Berita
Peretas Mengeksploitasi Tanda Tangan Izin Jaringan Ethereum untuk Mencuri Token Senilai $36 Juta

Peretas Mengeksploitasi Tanda Tangan Izin Jaringan Ethereum untuk Mencuri Token Senilai $36 Juta

Oct, 18 2024 11:13
Peretas Mengeksploitasi Tanda Tangan Izin Jaringan Ethereum untuk Mencuri Token Senilai $36 Juta

Lebih dari $36 juta token Ethereum yang dibungkus (fwDETH) hilang dalam serangan phishing minggu lalu, menurut laporan entitas oleh perusahaan kripto terkait VC, Continue Capital.

Para penyerang menggunakan tanda tangan izin yang berbahaya, titik rentan dari jaringan Ethereum untuk mencuri 15,079 fwDETH dari dompet kripto korban saat mereka menandatangani transaksi izin yang menipu. Dalam jenis serangan phishing ini, peretas biasanya meniru permintaan tanda tangan pengguna di jaringan DeFi Ethereum.

Nilai token fwDETH menurun secara eksponensial (sekitar 95%) setelah serangan phishing saat peretas melikuidasi dana yang dicuri. Sejak itu, token tersebut telah pulih tetapi masih turun sekitar 43% pada hari Rabu.

Keseluruhan ekosistem DeFi merasakan dampak serangan phishing ini karena protokol yang bergantung pada token Ethereum seperti Orbit Finance dan PAC Finance terganggu.

Peretasan ini sejalan dengan tren serangan phishing blockchain kripto terbaru. Menurut laporan, ada 150 serangan phishing pada paruh pertama 2024, yang mengakibatkan kerugian sebesar $498 juta di pasar kripto.

Serangan ini menyoroti pentingnya kewaspadaan pengguna dan langkah-langkah keamanan yang kuat dalam ekosistem Ethereum. Seiring protokol DeFi terus berkembang di jaringan Ethereum, mengatasi kerentanan ini akan sangat penting untuk menjaga kepercayaan pengguna dan keberlanjutan jangka panjang sistem keuangan terdesentralisasi.