Peretas Mengeksploitasi Tanda Tangan Izin Jaringan Ethereum untuk Mencuri Token Senilai $36 Juta

Peretas Mengeksploitasi Tanda Tangan Izin Jaringan Ethereum untuk Mencuri Token Senilai $36 Juta

Lebih dari $36 juta token Ethereum yang dibungkus (fwDETH) hilang dalam serangan phishing minggu lalu, menurut laporan entitas oleh perusahaan kripto terkait VC, Continue Capital.

Para penyerang menggunakan tanda tangan izin yang berbahaya, titik rentan dari jaringan Ethereum untuk mencuri 15,079 fwDETH dari dompet kripto korban saat mereka menandatangani transaksi izin yang menipu. Dalam jenis serangan phishing ini, peretas biasanya meniru permintaan tanda tangan pengguna di jaringan DeFi Ethereum.

Nilai token fwDETH menurun secara eksponensial (sekitar 95%) setelah serangan phishing saat peretas melikuidasi dana yang dicuri. Sejak itu, token tersebut telah pulih tetapi masih turun sekitar 43% pada hari Rabu.

Keseluruhan ekosistem DeFi merasakan dampak serangan phishing ini karena protokol yang bergantung pada token Ethereum seperti Orbit Finance dan PAC Finance terganggu.

Peretasan ini sejalan dengan tren serangan phishing blockchain kripto terbaru. Menurut laporan, ada 150 serangan phishing pada paruh pertama 2024, yang mengakibatkan kerugian sebesar $498 juta di pasar kripto.

Serangan ini menyoroti pentingnya kewaspadaan pengguna dan langkah-langkah keamanan yang kuat dalam ekosistem Ethereum. Seiring protokol DeFi terus berkembang di jaringan Ethereum, mengatasi kerentanan ini akan sangat penting untuk menjaga kepercayaan pengguna dan keberlanjutan jangka panjang sistem keuangan terdesentralisasi.

Penafian dan Peringatan Risiko: Informasi yang diberikan dalam artikel ini hanya untuk tujuan edukasi dan informasi dan berdasarkan opini penulis. Ini tidak merupakan saran keuangan, investasi, hukum, atau pajak. Aset kripto sangat fluktuatif dan mengalami risiko tinggi, termasuk risiko kehilangan seluruh atau sebagian besar investasi Anda. Trading atau memegang aset kripto mungkin tidak cocok untuk semua investor. Pandangan yang dinyatakan dalam artikel ini adalah pandangan penulis saja dan tidak mewakili kebijakan resmi atau posisi Yellow, pendirinya, atau eksekutifnya. Selalu lakukan riset menyeluruh Anda sendiri (D.Y.O.R.) dan konsultasikan dengan profesional keuangan berlisensi sebelum membuat keputusan investasi apapun.
Peretas Mengeksploitasi Tanda Tangan Izin Jaringan Ethereum untuk Mencuri Token Senilai $36 Juta | Yellow.com