Platform DEXX mengalami serangan siber besar, pasar Meme on-chain terpengaruh
Pada malam tanggal 16 November, sebuah platform pertukaran terdesentralisasi mengalami serangan siber besar-besaran, yang menyebabkan banyak aset pengguna dipindahkan secara ilegal. Perkiraan awal menunjukkan bahwa jumlah kerugian dapat mencapai ratusan juta dolar AS. Para ahli keamanan menunjukkan bahwa informasi kunci pribadi pengguna telah bocor, tetapi jalur kebocoran spesifik masih dalam penyelidikan. Peristiwa ini memberikan dampak signifikan pada pasar Meme on-chain yang baru-baru ini aktif, sekaligus kembali memicu perhatian terhadap keamanan aset on-chain.
Perkembangan Terbaru Acara
Platform ini memiliki posisi penting di bidang Meme, menyediakan layanan perdagangan, likuiditas, peluncuran, staking, dan pinjaman untuk token jenis Meme, membentuk ekosistem keuangan Meme yang lengkap. Volume perdagangan harian secara konsisten berada di peringkat teratas di DEX, dijuluki sebagai "pemimpin" on-chain pasar koin Meme.
Setelah penyelidikan awal, dipastikan bahwa skala dana yang dicuri telah mencapai lebih dari satu miliar yuan, dan hacker masih terus mentransfer aset pengguna. Analisis teknis menemukan bahwa platform tersebut memiliki celah keamanan yang serius:
Platform yang tidak terkelola namun mencatat kunci privat pengguna, ketika sistem diserang, hacker dapat dengan mudah mengaksesnya.
Pengguna tidak mengambil langkah-langkah enkripsi saat mengekspor kunci pribadi, kunci pribadi ditransmisikan dalam bentuk teks biasa, mudah disadap.
Pada 17 November, pendiri platform menjawab pertanyaan mengenai hilangnya kontak, menyatakan bahwa karena alasan khusus, mereka tidak dapat memberikan pembaruan saat ini, dan meminta waktu untuk menangani situasi ini. Sebelumnya, pihak resmi menyatakan sedang bekerja keras untuk menyelesaikan masalah, berjanji tidak akan melarikan diri, dan akan segera memberi informasi tentang kemajuan. Pendiri menyatakan akan mengganti kerugian pengguna, dan telah mengisolasi beberapa akun pengguna.
Namun, seiring meningkatnya jumlah yang dicuri, sebagian besar pengguna memegang sikap skeptis terhadap janji platform, bahkan meragukan bahwa ini adalah pencurian yang dilakukan oleh orang dalam. Komunitas menemukan bahwa melalui alat pengembang, terlihat bahwa ketika pengguna mengekspor kunci pribadi, itu ditampilkan dalam bentuk teks biasa, yang berarti kunci pribadi sebenarnya disimpan di server resmi. Meskipun menggunakan transmisi HTTPS, pengiriman langsung kunci pribadi juga dapat menyebabkan kebocoran data pribadi karena masalah seperti kerentanan browser.
Pengaruh terhadap pasar Meme
Menurut data pasar, beberapa token Meme mengalami penurunan pada tingkat yang berbeda:
BAN turun sekitar 30%
LUCE turun sekitar 20%
PNUT turun maksimum sekitar 12,5%
Perlu dicatat bahwa serangan hacker belum berakhir. Jika tim keamanan platform tidak dapat segera menyelesaikan masalah, aset pengguna mungkin akan terus mengalami kerugian. Hingga tanggal 17, setidaknya 13 juta dolar AS telah dikonfirmasi dicuri, tetapi kerugian sebenarnya mungkin jauh melebihi angka ini. Selain stablecoin, berbagai Meme coin populer seperti BAN, Pnut, BITCAT, dan lainnya juga telah dicuri.
Tim keamanan menyatakan bahwa saat ini telah mengumpulkan sekitar 2800 alamat korban dan menganalisis lebih dari 9000 transaksi yang dicuri. Dana yang dicuri masih disimpan di alamat yang dikendalikan oleh peretas dan belum dipindahkan. Ini berarti "tujuan akhir" peretas belum terungkap, menyebabkan ketidakpastian yang besar di pasar Meme.
Saran Keamanan Dana
Gunakan dompet hardware untuk menyimpan aset utama, pilih merek utama seperti Ledger, Trezor, dan pastikan firmware adalah versi terbaru.
Penyimpanan aset yang terdesentralisasi, hindari berkumpul di satu alamat atau bursa.
Pilih solusi penyimpanan terdesentralisasi yang telah terverifikasi, seperti dompet multisig.
Tinjau keamanan bursa atau platform, perhatikan apakah mereka secara teratur melakukan audit keamanan pihak ketiga.
Pertimbangkan untuk membeli asuransi kripto terhadap serangan hacker.
Hati-hati dengan rekomendasi orang lain, lakukan penelitian mendalam tentang mekanisme produk.
Utamakan memilih alat otomatisasi yang telah beroperasi lama, memiliki tim yang kuat, dan tidak memiliki catatan masalah keamanan.
Waspadai penipuan online di platform sosial, jangan klik tautan yang tidak dikenal, jangan tanggapi pesan pribadi yang tidak diminta.
Segera pindahkan dana ke dompet kendali sendiri setelah transaksi besar.
Disarankan untuk membaca "Manual Penyelamatan Diri Hutan Gelap Blockchain", untuk meningkatkan kesadaran keamanan.
Peristiwa ini sekali lagi mengingatkan kita bahwa dalam pasar cryptocurrency yang berkembang pesat, keamanan selalu menjadi faktor yang paling penting. Investor harus tetap waspada dan mengambil berbagai langkah untuk melindungi keamanan aset mereka.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
16 Suka
Hadiah
16
6
Bagikan
Komentar
0/400
MysteryBoxBuster
· 12jam yang lalu
Tidak ada uang lagi untuk mobil
Lihat AsliBalas0
SybilAttackVictim
· 12jam yang lalu
Rug Pull lagi~ cerita lama terulang kembali
Lihat AsliBalas0
wrekt_but_learning
· 13jam yang lalu
Ternyata yang mengambil shitcoin benar-benar diambil.
Lihat AsliBalas0
CountdownToBroke
· 13jam yang lalu
Kunci Pribadi yang tertidur kini terbangun
Lihat AsliBalas0
OnchainFortuneTeller
· 13jam yang lalu
koin ini sudah beredar
Lihat AsliBalas0
GhostAddressMiner
· 13jam yang lalu
Internal job terbukti, ada sinyal peringatan dari pergerakan dompet yang tidur semalam.
Platform DEXX diserang oleh hacker senilai ratusan juta, pasar koin Meme terdampak parah
Platform DEXX mengalami serangan siber besar, pasar Meme on-chain terpengaruh
Pada malam tanggal 16 November, sebuah platform pertukaran terdesentralisasi mengalami serangan siber besar-besaran, yang menyebabkan banyak aset pengguna dipindahkan secara ilegal. Perkiraan awal menunjukkan bahwa jumlah kerugian dapat mencapai ratusan juta dolar AS. Para ahli keamanan menunjukkan bahwa informasi kunci pribadi pengguna telah bocor, tetapi jalur kebocoran spesifik masih dalam penyelidikan. Peristiwa ini memberikan dampak signifikan pada pasar Meme on-chain yang baru-baru ini aktif, sekaligus kembali memicu perhatian terhadap keamanan aset on-chain.
Perkembangan Terbaru Acara
Platform ini memiliki posisi penting di bidang Meme, menyediakan layanan perdagangan, likuiditas, peluncuran, staking, dan pinjaman untuk token jenis Meme, membentuk ekosistem keuangan Meme yang lengkap. Volume perdagangan harian secara konsisten berada di peringkat teratas di DEX, dijuluki sebagai "pemimpin" on-chain pasar koin Meme.
Setelah penyelidikan awal, dipastikan bahwa skala dana yang dicuri telah mencapai lebih dari satu miliar yuan, dan hacker masih terus mentransfer aset pengguna. Analisis teknis menemukan bahwa platform tersebut memiliki celah keamanan yang serius:
Pada 17 November, pendiri platform menjawab pertanyaan mengenai hilangnya kontak, menyatakan bahwa karena alasan khusus, mereka tidak dapat memberikan pembaruan saat ini, dan meminta waktu untuk menangani situasi ini. Sebelumnya, pihak resmi menyatakan sedang bekerja keras untuk menyelesaikan masalah, berjanji tidak akan melarikan diri, dan akan segera memberi informasi tentang kemajuan. Pendiri menyatakan akan mengganti kerugian pengguna, dan telah mengisolasi beberapa akun pengguna.
Namun, seiring meningkatnya jumlah yang dicuri, sebagian besar pengguna memegang sikap skeptis terhadap janji platform, bahkan meragukan bahwa ini adalah pencurian yang dilakukan oleh orang dalam. Komunitas menemukan bahwa melalui alat pengembang, terlihat bahwa ketika pengguna mengekspor kunci pribadi, itu ditampilkan dalam bentuk teks biasa, yang berarti kunci pribadi sebenarnya disimpan di server resmi. Meskipun menggunakan transmisi HTTPS, pengiriman langsung kunci pribadi juga dapat menyebabkan kebocoran data pribadi karena masalah seperti kerentanan browser.
Pengaruh terhadap pasar Meme
Menurut data pasar, beberapa token Meme mengalami penurunan pada tingkat yang berbeda:
Perlu dicatat bahwa serangan hacker belum berakhir. Jika tim keamanan platform tidak dapat segera menyelesaikan masalah, aset pengguna mungkin akan terus mengalami kerugian. Hingga tanggal 17, setidaknya 13 juta dolar AS telah dikonfirmasi dicuri, tetapi kerugian sebenarnya mungkin jauh melebihi angka ini. Selain stablecoin, berbagai Meme coin populer seperti BAN, Pnut, BITCAT, dan lainnya juga telah dicuri.
Tim keamanan menyatakan bahwa saat ini telah mengumpulkan sekitar 2800 alamat korban dan menganalisis lebih dari 9000 transaksi yang dicuri. Dana yang dicuri masih disimpan di alamat yang dikendalikan oleh peretas dan belum dipindahkan. Ini berarti "tujuan akhir" peretas belum terungkap, menyebabkan ketidakpastian yang besar di pasar Meme.
Saran Keamanan Dana
Gunakan dompet hardware untuk menyimpan aset utama, pilih merek utama seperti Ledger, Trezor, dan pastikan firmware adalah versi terbaru.
Penyimpanan aset yang terdesentralisasi, hindari berkumpul di satu alamat atau bursa.
Pilih solusi penyimpanan terdesentralisasi yang telah terverifikasi, seperti dompet multisig.
Tinjau keamanan bursa atau platform, perhatikan apakah mereka secara teratur melakukan audit keamanan pihak ketiga.
Pertimbangkan untuk membeli asuransi kripto terhadap serangan hacker.
Hati-hati dengan rekomendasi orang lain, lakukan penelitian mendalam tentang mekanisme produk.
Utamakan memilih alat otomatisasi yang telah beroperasi lama, memiliki tim yang kuat, dan tidak memiliki catatan masalah keamanan.
Waspadai penipuan online di platform sosial, jangan klik tautan yang tidak dikenal, jangan tanggapi pesan pribadi yang tidak diminta.
Segera pindahkan dana ke dompet kendali sendiri setelah transaksi besar.
Disarankan untuk membaca "Manual Penyelamatan Diri Hutan Gelap Blockchain", untuk meningkatkan kesadaran keamanan.
Peristiwa ini sekali lagi mengingatkan kita bahwa dalam pasar cryptocurrency yang berkembang pesat, keamanan selalu menjadi faktor yang paling penting. Investor harus tetap waspada dan mengambil berbagai langkah untuk melindungi keamanan aset mereka.