Seiring dengan meningkatnya penipuan koin meme Solana, Animoca Brands telah mengeluarkan pemberitahuan publik tentang kompromi akun X co-founder Yat Siu.
Pernyataan resmi menjelaskan bahwa klaim terbaru mengenai peluncuran token $ANIMOCA atau token non-fungible di blockchain Solana, yang dikaitkan dengan Animoca Brands, merupakan hasil dari aktivitas jahat oleh peretas. Kenta, seorang streamer permainan crypto, melakukan penyelidikan pertama.
Sepertinya akun @ysiu mungkin telah diretas ⚠️⚠️⚠️
✍️ Baru-baru ini, ia memposting tentang @animocabrands meluncurkan token $ANIMOCA di https://t.co/dvi59MdbIM, termasuk tautan ke https://t.co/dvi59MdbIM untuk membelinya.
Harga grafik melonjak hingga ia menghapus… pic.twitter.com/2xHPLmRkVr— Kenta (@niutonapple) 26 Desember 2024
Perusahaan perangkat lunak permainan yang berbasis di Hong Kong ini mengatakan bahwa, hingga saat ini, tidak ada peluncuran token atau NFT resmi yang terkait dengan Animoca Brands dan mendesak pengguna untuk tidak berinteraksi dengan akun yang telah dikompromikan. Animoca Brands telah berjanji untuk memberikan pembaruan lebih lanjut setelah akun tersebut dipulihkan.
‼️🚨 Sayangnya akun media sosial @ysiu telah dikompromikan. Tidak ada peluncuran token atau NFT resmi dari Animoca Brands. Peluncuran token di Solana seperti yang diklaim dalam sebuah postingan dilakukan oleh peretas. Harap JANGAN berinteraksi dengan akun tersebut dan tetap waspada.
Kami akan memberikan…— Animoca Brands (@animocabrands) 26 Desember 2024
Yat Siu dan David Kim mendirikan Animoca Brands Corporation pada tahun 2014. Perusahaan ini awalnya berfokus pada pengembangan permainan mobile tetapi mengalihkan fokusnya pada tahun 2018 ke permainan blockchain dan NFT, menjadi pemain kunci di ruang Web3.
Kerentanan di blockchain Solana
Ini bukan kali pertama blockchain Solana digunakan untuk menjalankan penipuan. Infrastruktur Solana membuat pengguna rentan terhadap kerentanan tertentu. Kasus terbaru yang dibawa oleh Departemen Kehakiman AS menyoroti masalah ini, dengan Departemen Kehakiman menuduh dua pria California, Gabriel Hay dan Gavin Mayo, menjalankan penipuan NFT rug pulls di Ethereum dan Solana yang mengakibatkan kerugian lebih dari $22 juta bagi pembeli. Penipuan rug pulls tersebut termasuk mempromosikan proyek NFT palsu seperti Vault of Gems dan Faceless dan melarikan diri dengan uang investor. Kasus ini adalah penipuan NFT terbesar yang dituntut oleh DOJ. Selain itu, Drake, penyanyi asal Kanada, juga mengalami kompromi pada akunnya untuk mempromosikan koin meme berbasis Solana, Anita.
Mengapa Solana rentan terhadap penipuan?
Meskipun arsitektur Solana mungkin dirancang untuk efisiensi, hal itu memperkenalkan sejumlah risiko yang membuatnya lebih rentan terhadap penipuan dibandingkan jaringan lain. Struktur akun token yang digunakan Solana memungkinkan penyerang untuk mengalihkan kepemilikan aset menggunakan perintah tertentu, sehingga dana hampir tidak dapat dipulihkan.
Selain itu, persetujuan transaksi satu langkah Solana—berbanding terbalik dengan izin multiphase Ethereum untuk fungsi kontrak—dapat mengakibatkan kerugian instan dan tidak dapat diperbaiki setelah transaksi jahat disetujui. Kapasitas platform untuk mengelompokkan beberapa sub-transaksi ke dalam satu persetujuan juga memperburuk risiko pencurian yang tidak terlihat.
Penipu juga memanfaatkan kemampuan Durable Nonce Solana untuk menunda pelaksanaan operasi penipuan, menghindari peringatan dan mengejutkan korban. Ini, bersama dengan ketidaktahuan pengguna tentang risiko operasional Solana, menjadikannya target utama untuk penipuan.