Kasus Peretasan DeFi Kembali Terjadi, Aset Rp 4,3 Miliar Ethereum Raib

Liputan6.com, Jakarta - Perusahaan keamanan blockchain PeckShield mengungkap peretasan baru di beberapa proyek keuangan terdesentralisasi (DeFi) Pada 9 Agustus 2023.

Dilansir dari Coinmarketcap, Minggu (13/8/2023), Earning Farm Aave, yang mendukung Ethereum (ETH), Wrapped Bitcoin (wBTC), dan USDC, menjadi target dan dilaporkan kehilangan sekitar USD 287.000 dalam ETH atau setara Rp 4,3 miliar (asumsi kurs Rp 15.214 per dolar AS).

PeckShield sekarang memperingatkan protokol tentang potensi bahaya menjadi korban serangan masuk kembali. Jenis serangan ini terjadi ketika seseorang melakukan panggilan ke kontrak yang tidak dapat dipercaya, dan kemudian panggilan lain dilakukan yang mengeluarkan dana. Jika kontrak tidak diperbarui dengan cukup cepat, penyerang dapat terus menarik semua dana dari protokol.

Pada Oktober 2022, Earning Farm Aave menghadapi dua serangan flash loan di EFLeverVault-nya. agen keamanan blockchain, menyatakan 750 ETH telah dicuri pada saat itu.

Serangan flash loan yaitu modus dengan meminjam mata uang kripto dalam jumlah besar dalam satu transaksi, memanipulasi nilainya di beberapa transaksi, dan melunasi pinjaman dalam transaksi yang sama.

Serangan re-entrancy baru-baru ini di Aave Earning Farm telah menimbulkan pertanyaan tentang potensi upaya terkoordinasi untuk mengeksploitasi kerentanan di berbagai protokol DeFi.

Beberapa protokol, termasuk yang menggunakan bahasa pemrograman Vyper, telah menjadi sasaran dalam beberapa minggu terakhir. Meski begitu, regulator mengambil tindakan untuk meningkatkan pengawasan dan menerapkan langkah-langkah untuk melindungi pengguna.

Disclaimer: Setiap keputusan investasi ada di tangan pembaca. Pelajari dan analisis sebelum membeli dan menjual Kripto. Liputan6.com tidak bertanggung jawab atas keuntungan dan kerugian yang timbul dari keputusan investasi.

2 dari 4 halaman

Peretas Kembalikan Kripto Curian ke Platform DeFi Alchemix

Ilustrasi Mata Uang Kripto atau Crypto. Foto: Freepik/Pikisuperstar

Sebelumnya, Peretas yang meretas platform DeFi Alchemix minggu ini telah mengembalikan dana yang dicuri setelah Alchemix menawarkan hadiah.

"Kami sangat senang mengumumkan semua dana yang dicuri oleh peretas kumpulan Alchemix di Curve Finance kini telah dikembalikan," cuit Alchemix di Twitter, dikutip dari Yahoo Finance, Senin (7/8/2023).

Seorang peretas yang menyerang bahasa pemrograman Vyper seminggu yang lalu mulai mengembalikan dana pada Jumat, 4 Agustus 2023 mengirimkan 4.820 Alchemix ETH (alETH), senilai USD 8,3 juta atau setara Rp 125,7 miliar (asumsi kurs Rp 15.152 per dolar as), kembali ke dompet tim Alchemix.

Hadiah untuk Peretas

Aset kripto yang dikembalikan datang setelah tim Curve, Alchemix, dan Metronome, yang semuanya terpengaruh oleh peretasan, memposting pesan pada 3 Agustus yang mengatakan mereka tidak akan melakukan tindakan hukum jika peretas mengembalikan 90 persen dana sebelum 1 Agustus dan menawarkan hadiah 10 persen dari dana yang dicuri.

Serangan 30 Juli mengakibatkan lebih dari USD 61 juta atau setara Rp 924,3 miliar terkuras, termasuk lebih dari USD 45 juta atau setara Rp 681,8 miliar yang dicuri dari protokol DeFi Alchemix, Metronome, dan JPEG. Ini ditambah USD 25 juta atau setara RP 478,8 miliar terkuras dari kumpulan CRV/ETH Curve.

3 dari 4 halaman

Peretasan Kripto Rugikan Investor Rp 4,5 Triliun pada Juli, Terparah Sepanjang 2023

Crypto Bitcoin — Bitcoin adalah salah satu dari implementasi pertama dari yang disebut cryptocurrency atau mata uang kripto.

Sebelumnya, investor kripto menderita kerugian USD 303 juta atau setara Rp 4,5 triliun (asumsi kurs Rp 15.100 per dolar AS) dari eksploitasi dan peretasan selama Juli, menjadi bulan terburuk sepanjang 2023.

Dilansir dari CoinDesk, Selasa (1/8/2023), eksploitasi Curve Finance dan Multichain adalah kasus terbaru yang menunjukkan kerentanan dalam keuangan terdesentralisasi.

Data ini dikeluarkan oleh perusahaan audit keamanan CertiK yang muncul karena investor keuangan terdesentralisasi (DeFi) masih terhuyung-huyung dari eksploitasi Curve Finance bursa terdesentralisasi akhir pekan ini, infrastruktur utama dalam ekosistem DeFi.

Sejak Minggu, Certik mengonfirmasi sekitar USD 52 juta atau setara Rp 785,7 miliar aset digital telah disedot dari protokol menggunakan kerentanan di beberapa versi bahasa pengkodean kontrak pintar Vyper yang populer.

Awal bulan ini, sekitar USD 125 juta atau setara Rp 1,8 triliun aset terkuras dari protokol penghubung blockchain Multichain. Platform tersebut kemudian menutup operasinya dan mengatakan bahwa pihak berwenang China telah menahan kepala eksekutif Zhaojun pada Mei.

Ari Redbord, kepala urusan hukum dan pemerintahan dari firma intelijen blockchain TRM Labs, mengatakan dalam wawancara TV CoinDesk pada Mei protokol DeFi adalah bagian paling rentan dari ekosistem kripto, menambahkan eksploit masih terjadi dengan kecepatan yang belum pernah terjadi sebelumnya dan skala.

4 dari 4 halaman

Bursa Kripto Bitfinex Berhasil Pulihkan Rp 4,7 Miliar Dari Kasus Peretasan 2016

llustrasi Kripto atau Crypto. Foto: Freepik

Sebelumnya, pertukaran kripto Bitfinex mengumumkan mereka telah memulihkan USD 312.219 atau setara Rp 4,7 miliar (asumsi kurs Rp 15.177 per dolar AS) dalam bentuk tunai dan USD 1.951 atau setara Rp 29,61 juta Bitcoin Cash yang dicuri selama peretasan 2016.

Dalam siaran pers, bursa Bitfinex mengatakan menerima aset dari Departemen Keamanan Dalam Negeri Amerika Serikat. Bitfinex yang berbasis di British Virgin Islands bekerja sama dengan penegak hukum untuk memulihkan aset dari peretasan bertahun-tahun yang lalu dan mengembalikannya ke pelanggan.

Pemulihan hari ini hanyalah sebagian kecil dari total kerugian. Klien Bitfinex kehilangan banyak Bitcoin dan aset lainnya karena peretas mengambil sekitar 120.900 BTC dalam peretasan saat ini bernilai USD 3,6 miliar atau setara Rp 54,6 triliun.

Pada saat itu, koin yang dicuri dihargai USD 72 juta atau sekitar Rp 1 triliun. Departemen Kehakiman mengatakan tahun lalu mereka telah menyita sebagian besar aset yang dicuri dan menangkap dua orang atas tuduhan konspirasi untuk mencuci mata uang kripto yang dicuri.

“Kami sangat senang dapat mencapai tonggak sukses lainnya dalam pemulihan aset yang dicuri dari Bitfinex pada tahun 2016,” kata CTO Bitfinex, Paolo Ardoino, dikutip dari Decrypt, Jumat (7/7/2023).

Ardoino berharap dapat memulihkan Bitcoin yang dicuri sebanyak mungkin dan mendistribusikannya kembali kepada pemegang token yang dikeluarkan sebagai tanggapan atas peretasan pada 2016.