Eksploitasi jembatan lain, pengingat lain bahwa keamanan lintas rantai tetap menjadi salah satu tantangan terbesar dalam kripto. Kali ini, @axelar menonaktifkan rute jembatan Secret Network setelah eksploitasi senilai $4,7 juta yang terkait dengan kontrak @SecretNetwork. Infrastruktur inti Axelar tidak terdampak, tetapi insiden semacam ini terus merusak kepercayaan di seluruh DeFi. Tetap aman dan selalu kelola risiko jembatan!!

Lagi-lagi sebuah blockchain mengalami insiden, kali ini adalah privacy chain Namada. Namada, yang berbasis Cosmos, secara resmi mengumumkan bahwa protokolnya mengalami eksploitasi keamanan. Tim sedang menyelidiki dan telah menghubungi pihak-pihak terkait untuk menangani masalah ini, serta menyerukan—jika pelakunya adalah white-hat hacker, segera hubungi tim. Informasi yang saat ini dirilis sangat terbatas; besaran kerugian, metode serangan, dan aliran dana belum diumumkan. Kita hanya bisa menunggu pembaruan selanjutnya. Kalimat terakhir, "minta white-hat muncul," sebenarnya adalah tindakan standar yang dilakukan proyek yang mengalami insiden—intinya memberi jalan keluar bagi pelaku: mengembalikan dana dan bernegosiasi hadiah, daripada harus memperburuk situasi dengan mengejar hukum. Namun, apakah akan mendapat respons positif sering tergantung pada apakah pelakunya benar-benar white-hat. Ingatkan satu pepatah lama: setelah insiden semacam ini muncul, tautan palsu yang mengatasnamakan "kompensasi," "snapshot," atau "klaim asuransi" akan segera bermunculan. Pemegang NAM harus hanya mempercayai saluran resmi, jangan sampai menjadi korban kedua akibat kepanikan.

Ternyata bukan masalah tampilan Pagi tadi belum nyalakan komputer, cuma pakai ponsel untuk melihat Mengira begitu banyak orang berteriak-teriak tentang kolam ini pasti ada yang salah Jadi, tetap tunggu proyek blockchain untuk bertindak

Pool BNBChain PancakeSwap OLPC/LABUBU dieksploitasi senilai ~1,1 juta, penyerang melakukan bridging ke Ethereum dan menyetor 633,4 ETH ke Tornado Cash. Whale membeli 234.898 SOL dengan 16,55 juta USDC sekitar 7 jam lalu dengan harga rata-rata ~70,5.

Ancaman serangan siber terhadap pelaku usaha di Indonesia menunjukkan tren peningkatan, dengan kebocoran data dan serangan ransomware tetap menjadi ancaman utama. Serangan siber mengancam berbagai sektor industri domestik, mulai dari perbankan, manufaktur hingga layanan kesehatan.

Post-mortem rahasia telah dirilis. Kisah sebenarnya: orang-orang yang memodifikasi jembatan itu tidak memahami cara otentikasi miliknya sendiri. Tidak pernah ada auditor eksternal yang diminta untuk memeriksanya. Dan selama tiga tahun, tidak ada penyerang pun yang memahaminya. Jembatan itu bertahan hingga (tebakan saya) AI akhirnya membaca kontrak dan melihat apa yang semua manusia lewatkan. Kesalahan itu hampir terlihat bodoh jika dilihat kembali. Kontrak awalnya berfungsi sebagai jembatan escrow, seperti tempat penitipan mantel: ia hanya mengembalikan mantel yang sebelumnya disetorkan, sehingga pertanyaan "apakah setoran ini nyata?" dijawab secara gratis oleh logika tiket. Kemudian kontrak tersebut di-fork untuk mencetak token Axelar. Token yang dicetak tidak pernah disetorkan, sehingga logika tiket tidak lagi sesuai dan dihapus. Siapa pun yang melakukannya tidak menyadari bahwa fungsi-fungsi persis itu adalah satu-satunya hal yang memverifikasi dari rantai mana setoran berasal. Daftar Izin yang menggantikannya hanya memeriksa token mana yang bisa dicetak, bukan sumbernya. Jadi pintunya terbuka sejak Januari 2023. Kemudian seseorang menjalankan rantai palsu, menamai aset nyata seperti USDT, dan mencetak $4,67 juta dari ketiadaan. Pelajaran yang bisa diambil bukanlah tentang Secret. Selama tiga tahun, menemukan kesalahan ini membutuhkan manusia yang bersedia membaca seluruh kontrak, dan tidak ada yang melakukannya. Hambatan itu telah hilang. Sebuah AI membacanya seluruhnya, dengan cermat, dengan biaya sen. Jadi jika kontrak Anda bersifat publik dan belum melalui audit AI, asumsikan AI penyerang sudah membacanya. Audit milik Anda terlebih dahulu.

🚨 Perhatian pengguna $SCRT SecretNetwork: Insiden yang dilaporkan memengaruhi aset yang dihubungkan melalui Axelar. Ikuti pembaruan resmi dan tetap waspada. 💡

Gm gm frens Eksploitasi jembatan besar lainnya menyerang jaringan Axelar Secret, kehilangan 4,67 juta dolar akibat bug kontrak pintar di ICS-20 Jaringan Secret sekarang tidak menjaga kerahasiaan sama sekali 5 juta itu gila Gila bahwa ini terus terjadi Bagian yang menakutkan bukan jumlahnya, tapi kita sudah melihat pola yang sama menyerang Resolv, Verus, IoTeX, dan sekarang Secret Lebih dari $340 juta telah disedot dari jembatan tahun ini Kripto terus dibangun lebih cepat, dan penyerang terus menemukan titik lemah yang sama Eksploitasi sama, jembatan berbeda, hasil sama Sederhana seperti itu

mySwap, sejak hari pertama telah ditinggalkan di ekosistem Starknet. Kerugian total hingga kini mencapai 300k$. Mereka berusaha maju dengan program insentif, tetapi semakin lama semakin hilang, saat Starknet dikatakan hanya digunakan oleh 8-9 orang. Sisa 5-10 koin telah lama dipindahkan ke Ekubo. Mereka akan berada di halaman berdebu sejarah.