Bitget App
Trading lebih cerdas
Beli kriptoPasarTradingFuturesEarnWawasanSelengkapnya
Aperture Finance Diserang Eksploitasi Smart Contract Senilai $3,67 Juta, Dana Dicuci Melalui Tornado Cash

Aperture Finance Diserang Eksploitasi Smart Contract Senilai $3,67 Juta, Dana Dicuci Melalui Tornado Cash

CoinpediaCoinpedia2026/02/05 13:00
Tampilkan aslinya
Oleh:Coinpedia
Sorotan Cerita
  • Eksploitasi Aperture Finance menyebabkan kerugian sebesar $3,67 juta setelah penyerang menargetkan smart contract V3 dan V4 yang rentan.

  • Wallet yang terkait dengan peretasan kemudian memindahkan 1.242 ETH senilai $2,4 juta ke Tornado Cash untuk tujuan pencucian.

  • Tim keamanan mendesak pengguna untuk mencabut persetujuan ERC20 dan posisi likuiditas yang terkait dengan alamat contract yang telah dikompromikan.

Platform DeFi Aperture Finance mengalami pelanggaran keamanan besar, kehilangan sekitar $3,67 juta akibat eksploitasi smart contract. Perusahaan keamanan blockchain PeckShield menunjukkan bahwa peretas secara aktif memindahkan dana curian melalui Tornado Cash, sebuah layanan mixing privasi. 

Iklan

Aktivitas ini menimbulkan kekhawatiran baru terkait pemulihan dana dan bagaimana peretasan tersebut sebenarnya terjadi.

Bagaimana Eksploitasi Aperture Finance Terjadi

Menurut PeckShield, peretasan Aperture Finance terjadi pada 25 Januari 2026 karena adanya kelemahan pada smart contract V3 dan V4, dikombinasikan dengan persetujuan token pengguna yang sudah ada.

Pada platform DeFi, pengguna sering mengizinkan contract untuk memindahkan token ERC-20 atau NFT posisi likuiditas mereka agar perdagangan dan strategi bisa berjalan secara otomatis. Namun dalam kasus ini, pelaku menemukan celah pada cara contract menangani izin tersebut dan pemanggilan fungsi.

Alih-alih meretas wallet atau mencuri private key, penyerang memanfaatkan logika contract itu sendiri untuk memicu transfer aset tanpa izin.

Aperture Finance Diserang Eksploitasi Smart Contract Senilai $3,67 Juta, Dana Dicuci Melalui Tornado Cash image 0

Karena banyak pengguna telah memberikan persetujuan, penyerang dapat memindahkan dana tanpa membutuhkan tanda tangan baru. Hal ini memungkinkan mereka menguras aset yang terkait dengan token dan posisi likuiditas yang telah disetujui.

Dana Dipindahkan ke Tornado Cash Setelah Peretasan

Semua ini menyebabkan ekstraksi nilai sebesar $3,67 juta, penyerang mengonversi sebagian besar dana menjadi ETH, dan mengirim sekitar 1.242 ETH ke Tornado Cash untuk menyembunyikan jejak.

Pelaku biasanya menggunakan layanan mixing seperti Tornado Cash untuk menyamarkan asal-usul crypto curian dan membuat pelacakan menjadi lebih sulit. Dana dikirim dalam beberapa transaksi kecil, termasuk batch 10 ETH dan 100 ETH, metode umum untuk menghindari perhatian.

  • Baca juga :
  •  
  •   ,

Pengguna Diminta Mencabut Persetujuan Token dan NFT

Setelah eksploitasi, tim Aperture Finance merilis pemberitahuan darurat dan membagikan daftar alamat contract yang terdampak. Mereka juga memperingatkan pengguna untuk segera mencabut semua persetujuan token ERC-20 dan persetujuan posisi likuiditas ERC-721 yang terkait dengan alamat berisiko tersebut. 

Daftar Contract yang Terdampak

Silakan cek ulang persetujuan ERC-20 dan posisi likuiditas (ERC-721) Anda terhadap alamat yang tercantum pada gambar di bawah. Semua persetujuan ke alamat ini harus dicabut.

— Aperture Finance (@ApertureFinance) 27 Januari 2026

Persetujuan wallet memungkinkan smart contract memindahkan dana pengguna, dan jika dibiarkan aktif, dapat disalahgunakan setelah contract dikompromikan.

Jangan Lewatkan Berita Terbaru di Dunia Crypto!

Tetap terdepan dengan berita terkini, analisis ahli, dan pembaruan real-time tentang tren terbaru di Bitcoin, altcoin, DeFi, NFT, dan lainnya.

Berlangganan Berita

FAQ

Bagaimana peretasan Aperture Finance terjadi?

Peretas mengeksploitasi kelemahan pada smart contract platform, menggunakan persetujuan token pengguna yang sudah ada untuk memindahkan aset tanpa mencuri private key.

Apa yang harus dilakukan pengguna Aperture Finance sekarang?

Pengguna harus segera mencabut semua persetujuan token dan posisi likuiditas yang terkait dengan alamat contract terdampak untuk mencegah kerugian lebih lanjut.

Mengapa dana crypto yang dicuri dikirim ke Tornado Cash?

Layanan seperti Tornado Cash menyamarkan jejak transaksi, sehingga sulit melacak dan memulihkan cryptocurrency yang dicuri setelah peretasan.

Apakah private key saya dicuri dalam pelanggaran Aperture?

Tidak. Eksploitasi memanfaatkan izin smart contract; private key Anda tetap aman, tetapi dana yang sudah disetujui berada dalam risiko.

0
0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Berapa sebenarnya volume aliran minyak di Selat Hormuz? Data Departemen Energi AS dan pelacakan pasar berbeda dua kali lipat

Menteri Energi Amerika Serikat menyatakan bahwa aliran minyak harian di Selat Hormuz mencapai 9 juta barel, sementara data dari lembaga pelacakan kapal pihak ketiga seperti Kpler hanya menunjukkan sekitar 4 juta barel, terdapat selisih hampir dua kali lipat antara kedua pihak. Inti perdebatan terletak pada banyaknya kapal tanker yang mematikan transponder untuk menghindari serangan, sehingga menciptakan "transit bayangan" dan menyebabkan kekosongan data. Jika data pelacakan lebih akurat, risiko kekurangan di pasar minyak akan jauh lebih tinggi daripada yang diperkirakan.

华尔街见闻2026/08/17 08:51

Semakin banyak untung, semakin besar kerugiannya! Dalam pesta kekuatan komputasi AI, seberapa besar "bom utang" yang tersembunyi di balik CoreWeave (CRWV.US)?

Para investor CoreWeave (CRWV.US) tengah bersukacita atas lonjakan permintaan daya komputasi yang pesat, namun mereka mengabaikan potensi "bom besar" di neraca perusahaan yang bisa mengancam kelangsungan hidup perusahaan.

智通财经2026/08/17 08:31
Semakin banyak untung, semakin besar kerugiannya! Dalam pesta kekuatan komputasi AI, seberapa besar "bom utang" yang tersembunyi di balik CoreWeave (CRWV.US)?

Ekspektasi kenaikan suku bunga Federal Reserve mereda, sentimen AI membaik, indeks futures Nasdaq naik, saham chip penyimpanan menguat secara luas, emas kembali menembus 4.400 dolar AS

Indeks berjangka saham AS bervariasi, dengan Dow Jones Futures turun 0,13% dan Nasdaq 100 Futures naik 0,5%. Penjualan ritel AS pada Juli mencatat penurunan terbesar dalam lebih dari satu tahun, ditambah data ekonomi yang terus melemah, sehingga ekspektasi pasar terhadap kenaikan suku bunga The Fed pada September turun menjadi kurang dari 30%. Indeks Dolar AS turun untuk hari ketiga berturut-turut, mendekati level terendah sejak Mei. Emas spot naik 0,78% menjadi $4.409 per ons.

华尔街见闻2026/08/17 08:17

"Pertarungan balas dendam" atau "lubang pemborosan uang"? Intel (INTC.US) ingin kembali ke pasar penyimpanan, bertaruh pada arsitektur baru untuk bertahan di era AI

Bagi para investor, sinyal Intel yang mungkin akan kembali ke pasar penyimpanan terkait langsung dengan logika investasi inti perusahaan ini, yaitu memfokuskan kembali portofolio bisnisnya serta membangun kembali kepercayaan atas perannya di bidang infrastruktur kecerdasan buatan (AI).

智通财经2026/08/17 07:16
"Pertarungan balas dendam" atau "lubang pemborosan uang"? Intel (INTC.US) ingin kembali ke pasar penyimpanan, bertaruh pada arsitektur baru untuk bertahan di era AI