Pos Laporan Mingguan Peretasan Kripto: Membongkar Pelanggaran Besar Minggu Ini muncul pertama kali di Coinpedia Fintech News
Ini adalah ringkasan mingguan insiden dan eksploitasi peretasan kripto yang memengaruhi berbagai proyek di dunia blockchain. Industri kripto masih berjuang dengan ancaman serangan tingkat lanjut dan celah keamanan seiring perusahaan terus meningkatkan protokol keamanan mereka.
Minggu ini banyak sekali peretasan mulai dari eksploitasi dalam kontrak pintar hingga penyusupan di media sosial. Tetaplah bersama kami selagi kami mengungkapnya untuk Anda!
1. Bloom dari jaringan Base diretas
Tanggal: 09 Mei 2024
Kekurangan baru bagi para pedagang yang bertujuan untuk mengatur ulang hasil mereka menyebabkan kerugian hampir $600,000 dari protokol. Cacat ini memungkinkan pedagang untuk menyalahgunakan dana, namun tim dengan cepat menyelamatkan sebagian besar dana dengan menawarkan 10% bug bounty. Dari $540,000 yang diekstraksi, $406,000 saat ini disimpan dalam kontrak pintar, yang nantinya akan didistribusikan ke penyedia likuiditas (LP).
2. Gnus. Peretasan Perselisihan AI
Tanggal: 06 Mei 2024
Gnus mengalami pelanggaran keamanan yang sangat parah melalui saluran Discord mereka dan diperkirakan total kerusakan yang diterima adalah $1,27 juta. Peretas berhasil menembus pesan terlampir dari anggota tim untuk mendapatkan rincian dompet.
Itu kemudian digunakan untuk mencetak 100 juta token palsu. Token ini ditautkan ke Ethereum dan dijual sehingga memicu jatuhnya harga secara signifikan. Tim telah mulai memperbarui token GNUS untuk mengurangi dampaknya lebih lanjut. Mereka juga memperingatkan pengguna agar tidak membeli token GNUS yang telah didevaluasi.
3. Kerentanan Kontrak Galaxy Fox
Tanggal: 10 Mei 2024
Platform web3 Galaxy Fox yang menampilkan NFT dan game play-to-earn dieksploitasi karena kerentanan kontrak pintar. Eksploitasi semacam itu menghabiskan lebih dari 108 ETH (sekitar $330,000). Insiden ini menunjukkan kepada kita perlunya langkah-langkah keamanan yang kuat dan kontrol akses yang terkendali dalam kontrak pintar untuk menghindari eksploitasi tidak sah seperti ini.
4. Kerentanan Token Tsuru
Tanggal: 10 Mei 2024
Tsuru mengalami masalah terkait kontrak TRUSU Wrapper. Ini menghalangi persetujuan kontrak. Kontrak tersebut memungkinkan pengguna untuk memasukkan fungsi safeTransferFrom dengan kode mereka sehingga melewati mekanisme kontrol. Data yang sangat besar dalam fungsi pembacaan kontrak menyebabkan kesalahan kehabisan bahan bakar, yang memengaruhi pemrosesan transaksi.
Untuk memastikan resolusi kerentanan dan postur keamanan yang kuat dari lingkungan blockchain, proyek, kerja sama, profesional keamanan, dan ketangkasan peserta merupakan faktor penting. Nantikan terus kami saat kami menyajikan ringkasan peretasan kripto mingguan yang akan datang!
Periksa Juga: Laporan Peretasan Kripto Q1 2024: Tren, Kerugian, dan Upaya Pemulihan
