Talis Setop Sementara Transaksi Setelah Sekitar 5.700 NFT Raib Dicuri

Talis Protocol menghentikan sementara seluruh listing dan lelang baru di jaringan Injective setelah menyatakan ada penyerang yang mengeksploitasi celah pada kontrak marketplace dan lelangnya, lalu membawa kabur sekitar 5.700 NFT yang sedang disimpan di escrow. Pengumuman itu diberi cap waktu Sabtu, 31 Oktober, pukul 6:50 malam waktu ET (22:50 UTC).

Inti kejadiannya satu: aset yang semestinya dititipkan aman di tangan platform justru menjadi sasaran, dan karena itu platform memilih membekukan aktivitas ketimbang membiarkan risiko berjalan. Ketika sebuah NFT dipasang untuk dijual atau dilelang, barang itu biasanya tidak lagi dipegang langsung oleh pemiliknya, melainkan dititipkan ke kontrak marketplace—semacam loker digital yang menahan aset sampai transaksi selesai. Celah pada kontrak itulah yang dimanfaatkan, sehingga isi "loker" bisa ditarik oleh pihak yang tidak berhak. Begitu lubang seperti ini terbuka, mematikan pintu masuknya—menyetop listing, lelang, dan tawaran baru—adalah cara paling cepat menahan kerugian meluas sebelum perbaikan dipasang.

Sebagai langkah pencegahan, Talis juga menghentikan sementara listing dan lelang baru di jaringan lain tempat ia beroperasi, termasuk hub di Xion dan Orai. Pengguna masih bisa membatalkan tawaran yang masih terbuka. Tim Talis meminta penggunanya untuk tidak membeli, memasang, atau menawar di Talis sampai mereka memastikan kondisinya kembali aman.

Talis menyebut lebih dari 26.000 NFT telah dikembalikan dari kontraknya kepada para pemilik, meski proyek itu tidak merinci apakah angka tersebut sudah mencakup NFT yang diambil dalam eksploitasi. Mereka menyatakan sedang menyiapkan rencana untuk mengembalikan NFT yang terdampak dan memberi kompensasi kepada pihak yang mengajukan tawaran, serta berencana menerbitkan daftar NFT yang terdampak.

Yang belum pasti justru menentukan bagaimana cerita ini berlanjut. Kontrak yang sudah ditambal disebut siap dan sedang ditinjau sebelum dipasang, tetapi belum ada jadwal kapan itu dilakukan. Talis juga berjanji menerbitkan postmortem—penjelasan rinci soal apa yang terjadi. Tanda pemulihan yang layak ditunggu adalah pengumuman resmi bahwa kontrak baru sudah aktif dan aktivitas kembali dibuka; selama belum ada itu, imbauan untuk menahan diri masih berlaku.