DeltaPrime kehilangan hampir $6 juta dalam peretasan blockchain Arbitrum karena kebocoran kunci pribadi, yang mengungkap kelemahan keamanan pada platform DeFi.
Perusahaan Web3 Cyvers mendeteksi peretasan lebih awal, tetapi pelanggaran terus berlanjut dan memengaruhi banyak kelompok seperti DPUSDC, DPARB, dan DPBTCb.
Platform Avalanche milik DeltaPrime aman, tetapi pelanggaran Arbitrum menimbulkan kekhawatiran atas keamanan DeFi, yang terkait dengan peretas Korea Utara.
Peretasan telah terjadi pada blockchain Arbitrum, yang mengakibatkan kerugian sebesar $5,93 juta bagi perusahaan keuangan terdesentralisasi (DeFi) DeltaPrime. Kebocoran kunci pribadi yang memungkinkan peretas mengakses proksi admin platform ditemukan sebagai asal mula serangan ini. Dengan memutakhirkan proksi ke kontrak berbahaya, peretas dapat menyedot uang dari beberapa kumpulan.
https://twitter.com/hackenclub/status/1835581126397612113 Perusahaan Keamanan Cyvers Mendeteksi dan Memberi Peringatan
Khususnya, perusahaan keamanan web3 Cyvers pertama kali mendeteksi transaksi mencurigakan dan membunyikan alarm. Awalnya, kerugiannya adalah $4,5 juta, tetapi para penyerang terus menguras dana, sehingga totalnya menjadi hampir $6 juta. Kumpulan yang terpengaruh termasuk DPUSDC, DPARB, dan DPBTCb.
Yang penting, hanya versi Arbitrum dari DeltaPrime yang diretas, sedangkan versi berbasis Avalanche tetap tidak tersentuh. Proyek tersebut dengan cepat mengonfirmasi pelanggaran tersebut, meyakinkan pengguna bahwa kumpulan asuransinya akan menanggung kerugian apa pun jika diperlukan.
ZachXBT, detektif kripto, mengisyaratkan adanya kemungkinan hubungan dengan peretas Korea Utara, khususnya Lazarus Group yang terkenal kejam. Sementara sumber pasti pelanggaran tersebut masih dalam penyelidikan, ZachXBT memperingatkan pekerja TI Korea Utara tentang risiko penyusupan ke proyek kripto di awal tahun ini.
Implikasi terhadap DeFi dan Kekhawatiran Keamanan di Masa Depan
Peretasan DeltaPrime menjadi pengingat betapa canggihnya serangan terhadap DeFi dan platform terpusat. Lebih dari $1,2 miliar diambil dari bisnis mata uang kripto pada tahun 2024 saja, naik 15% dari tahun 2023. Ancaman yang meningkat ini menimbulkan tantangan serius bagi platform yang berusaha mengamankan aset digital di tengah meningkatnya adopsi.
Selain itu, para pakar industri kini khawatir bahwa para peretas dapat mulai menargetkan dana yang diperdagangkan di bursa (ETF) Bitcoin, yang menyimpan lebih dari $53 miliar dalam bentuk BTC on-chain. FBI telah mengeluarkan peringatan mengenai potensi serangan terhadap dana ini, yang menekankan perlunya langkah-langkah keamanan tingkat lanjut.
Untuk memulihkan kepercayaan, DeltaPrime harus menerapkan langkah-langkah keamanan yang kuat, khususnya terkait manajemen kunci pribadi. Serangan tersebut menggarisbawahi kebutuhan mendesak akan keamanan yang lebih kuat di seluruh sektor DeFi karena peretas semakin canggih dari tahun ke tahun.
Postingan Kebocoran Kunci Pribadi Berujung pada Peretasan $6 Juta pada DeltaPrime, Diduga Peretas Korea Utara muncul pertama kali di Crypto News Land.