Jika tadi malam, saat kamu tidur, uangmu mungkin sedang dipindahkan oleh orang lain
Jembatan lintas-chain AFX Trade, 24,15 juta USDC, dikuras habis
B² Network, 8,59 juta token B2, diseret pergi
Balance Coin, stablecoin algoritmik, anjlok 99%, nilai pasar nominal nyaris nol
Tiga protokol, tiga cara serangan, di malam yang sama
Jembatan lintas-chain, kontrak token, oracle—tiga titik lemah DeFi—jatuh pada malam yang sama
Ini bukan kebetulan. Ini adalah uji tekanan menyeluruh. Dan hasilnya? Garis pertahanan keamanan seluruh DeFi, penuh lubang
AFX Trade: 5 tanda tangan saja, mengantongi 24 juta dolar
Lihat yang pertama dulu
AFX Trade, bursa derivatif di Arbitrum, settlement USDC, leverage hingga 100x
Lalu tadi malam pukul 21:30, Blockaid mendeteksi aktivitas abnormal
Penyerang membobol kunci rahasia tanda tangan validator pada jembatan lintas-chain
5 tanda tangan validator, cukup untuk mengumpulkan 2/3 hak suara, penarikan 24,15 juta USDC langsung disetujui
Masa keberatan 200 detik, tak ada yang menemukan, tak ada yang menghentikan
Lalu apa? Dana dipindahkan dari Arbitrum ke Ethereum, lalu membeli 12.467 ETH sekaligus dengan harga rata-rata 1.937 dolar AS
B² Network: 8,59 juta token, 15% langsung lenyap
Lihat yang kedua
B² Network di BNB Chain, token B2 sebanyak 8,591 juta diambil paksa, bernilai sekitar 3,86 juta dolar AS
Penyerang menukar tumpukan token itu menjadi 5.409 WBNB, pindah ke Ethereum, lalu melalui jembatan NEAR Intents mengalihkan ke Zcash
Zcash. koin privasi
Artinya, uang ini mungkin tak akan bisa dilacak kembali selamanya
Apa yang dilakukan tim B²? Mereka mengumumkan langsung ke penyerang di rantai:
“Dalam 24 jam kembalikan setidaknya 10%, kami tidak akan memulai proses hukum.”
Baca sampai sini, aku tertawa
3,86 juta dolar AS, kamu minta kembalikan 380 ribu saja lalu selesai?
Balance Coin: kesalahan harga, 3,5 juta nilai pasar lenyap
Yang terakhir, paling keterlaluan
Stablecoin algoritmik Balance Coin, berjalan di BNB Chain, dipatok ke 1 dolar
Apa yang dilakukan penyerang? Memanipulasi oracle harga protokol, menulis harga Bitcoin yang sangat rendah dan tidak wajar ke sistem
Sesederhana itu. satu kesalahan harga
Kontrak pinjaman tidak melakukan validasi batas wajar, tidak ada mekanisme penundaan likuidasi. Dengan satu transaksi, penyerang langsung melikuidasi kumpulan jaminan Bitcoin yang seharusnya tidak dilikuidasi
Balance Coin dari mendekati 1 dolar, langsung dihantam ke 0,0014 dolar
Penyerang meraup untung bersih 912 ribu dolar AS
Satu celah oracle, satu stablecoin langsung mati.
Kamu bilang ini disebut “keuangan terdesentralisasi”? Ini disebut “keuangan lego”? Ini rumah kartu.
Tiga serangan dalam satu malam, permukaan serangnya berbeda-beda—
Jembatan lintas-chain: tanda tangan validator dikendalikan
Kontrak token: token langsung dicuri
Oracle: manipulasi harga memicu likuidasi berantai
Tiga titik lemah DeFi, tertusuk semuanya pada malam yang sama
Tapi ini baru ujung gunung es
Dari Juli sampai sekarang, setidaknya ada 14 kasus insiden keamanan kripto, dengan kerugian bulan itu mendekati 97 juta dolar AS
Yang lebih menakutkan adalah yang di luar rantai.
Laporan yang baru dirilis CertiK menunjukkan: pada paruh pertama 2026, terdapat 52 kasus “serangan kunci pas” yang diverifikasi secara publik di seluruh dunia, dengan kerugian 124 juta dolar AS—naik 11,8 kali lipat year-on-year.
Perampokan masuk rumah melonjak dari 1 kasus pada paruh pertama tahun lalu menjadi 20 kasus.
Penyerang sudah beralih dari celah teknis ke ancaman terhadap manusia.
Wallet cold kamu aman, tapi tahan kalau ada orang pakai kunci pas untuk membobol pintu rumahmu?
Saat tiga proyek ini diserang tadi malam, sebagian besar orang sedang tidur
Bangun-bangun, uang hilang, koin nol, tim hanya akan mengirim satu kalimat “sedang diselidiki”
Apa yang paling kejam di industri ini?
Kamu meneliti K线, meneliti fundamental, meneliti sektor—tapi hacker cukup meneliti satu celah kontrak
Kamu dapat untung 10% per tahun, sementara keuntungan hacker 24 juta dolar dalam semalam
Kamu kira kamu sedang berinvestasi, padahal kamu sedang bekerja untuk hacker.
#Gate事件合约首发狂欢 #夏日创作营 #特斯拉持有11509枚BTC近四年未动 $BTC $B2 $ZEC