smartcontractsecurity

Summer.fi 610 juta dolar AS dibawa pergi oleh flash loan, masalahnya bukan pada likuiditas di rantai, melainkan pada satu baris "kepercayaan".

Penyerang menggunakan flash loan sebesar 65,40 juta USDC + 1 juta USDT. Pertama, mereka menyetor 64,80 juta USDC ke Fleet Commander untuk mendapatkan porsi, lalu langsung memasukkan porsi SiloVault ke kontrak strategi Ark yang dikelola oleh Silo Finance, dengan melewati jalur setoran normal. Selanjutnya, saldo Ark yang awalnya 0 di"donasikan" langsung menjadi 7,14 juta dolar AS.

Saat menghitung totalAssets, Fleet Commander sepenuhnya mempercayai saldo awal yang dilaporkan Ark, tanpa validasi internal apa pun. Akhirnya, penyerang mengambil kesempatan untuk melakukan penarikan sebesar 71 juta USDC, sehingga transaksi tunggal itu menghasilkan keuntungan bersih sekitar 6,10 juta dolar AS dan keluar dari posisi.

Onchain Lens menilai ini sebagai serangan donasi lintas-kontrak ERC-4626. Inti dari kerentanan ini adalah: vault menganggap kontrak strategi sebagai "oracle tepercaya", sementara standar ERC-4626 sendiri tidak mewajibkan pemisahan antara transfer eksternal yang masuk dan setoran yang benar.

Tiga pengingat untuk pemegang posisi:
1. Periksa apakah protokol yang digunakan melakukan akuntansi independen di level strategi, bukan sekadar membaca balanceOf
2. Jika tingkat imbal hasil (yield) vault melonjak secara tidak wajar, lihat terlebih dahulu komposisi TVL sebelum membahas APY
3. Flash loan + pembengkakan porsi adalah kombinasi paling sering dipakai dalam DeFi selama dua tahun terakhir; jangan lagi menganggapnya sebagai black swan

Kepercayaan kode itu bukan keamanan, verifikasi itulah yang penting.

#DeFi #SmartContractSecurity #ERC4626

Bayangkan jika kamu membiarkan pintu digital terbuka lebar untuk hacker masuk, dan butuh waktu seminggu bagi siapa pun untuk menyadarinya.

Inilah yang terjadi pada jembatan lintas-rantai Secret Network ke Axelar, ketika seorang penyerang mengeksploitasi celah minting yang sudah ada selama bertahun-tahun dalam kontrak CW20-ICS20 untuk menguras $4,67 juta dalam token terbungkus antara 10 Juni dan 17 Juni.

Konsep "Celah Infinite-Mint" ( #KeamananSmartContract). Celah infinite-mint terjadi ketika kontrak pintar memungkinkan token untuk dicetak tanpa batas, yang memungkinkan aktor jahat untuk terus menguras dana.

Contoh Dunia Nyata dari Ketidakamanan ( #KeamananBlockchain). Eksploitasi Secret Network-axlar adalah pengingat keras tentang pentingnya pengembangan kontrak pintar yang kokoh, karena satu kerentanan bisa menghabiskan jutaan.

Intinya - Amankan Kontrak Pintar Kamu ( #WriteToEarn). Tinjau kontrak pintar kamu dan pastikan tidak ada kerentanan yang bisa dieksploitasi oleh penyerang.

Apa menurutmu cara terbaik untuk mencegah peretasan serupa terjadi di ruang crypto?

$BNB CHAIN BARU SAJA MENGALAMI EKSPLOIT SEBESAR 1.11 JUTA USD DI PANCAKESWAP V2 🔥

Entry: 291.23
Ekspoit terbaru di PancakeSwap V2 telah menimbulkan kekhawatiran tentang keamanan protokol DeFi, apakah kejadian ini akan memicu gelombang audit keamanan dan perbaikan di ruang ini, atau kita akan menghadapi lebih banyak kejutan?

Bukan nasihat keuangan. Kelola risiko Anda.
#BNB #DeFiExploits #SmartContractSecurity
⚠️

Aztec Labs menyelidiki potensi insiden kerentanan yang memengaruhi produk pembayaran yang sudah tidak digunakan (deprecated), dengan sekitar $2 juta diuras dari kontrak pintar yang tidak dapat diubah (immutable), dan kabar ini dapat berdampak pada $ETH prices 🔥

Entri: 1700
Target: 1800 🚀
Stop Loss: 1600 ⚠️

Insiden ini menjadi pengingat akan pentingnya keamanan dalam dunia kripto, dan investor harus berhati-hati saat berurusan dengan kontrak pintar. Pencatatan di bursa tingkat teratas dapat memberikan lapisan keamanan tambahan.

Bukan saran keuangan. Kelola risiko Anda.

#ETH #VulnerabilityIncident #SmartContractSecurity

✅

"Sebagian besar trader berpikir bahwa peretasan smart contract adalah hal yang sudah berlalu. Tidak secepat itu.

Seorang hacker topi putih baru saja memulihkan $2M dari eksploitasi smart contract Hong Coin yang sudah ada sejak satu dekade lalu, memaksa saya bertanya-tanya berapa banyak kerentanan tersembunyi lainnya yang menunggu untuk ditemukan.

#SmartContractSecurity #HackingRecovery #DeFi

Sinyalnya jelas: smart contract lama sama rentannya terhadap eksploitasi seperti yang baru diluncurkan. Penemuan ini seharusnya membuat setiap investor DeFi merinding.

Interpretasinya? Ini bukan insiden terisolasi. Kami telah melihat banyak kasus smart contract lama yang dibongkar karena pelanggaran keamanan. Dengan semakin banyak protokol yang mengadopsi teknologi baru setiap hari, kode lama menjadi bom waktu yang siap meledak.

Daftar yang perlu diawasi: perhatikan dengan seksama smart contract yang lebih tua dari 2017. Jika kamu berposisi long pada koin yang terkait dengan kode warisan, mungkin kamu perlu mempertimbangkan kembali posisi kamu.

Apakah kamu memiliki aset DeFi yang mungkin menyimpan bom waktu?"

⚠️ ALERT PASAR !!!

KOLEGA PENDIRI OPENZEPPELIN: SELURUH DEFI TIDAK AMAN 🔥

Manuel Aráoz — co-founder OpenZeppelin — menyatakan bahwa dia percaya "seluruh DeFi itu tidak aman" karena agen coding AI telah mencapai kemampuan super dalam mendeteksi celah di smart contract 🛠

Dia telah secara pribadi menyarankan teman-teman dan keluarganya untuk menarik semua modal dari posisi DeFi 💰

OpenZeppelin adalah salah satu perusahaan keamanan terkemuka di dunia crypto, yang pernah melakukan audit untuk Aave, Compound, MakerDAO, Uniswap, dan banyak proyek besar lainnya 📊

Ketika orang dalam industri keamanan berbicara, ini adalah sinyal yang tidak boleh diabaikan. Namun, DeFi masih beroperasi seperti biasa — pasar akan menilai tingkat risiko yang sebenarnya.

#DeFi #KeamananSmartContract

$AAVE $UNI $PLAY

🛡️ Kenapa Portofolio Crypto Kamu Masih Rentan (Dan Bagaimana Cara Memperbaikinya)

Di dunia crypto yang serba cepat, musuh terbesar kamu bukan hanya volatilitas pasar—tapi juga Rekayasa Sosial yang Canggih.

Sebagai seorang pengembang dan hacker etis, saya telah menganalisis bagaimana penyerang menargetkan investor ritel. Berikut adalah kenyataan teknis yang sering diabaikan orang:

1. Perangkap API Key: Jangan pernah memberikan izin "Penarikan" kepada bot trading pihak ketiga kecuali sangat diperlukan. API key yang bocor adalah pintu terbuka bagi hacker untuk menguras dompet kamu dalam hitungan detik.
2. Kebocoran Metadata: Memposting tangkapan layar portofolio kamu? Pastikan untuk menghapus data EXIF. Hacker kadang-kadang bisa mengekstrak informasi lokasi atau perangkat dari file gambar mentah.
3. Risiko "Cloud": Menyimpan kunci privat atau frasa seed di Notes, Google Drive, atau draf email adalah hukuman mati. Gunakan perangkat offline yang terisolasi atau dompet perangkat keras fisik.
4. Kebersihan 2FA: Segera hindari 2FA berbasis SMS. Jika SIM kamu bisa ditukar, 2FA kamu bisa dilewati. Beralihlah ke Aplikasi Autentikator (misalnya, Google Authenticator atau Authy) atau YubiKey.

Tip Pro untuk Pembuat: Jika kamu menggunakan alat otomatisasi trading, selalu audit ketergantungan pustaka dalam skrip Python kamu. Paket berbahaya sedang disuntikkan ke repositori umum untuk mencuri variabel lingkungan.

Keamanan bukanlah pengaturan sekali jadi; itu adalah kebiasaan.

Tinggalkan komentar di bawah jika kamu ingin tahu bagaimana cara mengaudit interaksi kontrak pintar kamu sendiri untuk izin tersembunyi! 🚀

#BinanceSquare #CryptoSecurity #CyberSecurity #RDXHUNTER #Web3 #SmartContractSecurity