Hampir $50 juta dicuri dari platform web3 pada bulan pertama tahun ini karena crypto tetap terlibat dalam perang dunia maya dengan peretas dan scammer
Quantstamp, startup keamanan defi, melaporkan lima protokol kontrak pintar dengan kerugian tertinggi dari eksploitasi dan peretas pada bulan Januari. Kelima platform kehilangan $ 38,9 juta untuk sekeranjang vektor serangan yang digunakan oleh aktor jahat.
Empat hari memasuki tahun ini, Gamma Strategies diguncang oleh serangan pinjaman kilat. Bug kode memungkinkan pengeksploitasi untuk menguras $ 6,1 juta dari brankas publik Gamma. Gamma mematikan deposit untuk menyelesaikan masalah, secara efektif menutup celah
Meskipun kurang dari $ 10 juta dicuri, sekitar $ 500.000 dalam mata uang Ether (ETH) berisiko selama insiden tersebut.
Radiant Capital kehilangan $ 4,5 juta karena eksploitasi pasar kosong pada 3 Januari, beberapa jam sebelum serangan terhadap Gamma. Menurut Peckshield, akar penyebabnya bukanlah hal baru dan berasal dari periode singkat di mana pasar baru diaktifkan pada protokol pinjaman
Pemberi pinjaman defi menghentikan sementara kumpulan USDC berbasis Arbitrum untuk mengatasi masalah ini. Radiant juga mencatat bahwa dana pengguna tidak terpapar, dan protokol kembali beroperasi setelah penyelidikan
Pada 16 Januari, protokol multi-rantai Socket dilanggar melalui kerentanan input verifikasi pengguna. Kompromi tersebut memungkinkan peretas menyedot hampir 2.000 ETH senilai lebih dari $ 4 juta. Namun, Socket telah memulihkan 1.032 ETH, senilai sekitar $ 2,3 juta. Semua pengguna yang terkena dampak juga diganti sebagai bagian dari rencana Socket untuk membuat pengguna utuh
Pelanggaran keamanan Goledo Finance identik dengan eksploitasi Gamma dan yang terbaru, karena peretas menggunakan serangan pinjaman kilat dan mencuri $ 1,7 juta. Pada saat pers, negosiasi dengan pelakunya sedang berlangsung, dan Goledo menawarkan hadiah untuk dana yang dikembalikan
Selain itu, akun peretas di bursa terpusat dibekukan, dan Goledo menilai kerugian untuk menyelesaikan rencana pemulihan sementara penegak hukum setempat diberi pengarahan tentang masalah ini
Akhirnya, Wise Lending kehilangan setidaknya $ 460.000 dalam serangan pinjaman kilat pada 12 Januari. Eksploitasi pinjaman kilat khusus ini diatur dengan memanipulasi oracle harga yang digunakan oleh Wise Lending. Itu adalah serangan kedua yang dialami oleh protokol dalam waktu enam bulan.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
5 peretasan crypto terbesar Januari menghasilkan penjahat $ 39 juta
Hampir $50 juta dicuri dari platform web3 pada bulan pertama tahun ini karena crypto tetap terlibat dalam perang dunia maya dengan peretas dan scammer
Quantstamp, startup keamanan defi, melaporkan lima protokol kontrak pintar dengan kerugian tertinggi dari eksploitasi dan peretas pada bulan Januari. Kelima platform kehilangan $ 38,9 juta untuk sekeranjang vektor serangan yang digunakan oleh aktor jahat.
Empat hari memasuki tahun ini, Gamma Strategies diguncang oleh serangan pinjaman kilat. Bug kode memungkinkan pengeksploitasi untuk menguras $ 6,1 juta dari brankas publik Gamma. Gamma mematikan deposit untuk menyelesaikan masalah, secara efektif menutup celah
Meskipun kurang dari $ 10 juta dicuri, sekitar $ 500.000 dalam mata uang Ether (ETH) berisiko selama insiden tersebut.
Radiant Capital kehilangan $ 4,5 juta karena eksploitasi pasar kosong pada 3 Januari, beberapa jam sebelum serangan terhadap Gamma. Menurut Peckshield, akar penyebabnya bukanlah hal baru dan berasal dari periode singkat di mana pasar baru diaktifkan pada protokol pinjaman
Pemberi pinjaman defi menghentikan sementara kumpulan USDC berbasis Arbitrum untuk mengatasi masalah ini. Radiant juga mencatat bahwa dana pengguna tidak terpapar, dan protokol kembali beroperasi setelah penyelidikan
Pada 16 Januari, protokol multi-rantai Socket dilanggar melalui kerentanan input verifikasi pengguna. Kompromi tersebut memungkinkan peretas menyedot hampir 2.000 ETH senilai lebih dari $ 4 juta. Namun, Socket telah memulihkan 1.032 ETH, senilai sekitar $ 2,3 juta. Semua pengguna yang terkena dampak juga diganti sebagai bagian dari rencana Socket untuk membuat pengguna utuh
Pelanggaran keamanan Goledo Finance identik dengan eksploitasi Gamma dan yang terbaru, karena peretas menggunakan serangan pinjaman kilat dan mencuri $ 1,7 juta. Pada saat pers, negosiasi dengan pelakunya sedang berlangsung, dan Goledo menawarkan hadiah untuk dana yang dikembalikan
Selain itu, akun peretas di bursa terpusat dibekukan, dan Goledo menilai kerugian untuk menyelesaikan rencana pemulihan sementara penegak hukum setempat diberi pengarahan tentang masalah ini
Akhirnya, Wise Lending kehilangan setidaknya $ 460.000 dalam serangan pinjaman kilat pada 12 Januari. Eksploitasi pinjaman kilat khusus ini diatur dengan memanipulasi oracle harga yang digunakan oleh Wise Lending. Itu adalah serangan kedua yang dialami oleh protokol dalam waktu enam bulan.