**Arbitrum DEX Menghadapi Eksploit Besar: Protocol TMX Kehilangan $1.4M dalam Serangan Multi-Tahap**

Perusahaan keamanan CertiK telah mengidentifikasi kerentanan kritis dalam kontrak pintar yang tidak diverifikasi terkait dengan bursa terdesentralisasi TMX, yang beroperasi di jaringan Arbitrum. Pelanggaran ini mengakibatkan kerugian sekitar $1.4 juta dalam aset pengguna.

**Bagaimana Serangan Terjadi**

Eksploitasi ini mengungkapkan proses multi-langkah yang canggih. Penyerang memanfaatkan pola eksploitasi rekursif yang melibatkan token LP TMX, secara berulang melalui serangkaian tindakan: mencetak dan mempertaruhkan posisi LP yang didenominasikan dalam USDT, mengonversi USDT menjadi token USDG dalam protokol, melepas posisi, dan kemudian melikuidasi kepemilikan USDG yang terkumpul.

**Aset yang Dihapus dari Protocol**

Melalui mekanisme serangan siklik ini, peretas berhasil menyedot berbagai jenis token dari cadangan kontrak, termasuk USDT, SOL yang dibungkus (wSOL), dan Ethereum yang dibungkus (WETH). Strategi pengambilan berlapis ini memungkinkan penyerang memanfaatkan disparitas harga dan dinamika likuiditas dalam ekosistem TMX tanpa terdeteksi segera.

**Implikasi bagi Komunitas**

Insiden ini menegaskan pentingnya verifikasi dan audit kontrak sebelum peluncuran. Status kontrak yang tidak diverifikasi merupakan tanda bahaya yang signifikan dan kemungkinan berkontribusi pada keberlanjutan kerentanan tersebut. Pengguna yang berinteraksi dengan protokol terdesentralisasi disarankan untuk memprioritaskan kontrak yang diverifikasi dan meninjau laporan keamanan CertiK sebagai bagian dari proses due diligence mereka.