AFX Trade, BSquaredNetwork, dan Verus semuanya menjadi korban eksploitasi dalam 24 jam terakhir.
Dalam apa yang banyak disebut sebagai "Hari Peretas," ketiga protokol tersebut secara kolektif kehilangan lebih dari $35 juta dalam aset kripto.
Industri Kripto Diserang Tiga Serangan Terpisah
PeckShieldAlert said telah mendeteksi serangan terhadap protokol berbasis Arbitrum, AFX, pada 22 Juli, dengan perkiraan kerugian sekitar $24,15 juta USDC. Perusahaan keamanan on-chain ini menambahkan bahwa pelaku serangan mentransfer dana yang dicuri dari Arbitrum ke ethereum, setelah itu mereka menukarnya menjadi 12.467,5 ETH.
Kurang dari satu jam kemudian, PeckShieldAlert melaporkan bahwa penyerang telah mengosongkan BSquaredNetwork sebanyak 8,59 miliar token B2 di BNB Chain, sehingga kehilangan sekitar $3,86 juta. Para peretas kemudian dengan cepat menukar token tersebut menjadi lebih dari 5.000 WBNB, mengonversinya menjadi 1.128 ETH, dan mentransfer dana tersebut keluar menggunakan NEAR Intents. Dampaknya terhadap pasar sangat cepat, dengan harga B2 anjlok lebih dari 15% setelah eksploitasi tersebut.
Tidak berhenti di situ; perusahaan keamanan blockchain Lookonchain juga alerted publik terhadap insiden lain, kali ini memengaruhi jembatan lintas-chain berbasis Ethereum, Verus protocol. Dalam kasus ini, para pelaku berhasil membawa kabur $7,55 juta.
Selain itu, eksploit terbaru terjadi sekitar dua bulan setelah Verus kehilangan sekitar $11,58 juta dalam insiden terpisah. Blockaid menyatakan bahwa serangan Juli tampaknya terkait dengan eksploit sebelumnya, menggambarkan keduanya melibatkan kontrak jembatan yang sama, jalur masuk yang sama, dan kelas bug yang sama.
Monahan Mempermasalahkan Keamanan AFX
Steven Goldfeder, kontributor di Arbitrum, telah mengonfirmasi bahwa jembatan yang disusupi dioperasikan secara independen oleh AFX dan bukan salah satu jembatan aslinya.
Sementara itu, tampaknya ada badai yang sedang berkembang di tempat lain, dengan pakar keamanan on-chain Taylor Monahan mempertanyakan mengapa jembatan AFX awalnya memiliki $24 juta di dalamnya.
Dia mengungkapkan bahwa dia menemukan beberapa detail yang “menakutkan” setelah memeriksa audit terbaru dari jembatan tersebut. Menurutnya, protokol tersebut hampir tidak memiliki cakupan pengujian, beberapa masalah yang ditandai oleh auditor diakui tetapi tidak pernah diperbaiki, dan auditor diduga bahkan tidak dapat sepenuhnya meninjau kode karena hanya menerima sebagian darinya.
“Jujur, mereka tampak seperti tim yang sangat santai. Ah ya, mungkin tidak apa-apa, kita hanya akan menunggu dan mengirim secara manual jika diperlukan,” tulisnya.
Monahan mengatakan bahwa tanda-tanda bahaya terbesar adalah apa yang diungkapkan oleh kerentanan teknis tentang pendekatan tim terhadap keamanan, menjelaskan bahwa situasi tersebut menunjukkan budaya yang tidak memprioritaskan keamanan.
Pos ‘Hackers Day’: 3 Protokol Kripto Dikosongkan Sebesar $35 Juta dalam 24 Jam muncul pertama kali di CryptoPotato.