Empat protokol kripto mengalami peretasan beruntun dalam beberapa jam, dengan total kerugian lebih dari 35 juta dolar AS, termasuk AFX Trade

Berdasarkan pelacakan oleh perusahaan keamanan BlockAid, PeckShield, serta lembaga analisis on-chain Lookonchain, dalam beberapa jam pada 23 Juli terjadi empat serangan berturut-turut terhadap protokol kripto, yang melibatkan ekosistem Bitcoin dan Ethereum, dengan total kerugian lebih dari 35 juta dolar AS. Kerugian terbesar dialami protokol derivatif Arbitrum, AFX Trade; kebocoran kunci pribadi bridge lintas rantai menyebabkan dana senilai 24 juta dolar AS ditransfer keluar.

Kebocoran kunci pribadi bridge AFX Trade

AFX Trade yang dibangun di Arbitrum merupakan kasus dengan kerugian terparah di antara empat serangan tersebut. Menurut deteksi dari perusahaan keamanan BlockAid, pelaku memperoleh kunci pribadi bridge lintas rantai dari protokol tersebut, sehingga dapat mentransfer sekitar 24 juta dolar AS aset keluar.

Begitu kunci pribadi dicuri, pelaku pada dasarnya memegang kunci brankas secara langsung, sehingga dana pengguna hampir tidak bisa dicegah secara instan. Kebocoran kunci pribadi bridge lintas rantai bukanlah yang pertama terjadi: pada bulan Mei tahun ini, Stake DAO pernah diserang setelah kunci pribadi deployer bocor; pelaku kemudian menerbitkan tambahan 5,4 triliun token vsdCRV di Arbitrum, yang sama-sama menunjukkan kerapuhan manajemen kunci pada infrastruktur lintas rantai.

Kelemahan logika bridging Verus dimanfaatkan untuk kedua kalinya

Protokol bridge lintas rantai Ethereum, Verus, mengalami kerugian sekitar 7,54 juta dolar AS. Serangan dilakukan dengan memanfaatkan kelemahan logika pada jalur bridge saat proses masuk, sehingga sistem membayar aset yang tidak benar-benar dijaminkan; token yang dicuri termasuk ETH, tBTC, USDC, USDT, EURC, MKR, dan scrvUSD.

Ini merupakan pemanfaatan kedua kali untuk jenis celah yang sama: pada bulan Mei, Verus juga sempat mengalami kerugian sekitar 11,5 juta dolar AS akibat cacat kontrak yang serupa; setelah dana disimpan kembali pada 8 Juli, sekitar dua minggu kemudian serangan kembali terjadi hingga dana terkuras, menandakan kelemahan awal tidak pernah diperbaiki.

Serangan pada hari yang sama terhadap B² Network dan Balance

Empat serangan pada 23 Juli adalah sebagai berikut:

AFX Trade (Arbitrum): kerugian sekitar 24 juta dolar AS; kebocoran kunci pribadi bridge lintas rantai; terdeteksi oleh BlockAid

Verus (Ethereum): kerugian sekitar 7,54 juta dolar AS; kelemahan logika bridging (sama seperti Mei); ETH, tBTC, USDC, USDT, dan lainnya dicuri

B² Network (Bitcoin layer 2): kerugian sekitar 3,86 juta dolar AS; otorisasi peningkatan kontrak diserang; token B2 ditukarkan menjadi ETH dan stablecoin; protokol telah menghentikan fungsi staking dan berjanji memberi kompensasi penuh; dipantau oleh Lookonchain

Balance: kerugian sekitar 1 juta dolar AS; brankas Bitcoin dikuras; harga stablecoin yang diterbitkan oleh protokol anjlok sekitar 99%

FAQ

Serangan protokol kripto pada 23 Juli melibatkan protokol apa saja, dan kerugiannya masing-masing berapa?

Berdasarkan pelacakan BlockAid, PeckShield, dan Lookonchain, empat serangan melibatkan: AFX Trade (kerugian sekitar 24 juta dolar AS, kebocoran kunci pribadi bridge lintas rantai), Verus (kerugian sekitar 7,54 juta dolar AS, kelemahan logika bridging), B² Network (kerugian sekitar 3,86 juta dolar AS, otorisasi peningkatan kontrak diserang) dan Balance (kerugian sekitar 1 juta dolar AS, brankas Bitcoin dikuras); total kerugian melebihi 35 juta dolar AS.

Mengapa Verus dimanfaatkan dua kali dengan celah yang sama?

Verus pada bulan Mei tahun ini pernah kehilangan sekitar 11,5 juta dolar AS akibat kelemahan logika pada jalur bridging saat proses masuk; setelah dana disimpan kembali pada 8 Juli, celah awal tidak diperbaiki, sehingga sekitar dua minggu kemudian pada 23 Juli protokol kembali diserang, dengan kerugian sekitar 7,54 juta dolar AS.

Apa komitmen B² Network terhadap pengguna yang menjadi korban?

Menurut laporan, B² Network setelah serangan telah menghentikan fungsi staking dan berjanji memberi kompensasi penuh kepada pengguna yang terdampak; rincian skema kompensasi mengacu pada pengumuman resmi B² Network.