🚨 Pelanggaran $50M RDNT Radiant Capital: Apa yang Terjadi dan Bagaimana Mengamankan Dana Anda 🚨
Radiant Capital, protokol pinjaman DeFi yang menjanjikan yang bahkan terdaftar dengan airdrop di Binance, baru-baru ini mengalami pelanggaran keamanan besar, kehilangan lebih dari $50 juta dalam RDNT dan aset lainnya. Mari kita uraikan bagaimana ini terjadi dalam istilah sederhana dan menjelajahi apa yang dapat dilakukan untuk melindungi aset Anda.
Apa yang Sebenarnya Terjadi? 🤔
Bayangkan sistem Radiant sebagai brankas bersama, di mana pengguna mengizinkan izin tertentu untuk dompet mereka untuk mengakses fungsi pinjaman dan peminjaman. Sayangnya, peretas menemukan cara untuk mengeksploitasi sistem izin ini dengan memanipulasi fungsi “transferFrom”, yang memungkinkan aset berpindah dari dompet pengguna langsung ke akun yang dikendalikan peretas tanpa persetujuan mereka. Ini mempengaruhi siapa saja yang telah mengizinkan Radiant untuk mengakses dompet mereka untuk transaksi, menyebabkan kerugian yang tidak terduga.
Contoh: Bayangkan memberi teman Anda meminjam mobil Anda dengan kunci cadangan, hanya untuk mengetahui kemudian bahwa seseorang menggunakan kunci itu untuk mengambil mobil Anda tanpa sepengetahuan Anda. Demikian pula, pengguna telah memberikan persetujuan sebelumnya untuk tindakan tertentu dengan token RDNT, tetapi peretas menemukan cara untuk menggunakan persetujuan ini untuk menarik dari akun mereka.
Bagaimana Para Peretas Mengelola Ini? 👀
Radiant menggunakan sistem dompet multi-tanda tangan, yang dimaksudkan sebagai langkah keamanan. Pengaturan ini hanya memerlukan tiga dari sebelas tanda tangan untuk menyetujui transaksi, sehingga memudahkan peretas untuk memanipulasi sistem setelah mereka mendapatkan akses. Setelah menguasai jumlah penandatangan yang diperlukan, penyerang dapat memindahkan jumlah besar RDNT, ETH, BNB, dan USDC di seluruh jaringan, menyebarkan aset untuk membuat pelacakan menjadi sulit.
Apakah Ada Harapan untuk Pemulihan? 🔄
Radiant Capital bertindak cepat, menghentikan layanan yang terdampak dan memanggil ahli keamanan, termasuk FBI, untuk melacak dana yang dicuri. Memulihkan aset di DeFi itu sulit karena peretas sering memindahkan dana di berbagai blockchain untuk menutupi jejak mereka. Radiant juga memperketat keamanan, meningkatkan jumlah persetujuan yang diperlukan untuk memproses transaksi besar. Ini akan membuat lebih sulit bagi peretas di masa depan untuk mengeksploitasi kelemahan serupa.
Meskipun pemulihan tidak pasti, langkah-langkah ini membantu mengamankan protokol ke depan. Ikuti pembaruan Radiant saat penyelidikan berlanjut.
Apa yang Bisa Dilakukan Pengguna Sekarang? 🔒
Jika Anda adalah bagian dari airdrop RDNT atau telah berinteraksi dengan layanan pinjaman Radiant, pertimbangkan langkah-langkah ini:
Cabut Izin: Pergi ke pengaturan dompet Anda dan hapus semua persetujuan yang terbuka terkait dengan Radiant. Ini mengurangi kemungkinan penarikan tidak sah di masa depan.
Gunakan Alat Keamanan Dompet: Platform seperti MetaMask menawarkan alat untuk meninjau dan mengelola izin. Luangkan waktu sejenak untuk memeriksa platform mana yang memiliki akses ke dompet Anda.
Tetap Terinformasi: Ikuti saluran resmi Radiant untuk pembaruan tentang penyelidikan dan perubahan keamanan yang mereka terapkan.
Apakah Anda Terkena Dampak? 💬
Jika Anda memperhatikan kerugian dari RDNT atau aset lainnya, berapa banyak yang Anda rugi? Bagikan pengalaman Anda, dan mari kita diskusikan bagaimana situasi ini terungkap dan apa artinya untuk masa depan keamanan DeFi.
Pertumbuhan DeFi itu menarik, tetapi melindungi aset Anda berarti tetap terinformasi dan proaktif tentang risiko keamanan. Mari kita bekerja sama untuk membuat ruang ini lebih aman bagi semua orang!
Berapa banyak yang Anda rugi? 💸 Bagikan pengalaman Anda di komentar, dan ikuti saya untuk lebih banyak pembaruan dan wawasan!
#BTC☀ #ETHETFsApproved #RadiantCapitalMarketUpdate #BinanceBlockchainWeek