🚨 Edel Finance Mengalami Eksploitasi $403.000 Melalui Manipulasi Harga Jaminan Edel Finance, sebuah protokol pinjaman terdesentralisasi yang berfokus pada aset dunia nyata yang ditokenisasi, mengalami eksploitasi yang menyebabkan kerugian sekitar $403.000 setelah penyerang memanipulasi penilaian jaminan dalam salah satu kolam pinjamannya. Insiden ini pertama kali terdeteksi oleh layanan pemantauan on-chain sebelum protokol mengonfirmasi eksploitasi tersebut. Serangan ini menciptakan utang buruk yang signifikan dan menguras sebagian besar likuiditas yang tersedia di kolam pinjaman yang terdampak. Apa yang Terjadi? Penyerang menargetkan mekanisme penetapan harga untuk wGOOGLx, sebuah token terbungkus yang mewakili ekuitas Google yang ditokenisasi dan dapat digunakan sebagai jaminan dalam protokol tersebut. Menurut Edel Finance, penilaian aset ini bergantung pada tingkat tukar saham-ke-aset dari sebuah vault ERC-4626. Dengan menggabungkan flash loan bersama serangkaian transaksi setoran dan pinjaman yang cepat, penyerang memanipulasi tingkat tukar vault secara sementara, meningkatkan nilai jaminan on-chain yang dilaporkan hingga hampir 78 kali harga pasar sebenarnya. Dengan menggunakan jaminan yang dilebih-lebihkan secara artifisial, penyerang meminjam aset jauh lebih banyak daripada yang biasanya diizinkan, awalnya menarik sekitar $204.000 dalam USDC dan aset ditokenisasi tambahan. Setelah memperhitungkan semua posisi yang terdampak, protokol memperkirakan total kerugian sekitar $403.000. Dana yang dicuri kemudian ditransfer melalui privacy mixer. Detail Utama • Estimasi kerugian total sekitar $403.000. • Eksploitasi menargetkan aset jaminan ditokenisasi wGOOGLx. • Harga jaminan yang dilaporkan dilebih-lebihkan hingga 78 kali nilai sebenarnya. • Penyerang menggunakan flash loan dan manipulasi tingkat tukar ERC-4626. • Edel Finance sementara membatasi fungsi pinjaman dan penarikan. Konteks Protokol mengonfirmasi bahwa eksploitasi ini berasal dari kombinasi manipulasi oracle dan tingkat tukar. Sebagai tindakan pencegahan, Edel Finance telah menangguhkan sejumlah fungsi pinjaman dan penarikan sambil melakukan tinjauan menyeluruh terhadap kontrak pintar yang terdampak. Insiden ini menyoroti tantangan keamanan berkelanjutan yang dihadapi platform pinjaman DeFi yang menerima aset dunia nyata yang ditokenisasi (RWAs) sebagai jaminan, terutama ketika penetapan harga bergantung pada mekanisme vault internal daripada sistem oracle eksternal yang kuat. Pada saat publikasi ini, Edel Finance belum merilis laporan teknis pasca-insiden lengkap, dan proses rekonkiliasi akhir kerugian masih berlangsung. Pemberitahuan Penting Informasi ini didasarkan pada data on-chain dan pernyataan resmi protokol. Informasi ini bukan merupakan saran keuangan atau siber. Protokol DeFi melibatkan risiko kontrak pintar, oracle, dan likuiditas. Selalu lakukan riset sendiri dan berhati-hatilah sebelum berinteraksi dengan platform pinjaman terdesentralisasi.

$292.000.000. Peretasan DeFi terbesar tahun 2026 tidak menyentuh satu baris kode vault KelpDAO. Itu merusak satu verifier. Thread tentang mengapa bridge terus diserang 🧵👇

Sepertinya INFINIT kemungkinan diretas 🚨 ~$1,8 juta hilang di BSC (~9 juta token $IN dicetak dan dijual). TX: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 Bagaimana hal ini terjadi: Pemalsuan pesan lintas rantai LayerZero. Pesan palsu dikirim dari ethereum (EID 30101) ke BSC, memicu kontrak INFINIT untuk mencetak ~9 juta token. Semua token langsung dijual. Penyebab utama: Kontrak di sisi ethereum kemungkinan dikompromikan untuk mengirim pesan LZ jahat, atau kontrak BSC tidak memiliki verifikasi pengirim lintas rantai yang tepat

PeckShield: Pada Juni 2026, industri kripto mengalami 40 serangan peretasan besar, dengan kerugian sekitar $75,87 juta. Menurut pemantauan PeckShield, pada Juni 2026 terjadi 40 insiden peretasan besar di bidang kripto, dengan total kerugian mencapai $75,87 juta, turun 7,13% dibandingkan $81,7 juta pada Mei. Humanity Protocol mengalami serangan senilai $31 juta, menempati peringkat pertama; Syscoin Bridge dan JaredFromSubway.eth MEV bot masing-masing mengalami kerugian $10 juta dan $7,5 juta. Perlu dicatat bahwa pelaku serangan Humanity Protocol sedang melakukan pencucian uang melalui berbagai rantai seperti BTC, Solana, Hyperliquid, dan BNB Chain, dan dana tersebut tumpang tindih dengan keuntungan dari serangan KelpDAO, menunjukkan kemungkinan keterkaitan. Selain itu, Aztec Bridge dan Aztec Connect juga mengalami serangan pada bulan yang sama, dengan total kerugian sekitar $4 juta.