Serangan Lintas Rantai Aktif Menguras Lebih dari $107K dari Ratusan Dompet Kripto
Rangkuman Cepat
- Sebuah eksploitasi cross-chain secara langsung telah menguras lebih dari $107K dari ratusan dompet di berbagai blockchain yang kompatibel dengan EVM
- Penyerang menargetkan banyak dompet kecil, menggunakan taktik serupa dengan address poisoning dan kompromi kunci
- Pelanggaran terbaru menunjukkan ancaman terbesar dalam crypto kini bergeser dari smart contract ke keamanan pada lapisan manusia
Sebuah eksploitasi cross-chain secara langsung sedang menguras dana dari ratusan dompet crypto di berbagai blockchain yang kompatibel dengan EVM, dengan total kerugian kini melebihi $107.000 dan masih terus bertambah.
Peneliti blockchain ZachXBT mengumumkan peringatan pada Jumat pagi, mencatat bahwa meskipun kerugian individu relatif kecil, seringkali di bawah $2.000 per dompet, skala dan koordinasi serangan ini menunjukkan adanya ancaman mendasar yang jauh lebih serius.
Apa yang kami ketahui sejauh ini
Menurut ZachXBT, eksploitasi ini tampaknya terkait dengan alamat dompet mencurigakan (0xAc29bFB*) yang diyakini terhubung dengan pencurian yang sedang berlangsung. Korban tersebar di beberapa chain EVM, menunjukkan adanya operasi yang sangat terkoordinasi.
Peneliti ini secara aktif mengumpulkan alamat korban yang telah diverifikasi dan telah mengimbau pengguna yang terdampak untuk menghubungi langsung melalui X seiring perkembangan situasi.
Alih-alih menargetkan satu dompet bernilai tinggi, para penyerang justru menguras banyak dompet kecil, strategi yang memungkinkan mereka menarik dana secara diam-diam sambil menghindari deteksi langsung.
Strategi Multi-Chain memicu tanda bahaya
Peneliti keamanan mengatakan eksekusi cross-chain dalam serangan ini menunjukkan adanya infrastruktur canggih, memungkinkan pelaku ancaman beroperasi secara bersamaan di beberapa jaringan.
Pola ini mencerminkan penipuan crypto baru-baru ini yang melibatkan address poisoning dan kompromi private-key, di mana penyerang mengeksploitasi perilaku pengguna atau kredensial yang bocor alih-alih celah pada smart contract. Para ahli memperingatkan bahwa pendekatan terdistribusi ini memaksimalkan total keuntungan sambil memberi waktu bagi penyerang sebelum korban dapat bereaksi.
Peretasan Trust Wallet menyoroti peningkatan risiko keamanan
Peringatan ini muncul tak lama setelah pelanggaran Trust Wallet pada Hari Natal, yang menguras sekitar $7–$8,5 juta dari pengguna setelah pemasangan ekstensi browser berbahaya.
CEO Trust Wallet, Eowyn Chen, mengonfirmasi bahwa ekstensi Chrome milik perusahaan tersebut sementara dihapus dari Chrome Web Store karena masalah teknis, sehingga menunda akses ke alat verifikasi klaim bagi korban.
Investigasi mengungkapkan bahwa versi ekstensi yang telah dikompromikan (v2.68) berisi kode tersembunyi yang mencuri recovery phrase pengguna. Rilis berbahaya ini lolos dari proses peninjauan Chrome, sehingga tampak sah namun memungkinkan penyerang menguras dana di Ethereum, Bitcoin, dan Solana.
Trust Wallet menelusuri insiden ini ke serangan rantai pasokan yang lebih luas yang dijuluki “Sha1-Hulud”, yang mengeksploitasi kebocoran secrets GitHub dan kompromi API key Chrome Web Store, sepenuhnya melewati sistem persetujuan internal.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Perbedaan paling berbahaya di pasar saham AS: Saham biasa sudah anjlok parah, sampai kapan raksasa AI masih bisa bertahan?
Kondisi keuangan yang secara signifikan mengetat sedang menghantam saham-saham biasa di pasar saham AS, dengan nilai median saham komponen S&P 500 turun 15% dari titik tertinggi. Premi risiko ekuitas telah turun hingga di bawah nol. Kenaikan imbal hasil obligasi pemerintah AS dan harga minyak mendorong lonjakan indeks kondisi keuangan, menyebabkan kerusakan yang signifikan di bawah permukaan indeks yang tampak tenang. Polarisasi pasar semakin parah, dan apakah saham-saham biasa akan pulih atau indeks akan menurun menjadi pertanyaan utama.
Wall Street menetapkan harga untuk pemilu paruh waktu: Faktor Demokrat melonjak 20%, tetapi pasar utama tetap berada di "zona buta"
"Indeks Demokrat" yang dibangun oleh JPMorgan telah naik sekitar 20% sejak Agustus, sementara S&P 500 hanya naik 2,6% pada periode yang sama. Platform prediksi memperlihatkan probabilitas Partai Demokrat menguasai kedua kamar Kongres melonjak dari 23% pada Agustus menjadi 64%. Data historis Goldman Sachs menunjukkan bahwa probabilitas ini rata-rata turun sekitar 5 poin persentase sebelum hari pemungutan suara. Terdapat perbedaan pandangan yang signifikan di antara institusi: JPMorgan menyarankan untuk membeli saat harga turun, sedangkan Bank of America memperingatkan bahwa kemenangan telak Demokrat dapat menyebabkan pasar saham turun lebih dari 10%.
Apple mengatakan permintaan iPhone Duo "luar biasa", pre-order habis dalam beberapa menit, pengiriman ditunda hingga Januari tahun depan
Beberapa menit setelah pre-order iPhone Duo, ponsel lipat pertama dari Apple, dibuka, masa pengiriman sudah diperpanjang hingga akhir Januari tahun depan, dan semua warna serta konfigurasi penyimpanan terpengaruh. Analis dari Bloomberg Intelligence menaikkan perkiraan penjualan, menyatakan bahwa penjualan berpotensi melampaui target 14 juta unit dan $28 miliar. Pada hari Jumat, harga saham Apple naik tipis sebesar 0,43%.
Harga kripto
Lainnya
