Vault anonim mengalami serangan kerentanan multi-signature senilai $60.000, dengan risiko sebesar $317.000.
Peneliti keamanan mengungkapkan bahwa sebuah kontrak brankas anonim... Penyerang memanfaatkan celah pada mekanisme whitelist dan kontrol multisignature, yang menyebabkan kerugian sekitar 6 juta dolar AS pada blockchain terkait. Insiden ini terdeteksi pada 4 Oktober, ketika perusahaan keamanan blockchain Blockaid menemukan penarikan dana yang tidak normal. Dalam waktu sekitar 40 menit, kerugian diperkirakan melonjak dari 20.200 dolar menjadi sekitar 6 juta dolar.
Menurut data dari GoPlus, PeckShield, CertiK, dan Exvul, penyerang meminjam 1.783,067 aBaswstETH dari brankas dan menukarnya menjadi receipt Aave, sehingga mendapatkan sekitar 1.783 wstETH. aBaswstETH merepresentasikan wrapped staked Ether yang disediakan ke pasar Aave Base.
Serangan ini tidak disebabkan oleh kerentanan inti kontrak peminjaman Aave ataupun jaringan Base. Tim investigasi menemukan bahwa pencurian ini terkait dengan kegagalan pada tata kelola multisignature brankas dan mekanisme kontrol akses. Sebuah kontrak baru yang dibuat melalui transaksi multisignature Safe ditambahkan ke whitelist peminjam brankas. Begitu masuk whitelist, kontrak tersebut dapat meminjam posisi Aave dari brankas dan menukarkan aset dasarnya.
Pemilik operasional brankas ini terdiri dari tiga akun Safe yang dibuat menggunakan Safe Proxy Factory 1.4.1. Terdapat tujuh alamat penandatangan yang mengendalikan akun tersebut, namun identitas mereka belum terungkap. Investigator dapat menelusuri transaksi on-chain, tetapi hanya berdasarkan catatan blockchain tidak dapat dipastikan apakah pembaruan whitelist terjadi karena kredensial dicuri, serangan social engineering, ancaman internal, atau kesalahan tata kelola lainnya.
Perlu dicatat, dalam 25 hari sebelum serangan, brankas ini tidak menunjukkan adanya transaksi, namun selama serangan terjadi tiba-tiba ada dua transaksi. Aktivitas mendadak ini bisa menandakan identitas penandatangan telah disusupi, atau ada orang dalam yang menyetujui perubahan tersebut. Hingga saat ini belum ada perusahaan keamanan yang secara terbuka mengonfirmasi penjelasan mana yang benar.
Status Kepemilikan Tidak Jelas dan Risiko Tersisa
Karena tidak adanya pemilik yang diketahui, upaya mitigasi menjadi sulit. Tidak ada tim proyek manapun yang secara terbuka mengakui keberadaan brankas ini, maupun merilis rencana pemulihan atau penjelasan bagaimana whitelist tidak sah dapat disetujui. Brankas ini merupakan proxy transparan OpenZeppelin dengan hak upgrade independen, menambah satu lapisan kontrak antara pemilik aset dan pengendali akhirnya.
Dilaporkan, setelah penarikan, sekitar 317.000 dolar aset masih tersisa di dalam brankas. Seorang pengguna on-chain anonim kemudian mengirim pesan kepada penyerang, mendorong mereka menarik sisa dana dan meminta tip, namun hingga kini belum ada respons yang dikonfirmasi secara publik.
Untuk saat ini, risiko sistemik langsung tampaknya terbatas karena deployment Aave di Base dan blockchain dasarnya tidak terdampak. Namun, insiden ini menunjukkan bahwa fungsi manajemen khusus justru dapat menimbulkan risiko lebih besar dibanding kontrak pintar yang mereka kelola sendiri. Jika identitas penandatangan, prosedur pemeriksaan transaksi, dan kontrol internal lemah, persetujuan multisignature saja tidak cukup menjamin keamanan.
Insiden ini juga menimbulkan kekhawatiran terhadap likuiditas wstETH. Penjualan sekitar 1.783 wstETH dapat memberi tekanan jangka pendek di pasar, walaupun sejauh ini belum ada indikasi risiko pada mekanisme anchor token receipt tersebut secara keseluruhan. Jika para penandatangan Safe, organisasi pengendali brankas, atau pelaku serangan mengungkapkan identitasnya, kemungkinan detail lebih lanjut dapat terungkap di kemudian hari.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Centalion mengakuisisi aset gas alam Hainesville dari Silver Hill
Reuters pada 5 Oktober - Centalion Group pada hari Senin menyatakan telah mengakuisisi aset gas alam hulu dan hilir di wilayah Haynesville, Texas dan Louisiana dari perusahaan swasta shale gas asal Texas, Silver Hill Energy Partners. Pedagang komoditas yang sebelumnya bernama Gunvor ini, pekan lalu berganti nama menjadi Centalion Group (link), dan menyatakan berencana memindahkan kantor pusatnya dari Siprus ke Singapura. Seorang juru bicara Centalion Group mengatakan, platform Haynesville yang terdiri dari aset Post Oak dan Silver Hill tersebut memiliki valuasi perusahaan sekitar 2 miliar dolar AS. Pada bulan Agustus, Reuters mengutip sumber yang mengetahui masalah tersebut bahwa Centalion Group (link) sedang dalam negosiasi untuk mengakuisisi aset Silver Hill dengan nilai transaksi diperkirakan antara 1.2 hingga 1.5 miliar dolar AS. Aset tersebut saat ini memproduksi gas alam bersih sekitar 300 juta kaki kubik per hari (MMcfd), dengan portofolio yang mencakup sekitar 72.000 acre bersih lahan di area pengembangan Haynesville dan Bossier. "Pertimbangan kami adalah untuk membangun posisi di cekungan yang menjadi hub pasar domestik dan ekspor ini, sehingga dapat memanfaatkan opsi ini dan menciptakan nilai," tambah juru bicara tersebut. (Untuk memudahkan pembaca non-penutur asli bahasa Inggris, Reuters secara otomatis menerjemahkan laporannya ke berbagai bahasa lain. Karena terjemahan otomatis mungkin mengandung kesalahan atau tidak memuat konteks yang diperlukan, Reuters tidak menjamin keakuratan naskah hasil terjemahan otomatis tersebut dan hanya menyediakannya demi kemudahan pembaca. Reuters tidak bertanggung jawab atas kerusakan atau kerugian apa pun yang diakibatkan oleh penggunaan fitur terjemahan otomatis ini.)
Pasar saham AS - Indeks Nasdaq ditutup pada rekor tertinggi, investor fokus pada laporan keuangan perusahaan
Perkembangan Terbaru Setelah Penutupan Pasar: Harga Saham PTC Meroket Karena Tawaran Akuisisi Schneider Electric, Trader Menilai Kemungkinan Kenaikan Suku Bunga pada Oktober Menurun, dan Musim Laporan Keuangan Bank Akan Dimulai Minggu Depan Pada hari Senin, dipimpin oleh Nvidia dan Microsoft, indeks Nasdaq ditutup pada rekor tertinggi dengan investor mengawasi penurunan harga minyak dan menantikan rilis laporan keuangan kuartal. Ini menandakan kenaikan signifikan kedua berturut-turut untuk Nasdaq setelah data ketenagakerjaan Jumat lalu yang lebih lemah dari perkiraan, sehingga mengurangi ekspektasi pasar terhadap kenaikan suku bunga oleh Federal Reserve dalam pertemuan kebijakan bulan ini. Saham Nvidia (NVDA.O) dan Microsoft (MSFT.O) mengalami kenaikan. Saham Meta Platforms (META.O) dan Tesla (TSLA.O) juga naik. Harga minyak menurun karena ekspor minyak mentah dari Timur Tengah meningkat serta komitmen G7 untuk menambah pasokan. "Karena jadwal rilis data ekonomi minim dan musim laporan keuangan masih sekitar seminggu lagi, investor berusaha keras mencari hal positif apa pun untuk dijadikan alasan naik, dan jelas fokus mereka kini tertuju pada penurunan harga energi," kata Art Hogan, Kepala Strategi Pasar di B. Riley Wealth. Saham Bank Akan Memulai Musim Laporan Keuangan Kuartal Ketiga Dengan rilis laporan dari bank-bank besar AS, musim pelaporan kuartal ketiga akan dimulai minggu depan. Menurut data London Stock Exchange Group (LSEG), analis rata-rata memperkirakan laba perusahaan konstituen S&P 500 akan tumbuh lebih dari 30% dibanding tahun lalu, terutama berkat kinerja kuat saham-saham terkait kecerdasan buatan. Berdasarkan alat FedWatch dari Chicago Mercantile Exchange (CME), setelah data pekerjaan Jumat lalu yang menunjukkan pertumbuhan pekerjaan AS pada bulan September melambat lebih dari perkiraan, trader memperkirakan kemungkinan kenaikan suku bunga pada pertemuan Fed di Oktober hanya 24%, jauh turun dari 70% seminggu sebelumnya. Setelah Schneider Electric (SCHN.PA) Prancis sepakat mengakuisisi perusahaan perangkat lunak PTC (PTC.O) melalui transaksi tunai senilai 22.6 milyar dolar, harga saham PTC melonjak tajam. Data awal menunjukkan indeks S&P 500 (.SPX) naik 51,50 poin (0,67%) ditutup di 7.774,22 poin; Nasdaq Composite (.IXIC) naik 289,42 poin (1,06%) menjadi 27.480,28 poin. Dow Jones Industrial Average (.DJI) naik 94,59 poin (0,18%) ditutup di 51.274,32 poin. Penutupan tertinggi sebelumnya pada Nasdaq tercatat pada 22 September. Meski imbal hasil obligasi pemerintah AS meningkat dan harga minyak terdorong oleh konflik antara AS dan Iran, optimisme terhadap laba korporasi yang kuat tetap mendorong saham AS berkinerja lebih baik dari pasar global lain dalam enam bulan terakhir. Perusahaan ekspedisi C.H. Robinson Worldwide (CHRW.O) sepakat mengakuisisi broker transportasi (link) dengan kesepakatan saham dan tunai senilai 5,8 milyar dolar, mendorong saham RXO (RXO.N) naik tinggi, sementara harga saham C.H. Robinson (CHRW.O) justru turun. Harga saham Cerebras Systems (CBRS.O) menguat setelah CEO OpenAI, Sam Altman, di media sosial menyebut perusahaan desain chip ini sebagai "mitra dekat" OpenAI dan kedua perusahaan tengah "bekerja sama erat untuk menerobos bidang kecepatan". (Untuk memudahkan pembaca non-penutur asli bahasa Inggris, Reuters menerjemahkan laporan ini secara otomatis ke berbagai bahasa lainnya. Karena terjemahan otomatis bisa saja terdapat kesalahan atau tidak mencakup konteks yang diperlukan, Reuters tidak menjamin keakuratannya dan hanya menyediakan terjemahan tersebut untuk kemudahan pembaca. Reuters tidak bertanggung jawab atas kerugian yang timbul akibat penggunaan fitur terjemahan otomatis.)
Negosiasi perdagangan antara Amerika Serikat dan India mengalami kebuntuan, Menteri Keuangan India mengatakan: "Sudah mencapai masa stabil", ruang untuk kompromi sangat terbatas.
Menteri Keuangan India, Nirmala Sitharaman, pada hari Senin mengatakan bahwa proses negosiasi berlangsung "sulit dan ketat", dan kedua belah pihak saat ini telah mencapai "tahap datar", di mana "memberi atau meminta lebih lanjut mungkin akan sangat sulit". Namun, beliau juga menyisakan ruang untuk manuver dengan mengatakan: "Jika masih ada ruang untuk bertindak, kedua belah pihak pasti akan melakukannya." Perwakilan Perdagangan Amerika Serikat, Jamieson Greer, pada hari Jumat lalu menyatakan bahwa negosiasi berada di "tahap akhir", namun pencapaian kesepakatan akhir masih belum "segera terjadi".
Puell Multiple melewati 1.00, menandakan fase akumulasi telah berakhir
Harga kripto
Lainnya
