Ya, kisah meretas protokol Bedrock hanyalah sesuatu yang ada. Mari kita selesaikan secara berurutan.
Pertama, protokol Bedrock sendiri bukan sembarang platform. Ini adalah salah satu mekanisme utama untuk re-staking Bitcoin, yaitu mentransfer aset dari satu level blockchain ke level lainnya untuk menghasilkan pendapatan. Intinya harus dilindungi semaksimal mungkin, karena banyak uang mengalir ke sana.
Dan itulah yang terjadi. Para peretas rupanya menemukan kerentanan pada kode atau protokol keamanan itu sendiri terkait pemrosesan transaksi. Mereka memanfaatkannya dan, seperti kata mereka, berhasil melakukannya. Pada awalnya tampak seperti transaksi biasa, tetapi kemudian ternyata mereka telah mengalihkan dana – sekitar $2 juta dalam bentuk Bitcoin – ke dompet mereka. Anggap saja jumlahnya tidak sedikit.
Hal yang paling menarik adalah mereka melakukannya dengan sangat cerdik sehingga pada awalnya tidak ada yang menyadari kebocorannya. Itu tidak jelas. Pada titik tertentu, administrator protokol mulai memperhatikan hal-hal aneh: saldo tidak menyatu, jumlah di rekening mulai hilang. Dan saat itulah mereka mulai menggali lebih dalam.
Setelah pemeriksaan menyeluruh, menjadi jelas bahwa para peretas tidak hanya mencuri uang. Mereka mengeksploitasi kerentanan dalam arsitektur Bedrock, dan itu bukan sekadar lubang keamanan sederhana. Sepertinya ada kesalahan dalam logika melakukan operasi di salah satu level. Hanya dalam beberapa transaksi, peretas berhasil melewati semua pemeriksaan dan menarik dana tanpa terlihat mencurigakan.
Tentu saja hal ini menimbulkan banyak kebisingan. Pemeriksaan mendesak terhadap semua data dimulai, upaya melacak dana yang dicuri melalui blockchain. Tapi tahukah Anda, Bitcoin adalah sesuatu yang anonim. Sekalipun Anda dapat melihat ke mana perginya uang tersebut, hampir tidak mungkin untuk menentukan pemilik sebenarnya dari dompet tersebut.
Pada saat yang sama, kebocoran data tambahan mulai muncul ke permukaan. Ternyata kerentanan Bedrock bukanlah yang pertama. Selama beberapa bulan terakhir, mereka telah mengalami sedikit kebocoran informasi tentang transaksi pengguna, namun entah bagaimana mereka diam, mencoba memperbaikinya secara diam-diam. Dan sekarang, dengan latar belakang serangan besar ini, seluruh kebenaran telah terungkap: data pengguna, hash transaksi, dan kunci pribadi mereka - semua ini juga bisa berisiko.
Akibatnya, masyarakat yang aktif menggunakan Bedrock mulai panik. Masyarakat mulai menarik aset secara massal karena takut kehilangan dananya. Tentu saja, platform tersebut berjanji untuk memeriksanya dan mengembalikan uangnya jika memungkinkan, tetapi sejujurnya, reputasinya rusak parah.
Saat penyelidikan sedang berlangsung, uang yang dicuri tampaknya telah tersebar di berbagai dompet, sehingga sulit untuk dilacak.
#AirdropGuide #хакеры #BinanceBlockchainWeek #newscrypto #hacker