. Untuk mendapatkan token, diperlukan klaim penarikan (claim) — pesan yang berisi jumlah, penerima, nomor, dan tanda tangan dari kunci penandatangan jembatan, yang menegaskan bahwa deposit di sisi lain telah terjadi.
Penulis laporan tentang peretasan pada malam 29 Oktober, saat penarikan berlangsung selama hari pertama. Di bawah ini adalah semua klaim penerima di kedua jaringan, waktu Moskow.
| Waktu | Jaringan | Jumlah, triliun BabyDoge | Nomor Klaim |
|---|---|---|---|
| 28.10, 19:55 | BNB Chain | 49,999 | 777101 |
| 28.10, 21:41 | TON | 49,999 | 888001 |
| 29.10, 03:57 | TON | 49 | 888002 |
| 29.10, 03:58 | BNB Chain | 8,696 | 888002 |
| 29.10, 21:32 | TON | 1 | 888003 |
| 30.10, 03:01 | TON | 49 | 888004 |
| 30.10, 03:01 | BNB Chain | 34 | 888003 |
Jumlah menunjukkan batas: 49 triliun dan berikutnya 1 triliun di TON pada 29 Oktober mencapai tepat 50 triliun dalam satu hari menurut UTC. Hari jembatan dimulai pukul 03:00 waktu Moskow, dan penarikan pada 29 dan 30 Oktober jatuh pada jam pertama hari baru.
Klaim pertama di TON pukul 21:32 tanggal 28 Oktober ditolak oleh kontrak gudang dengan kode kesalahan 45912, dan biaya gas dikembalikan ke pengirim. Sembilan menit kemudian, klaim berikutnya berhasil — sebesar 49,999 triliun.
Mengapa ini bukan penarikan biasa
Setahun sebelum 28 Oktober, dari gudang di TON terjadi 188 klaim penarikan. Rata-rata klaim sekitar 1 triliun BabyDoge, terbesar mencapai 5,2 triliun. Hari terbesar, 6 Mei, mencapai 17,5 triliun untuk beberapa klaim. Antara 29 September hingga 28 Oktober, hanya satu penarikan terjadi — 9 Oktober, sebesar 0,78 triliun.
Setiap klaim penerima berjumlah 49–50 triliun, sepuluh kali lebih besar dari klaim terbesar dalam setahun. Klaim-klaim ini juga berbeda secara struktur.
Nomor. Klaim pengguna biasa dinomori secara berurutan: yang terakhir sebelum 28 Oktober adalah 366, 368, 373. Penerima ini memiliki nomor 888001, 888002, 888003, 888004, dan satu nomor 777101. Nomor diperlukan oleh gudang untuk mencegah duplikasi: setiap klaim akan membuka kontrak kecil terpisah, dan klaim kedua dengan nomor yang sama akan menabrak kontrak yang sudah ada.
Pengirim deposit. Dalam klaim disebutkan siapa yang menyetorkan token di sisi lain. Pada klaim pertama di TON, pengirimnya adalah penerima itu sendiri di BNB Chain, di semua klaim lainnya dan di kedua jaringan, alamatnya adalah 0x05eA4AF4…9d1122. Di alamat ini di BNB Chain tidak ada transaksi dan saldo nol, serta tidak ada token BabyDoge yang masuk ke kontrak jembatan dari alamat penerima selama periode ini. Tidak ada deposit yang mendukung klaim-klaim ini.
Tanda tangan. Namun, tanda tangan lolos verifikasi di kedua jaringan: kontrak menerima klaim dan melepaskan token. Di on-chain terlihat seperti kunci penandatangan jembatan atau layanan yang mengonfirmasi deposit menandatangani klaim tanpa deposit di belakangnya. Dua kemungkinan ini tidak bisa dibedakan berdasarkan rantai.
Bagaimana bentuk klaim dari dalam
Di TON, klaim berupa pesan dengan kode operasi 0x02771e27, yang dikirim langsung oleh penerima ke gudang dan dilengkapi dengan 0,6 Gram untuk biaya gas. Dalam isi pesan: nomor, jumlah, alamat penerima, sumber jaringan sebagai string evm.56 (BNB Chain), alamat pengirim deposit sebagai string, dan tanda tangan di sel terpisah. Gudang membuka kontrak berdasarkan nomor, kontrak tersebut menegaskan bahwa nomor masih tersedia, baru kemudian gudang mentransfer token dari dompetnya. Di BNB Chain, prosesnya sama — pemanggilan 0x984bd4b2 ke kontrak jembatan dengan jumlah, penerima, nomor, string ton.0, dan satu tanda tangan. Dua klaim di BNB Chain dikirim bukan oleh penerima, melainkan oleh alamat dengan empat transaksi dalam sejarah — dua dari empat transaksi ini adalah klaim-klaim tersebut.
Ke mana token di TON pergi
Dompet penerima dibuat pada 3 April 2025 dan selama satu setengah tahun tidak aktif. Pada 28 Oktober pukul 20:27, satu jam sebelum klaim pertama di TON, dompet ini menerima 18 Gram untuk biaya gas.
Setiap 49–50 triliun token dijual di STON.fi dalam waktu satu jam setelah penarikan, dalam beberapa bagian antara 0,25 hingga 39 triliun. Dalam tiga malam penjualan, total menghasilkan 35.942 Gram. Selanjutnya, Gram dibagi dua arah.
- 25.660 Gram dikirim dalam lima transfer ke dompet, masing-masing dilengkapi komentar empat digit: 1081, 1202, 1073, 1086, 1103. Nomor-nomor serupa muncul di puluhan transfer dari pengirim lain — cara yang digunakan layanan pertukaran untuk membedakan pesanan. Dompet ini diisi dari dompet panas Binance dan Bitget, lalu mengirim Gram ke kontrak — kontrak yang sama dari mana 18 Gram pertama diterima sebagai biaya gas.
- 10.290 Gram dikirim pada 30 Oktober ke dompet baru, lalu pada pukul 03:29 dikirim 10.000 Gram ke alamat deposit KuCoin dengan memo, yang digunakan bursa untuk mencatat transfer ke akun tertentu. Sisa 100 Gram dikirim ke dompet yang dibuka pada menit yang sama.
Ke mana token di BNB Chain pergi
Semua 92,7 triliun token diterima dijual di pool BNB Chain melalui agregator: 23,09 BNB pada 28 Oktober, 4,03 BNB pada 29 Oktober, dan 15,63 BNB pada 30 Oktober, masing-masing dalam waktu 2–20 menit setelah penarikan. Dari 42,7 BNB di alamat, tersisa 0,22 BNB, sisanya dikirim lebih lanjut.
Apa yang tersisa di jembatan
Pada 30 Oktober, gudang jembatan di TON menyimpan 132,8 triliun BabyDoge, di BNB Chain 157,5 triliun, total sekitar 94 ribu dolar AS. Dengan batas harian 50 triliun, gudang di TON cukup untuk tiga malam seperti ini.
Deposit jembatan masih diterima saat ini. Dalam periode tiga hari yang sama, dua alamat mengirim melalui gudang di TON sebanyak 99 triliun BabyDoge ke arah BNB Chain — lebih banyak dari bulan manapun tahun ini — dan 77 triliun di antaranya dikirim dalam lima menit pertama hari baru jembatan.
