Kebangkitan Eksploitasi DeFi Dapat Mengarahkan Aktivitas Peretasan Kripto Melebihi Puncak Tahun Lalu

Rabu lalu, penyedia layanan manajemen aset digital satu atap dan layanan neo‑banking berbasis fiat Blockbank menggoda pengenalan dukungan Avalanche pada platformnya yang mencakup CeFi dan DeFi dengan pembaruan V3 baru. Blockbank V3 diluncurkan pada Senin minggu ini, membawa peningkatan kecepatan dan stabilitas serta akses pengguna ke protokol/aset native pada blockchain Avalanche.

Blockbank bermitra dengan beberapa tim untuk penawaran ini, termasuk penerbit USD coin Circle, platform intelijen dan analitik blockchain Chainalysis, serta penyedia domain NFT Unstoppable. Rilis baru – pembaruan terbesar untuk aplikasi yang menghadap konsumen – menampilkan desain yang diperbarui dan berfokus membantu pengguna berinteraksi lebih baik dengan aset digital mereka. Pengguna akan mendapat manfaat dari platform KYC yang lebih cepat, perhitungan biaya transit yang lebih baik, dan pertukaran token ETH, AVAX, dan BNB. Kepala pemasaran Blockbank menyoroti peningkatan keamanan sebagai perkembangan lain.

Oktober menyaksikan lonjakan aktivitas peretasan

Integrasi ini merupakan salah satu dari banyak yang disaksikan di ruang blockchain baru‑baru ini, meningkatkan popularitas niche keuangan terdesentralisasi (DeFi). Meskipun ada lonjakan ini, sektor cryptocurrency yang lebih luas tetap rentan dan terpapar pada berbagai bentuk serangan oleh pelaku jahat. Dalam pembaruan status yang dibagikan pada 13 Oktober, perusahaan intelijen dan manajemen risiko Chainalysis mencatat bahwa aktivitas peretasan telah meningkat secara luar biasa bulan ini.

Perusahaan tersebut, yang menyediakan wawasan terkait regulasi dan kepatuhan, melaporkan bahwa Oktober sudah menjadi bulan terbesar dalam peretasan kripto tahun ini, dan memprediksi bahwa jika tren saat ini berlanjut, maka 2022 akan melampaui 2021 sebagai tahun dengan aktivitas peretasan terbanyak sepanjang masa. Chainalysis membandingkan data yang tercatat selama dua tahun, mengungkapkan bahwa angka 2022 dalam hal nilai yang hilang akibat peretasan tahun ini telah melampaui $3 miliar dari 125 peretasan.

Selasa lalu, terjadi eksploitasi senilai hingga $120 juta, dipimpin oleh serangan besar $113 juta pada protokol Mango milik Solana. Awal bulan, $100 juta disedot dari jembatan antara BNB Binance dan rantai Beacon. Serangan ini menandakan peretas menargetkan platform lintas rantai dalam sebulan, di mana 82 % dari total kerugian sejauh ini ($600 juta) dikaitkan dengan pelanggaran pada jembatan.

Mango Market DAO menyelesaikan dengan peretas

Mango Markets, forum tata kelola protokol DeFi yang mengalami eksploitasi $113 juta lebih dari seminggu yang lalu, sebelumnya mempertimbangkan penyelesaian dengan peretas. Sebagian besar token voting menunjukkan dukungan untuk keputusan ini, dengan proposal menerima 96,6 % suara mendukung. Suara ‘ya’ termasuk suara dari peretas yang menggunakan token yang dicuri. Sebagai bagian dari penyelesaian, platform perdagangan lintas margin terdesentralisasi setuju secara hukum untuk tidak menagih pihak yang terlibat tetapi justru membiarkan mereka mempertahankan $47 juta sebagai hadiah bug dan mengembalikan $66 juta token yang dicuri.

Peretas Mango, seorang bernama Avraham Mayer Eisenberg, mengakui perbuatannya selama akhir pekan, mengakui bahwa ia berada di balik tindakan tersebut. Eisenberg menjelaskan bahwa tindakannya dan tim yang bekerja bersamanya adalah legal. Ia mengemukakan hutang buruk dengan Treasury sebagai justifikasi. Peretas tersebut juga berkomitmen dan mengembalikan jumlah yang disepakati sebesar $66 juta dalam berbagai koin.

“Untuk memperbaiki situasi, saya membantu merundingkan perjanjian penyelesaian dengan dana asuransi dengan tujuan agar semua pengguna mendapatkan kembali dana mereka secepat mungkin serta merekapitalisasi pertukaran […] Setelah tim Mango selesai memproses, semua pengguna akan dapat mengakses deposit mereka secara penuh tanpa kehilangan dana,” Eisenberg menulis.

Berlangsung pada saat industri mengalami peningkatan eksploitasi, peretasan tersebut memicu komentar dari beberapa pemimpin industri, termasuk CEO FTX Sam Bankman‑Fried. Dalam tweet yang dibagikan setelah eksploitasi, eksekutif pertukaran tersebut menyoroti kelemahan pada orakel. Bankman‑Fried menunjukkan bahwa layanan pihak ketiga ini, yang menghubungkan kontrak pintar (on‑chain) dengan dunia eksternal dan menyampaikan data dari lingkungan off‑chain, tidak selalu dapat membaca posisi dengan tepat.

Mungkin pelajaran dan wawasan paling signifikan bagi Mango Markets, dan pembangun lainnya, adalah kebutuhan untuk teliti saat mengembangkan proyek DeFi. Co‑founder Polygon Sandeep Nailwal berpendapat dalam tweet 15 Oktober bahwa meskipun blockchain saat ini belum menyelesaikan masalah pengguna, mereka memperbaiki cara penyelesaiannya sebelumnya.

Pengguna dompet Phantom menjadi korban pembaruan palsu yang mencuri kata sandi

Pembaruan yang dikompromikan yang menargetkan dompet Phantom milik Solana membuktikan bahwa penjahat siber tidak melambat. Malware penyadap kata sandi ditanamkan dalam pembaruan palsu ini yang disebarkan melalui airdrop NFT awal bulan ini. Dengan kedok pembaruan untuk dompet Phantom, penyerang menargetkan pengguna yang tidak teliti.

Peringatan pembaruan tersebut dibaca dengan nada mendesak, secara keliru memberi saran kepada pengguna bahwa “Phantom mengharuskan semua pengguna memperbarui dompet mereka. Ini harus dilakukan sesegera mungkin. Gagal melakukannya dapat mengakibatkan kehilangan dana karena peretas mengeksploitasi jaringan Solana.”

Mengklik tautan yang terlampir, pengguna diarahkan ke situs web baru dengan konsep mengunduh pembaruan keamanan. Di sana, mereka secara tidak sadar akan mengunduh file berbahaya – ‘Phantom_Update_2022-10-08.bat‘. Pengguna kemudian diarahkan untuk mengakses file lain, windll32.exe, yang ditetapkan oleh perusahaan keamanan siber VirusTotal sebagai malware yang mencuri kata sandi dan kunci SSH dengan mengalirkan informasi peramban. Pengguna yang terkena penipuan tersebut telah disarankan untuk memindai komputer mereka menggunakan program antivirus tepercaya dan mentransfer kripto mereka ke dompet Phantom baru.