Rekonstruksi ulang dengan Cosinus dari Mowgli: Insiden pencurian Drift Protocol disebabkan oleh hilangnya mekanisme keamanan multisig, menyebabkan kerugian lebih dari 200 juta dolar

Berita Gate News, 2 April, pendiri SlowMist, Yu Xian, mengungkapkan bahwa akar penyebab insiden pencurian Drift Protocol adalah fakta bahwa satu minggu sebelumnya mereka memigrasikan konfigurasi skema multisig ke 2/5 tanpa timelock (1 penandatangan lama + 4 penandatangan baru). Dengan ini, penyerang mengambil alih wewenang admin dalam hitungan jam, lalu mencetak uang palsu CVT, memanipulasi Oracle, menonaktifkan mekanisme keamanan terkait, dan akhirnya membawa kabur seluruh aset bernilai dalam kolam tersebut, dengan kerugian lebih dari 200 juta dolar AS. Yu Xian menyerukan agar semua pihak proyek DeFi sesegera mungkin dan secara berkala meninjau skenario risiko ekstrem setelah kunci privat owner/admin terkompromi, serta menyempurnakan mekanisme peringatan dan respons; pengguna juga harus memahami dengan jelas eksposur kerugian dana pada protokol DeFi yang mereka ikuti dalam kondisi ekstrem (misalnya kejahatan internal), untuk menghindari masuk secara membabi buta.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Keluarga Mencari ETH Arbitrum Beku untuk Korban Korea Utara

Keluarga-keluarga yang menahan putusan lama berusia puluhan tahun terhadap Korea Utara berupaya menyita 30.765 ETH yang dibekukan di Arbitrum setelah eksploitasi rsETH bulan lalu. Keluarga-keluarga tersebut telah mengajukan perintah penahanan dari New York untuk mencegah Arbitrum melepaskan dana, dengan mengutip dugaan keterkaitan antara si pelaku dengan

CryptoFrontier35menit yang lalu

Peneliti on-chain ZachXBT mengeluarkan peringatan terhadap imToken dan Tokenlon, LON turun 8%

Peneliti on-chain ZachXBT baru-baru ini mengidentifikasi imToken dan bursa terdesentralisasi Tokenlon sebagai pusat pencucian uang ilegal. Menurut ZachXBT, sebagian besar volume perdagangan Tokenlon berasal dari aktivitas ilegal, termasuk penipuan, perdagangan manusia, dan investasi

GateNews1jam yang lalu

Payward Menggugat Etana Atas Dugaan Penipuan Penitipan Crypto di $25M

Perusahaan induk Kraken, Payward, telah mengajukan gugatan terhadap Etana dan CEO-nya, dengan tuduhan penipuan penitipan kripto senilai 25 juta dolar AS. Menurut tuduhan tersebut, dana klien disalahgunakan, dicampur, dan disembunyikan dalam skema yang menurut Payward bersifat “seperti Ponzi”, dan skema itu runtuh di tengah tekanan likuiditas

CryptoFrontier2jam yang lalu

Korea Utara Membantah Pencurian Kripto karena $577M Dicuri pada 2026

Republik Rakyat Demokratik Korea telah membantah tuduhan pencurian mata uang kripto yang didukung negara, meskipun perusahaan intelijen blockchain TRM Labs melaporkan bahwa aktor yang terkait DPRK mencuri sekitar 577 juta dolar AS pada empat bulan pertama tahun 2026. Seorang juru bicara Kementerian Luar Negeri rezim tersebut

CryptoFrontier7jam yang lalu

Pengguna X Mencuri DRB Senilai $175.000 dari Bankr lewat Injeksi Prompt Grok pada 4 Mei

Menurut BlockBeats, pada 4 Mei, pengguna X @Ilhamrfliansyh menggunakan serangan prompt injection pada Grok untuk mencuri token DRB senilai 175.000 dolar AS dari dompet Bankr. Pelaku membuat cuitan berbahaya yang dienkode dalam kode Morse yang diuraikan oleh Grok dan diteruskan ke @bankrbot, yang ditafsirkan sebagai sebuah blockchain

GateNews7jam yang lalu
Komentar
0/400
Tidak ada komentar