Serangan Lintas Rantai Aktif Menguras Lebih dari $107K dari Ratusan Dompet Kripto
Rangkuman Cepat
- Sebuah eksploitasi cross-chain secara langsung telah menguras lebih dari $107K dari ratusan dompet di berbagai blockchain yang kompatibel dengan EVM
- Penyerang menargetkan banyak dompet kecil, menggunakan taktik serupa dengan address poisoning dan kompromi kunci
- Pelanggaran terbaru menunjukkan ancaman terbesar dalam crypto kini bergeser dari smart contract ke keamanan pada lapisan manusia
Sebuah eksploitasi cross-chain secara langsung sedang menguras dana dari ratusan dompet crypto di berbagai blockchain yang kompatibel dengan EVM, dengan total kerugian kini melebihi $107.000 dan masih terus bertambah.
Peneliti blockchain ZachXBT mengumumkan peringatan pada Jumat pagi, mencatat bahwa meskipun kerugian individu relatif kecil, seringkali di bawah $2.000 per dompet, skala dan koordinasi serangan ini menunjukkan adanya ancaman mendasar yang jauh lebih serius.
Apa yang kami ketahui sejauh ini
Menurut ZachXBT, eksploitasi ini tampaknya terkait dengan alamat dompet mencurigakan (0xAc29bFB*) yang diyakini terhubung dengan pencurian yang sedang berlangsung. Korban tersebar di beberapa chain EVM, menunjukkan adanya operasi yang sangat terkoordinasi.
Peneliti ini secara aktif mengumpulkan alamat korban yang telah diverifikasi dan telah mengimbau pengguna yang terdampak untuk menghubungi langsung melalui X seiring perkembangan situasi.
Alih-alih menargetkan satu dompet bernilai tinggi, para penyerang justru menguras banyak dompet kecil, strategi yang memungkinkan mereka menarik dana secara diam-diam sambil menghindari deteksi langsung.
Strategi Multi-Chain memicu tanda bahaya
Peneliti keamanan mengatakan eksekusi cross-chain dalam serangan ini menunjukkan adanya infrastruktur canggih, memungkinkan pelaku ancaman beroperasi secara bersamaan di beberapa jaringan.
Pola ini mencerminkan penipuan crypto baru-baru ini yang melibatkan address poisoning dan kompromi private-key, di mana penyerang mengeksploitasi perilaku pengguna atau kredensial yang bocor alih-alih celah pada smart contract. Para ahli memperingatkan bahwa pendekatan terdistribusi ini memaksimalkan total keuntungan sambil memberi waktu bagi penyerang sebelum korban dapat bereaksi.
Peretasan Trust Wallet menyoroti peningkatan risiko keamanan
Peringatan ini muncul tak lama setelah pelanggaran Trust Wallet pada Hari Natal, yang menguras sekitar $7–$8,5 juta dari pengguna setelah pemasangan ekstensi browser berbahaya.
CEO Trust Wallet, Eowyn Chen, mengonfirmasi bahwa ekstensi Chrome milik perusahaan tersebut sementara dihapus dari Chrome Web Store karena masalah teknis, sehingga menunda akses ke alat verifikasi klaim bagi korban.
Investigasi mengungkapkan bahwa versi ekstensi yang telah dikompromikan (v2.68) berisi kode tersembunyi yang mencuri recovery phrase pengguna. Rilis berbahaya ini lolos dari proses peninjauan Chrome, sehingga tampak sah namun memungkinkan penyerang menguras dana di Ethereum, Bitcoin, dan Solana.
Trust Wallet menelusuri insiden ini ke serangan rantai pasokan yang lebih luas yang dijuluki “Sha1-Hulud”, yang mengeksploitasi kebocoran secrets GitHub dan kompromi API key Chrome Web Store, sepenuhnya melewati sistem persetujuan internal.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Menjelang IPO, "Gudang Amunisi" ditingkatkan! Anthropic dikabarkan berencana memperbesar batas kreditnya hingga lebih dari 10 miliar dolar AS
Batas kredit lebih dari 10 miliar dolar AS akan setidaknya empat kali lipat dari batas kredit yang diperoleh Anthropic tahun lalu. Menurut laporan, beberapa bank berlomba-lomba untuk ambil bagian dalam pendanaan ini, agar bisa memperoleh peran sebagai penjamin emisi dalam IPO Anthropic di masa depan; berdasarkan undangan Anthropic saat ini, bank yang paling aktif dalam kredit ini masing-masing berkomitmen untuk meminjamkan sekitar 1,25 miliar dolar AS.
Sidang “kasus hidup mati” Meta dimulai hari ini: 29 jaksa agung negara bagian bekerja sama untuk meminta pertanggungjawaban, jika kalah bisa menghadapi denda “fantastis” senilai 1,4 triliun dolar AS
Gugatan menuduh bahwa Facebook dan Instagram sengaja dirancang sebagai "produk adiktif," yang telah merugikan puluhan juta pengguna di bawah umur. Meta memperkirakan potensi denda tertinggi hingga $1,4 triliun, mendekati nilai pasar saat ini. Zuckerberg akan secara pribadi hadir untuk memberikan kesaksian, dan hasil putusan dapat merombak model bisnis seluruh industri media sosial.
Saham sumber daya manusia AS melonjak tajam: Resume AI melimpah, perusahaan perekrutan justru semakin bernilai!
AI belum mengguncang industri rekrutmen Amerika, malah akibat banjirnya CV yang dihasilkan oleh AI justru meningkatkan nilai seleksi, menciptakan permintaan baru bagi perusahaan sumber daya manusia. Saham-saham rekrutmen seperti ManpowerGroup dan Robert Half kinerjanya melampaui ekspektasi, harga saham mereka rebound kuat dari titik terendah. AI juga menjadi alat efisiensi bagi industri, namun setelah rebound, valuasi saham tertekan; tren jangka panjang tergantung pada pemulihan pasar tenaga kerja Amerika serta apakah perusahaan rekrutmen benar-benar dapat mengambil manfaat dari AI.
Huazhu: Tahan Tekanan, Tampilkan Karakteristik Pemimpin!
Harga kripto
Lainnya
