Transaksi Buruk P2P pada Solana Crypto pada 4 Agustus 2023
Pada 4 Agustus 2023, sekelompok peretas mengeksploitasi kerentanan pada blockchain Solana untuk mencuri lebih dari $4 juta dalam token SOL dari bursa peer-to-peer (P2P). Para penyerang dapat membuat token SOL palsu dan kemudian menggunakannya untuk mengelabui pengguna agar melakukan transaksi penipuan.
Detail Teknis
Kerentanan yang dieksploitasi dalam serangan tersebut adalah bug pada perangkat lunak Solana yang memungkinkan penyerang membuat token SOL palsu. Para penyerang dapat membuat token SOL palsu ini dengan mengeksploitasi kondisi persaingan dalam perangkat lunak Solana.
Kondisi persaingan adalah jenis bug perangkat lunak yang terjadi saat dua utas eksekusi mencoba mengakses data yang sama pada saat yang bersamaan. Dalam kasus ini, para penyerang dapat mengeksploitasi kondisi persaingan dalam perangkat lunak Solana untuk membuat token SOL palsu sebelum jaringan Solana memiliki kesempatan untuk memvalidasi transaksi.
Bagaimana Serangan Dilakukan
Para penyerang melakukan serangan dengan langkah-langkah berikut:
Mereka membuat kontrak token SOL palsu.
Mereka menggunakan kontrak token SOL palsu ini untuk membuat sejumlah besar token SOL palsu.
Mereka mentransfer token SOL palsu ke bursa P2P.
Mereka menggunakan token SOL palsu untuk mengelabui pengguna agar melakukan transaksi penipuan.
Cara Menghindari Transaksi Buruk P2P
Gunakan hanya bursa P2P yang memiliki reputasi baik.
Berhati-hatilah saat mengirim atau menerima kripto. Pastikan Anda mengirim mata uang kripto ke alamat yang benar dan memasukkan jumlah yang benar.
Waspadai penipuan. Jika Anda tidak yakin tentang bursa P2P atau transaksi, jangan lanjutkan.
Kesimpulan
Transaksi buruk P2P pada kripto Solana pada tanggal 4 Agustus 2023 merupakan serangan serius yang menyoroti pentingnya keamanan untuk bursa P2P dan platform mata uang kripto lainnya. Bursa P2P dapat meningkatkan keamanannya dengan menerapkan sejumlah langkah, seperti dompet multitanda tangan, pemeriksaan KYC/AML, dan audit keamanan rutin. Pengguna juga dapat membantu meningkatkan keamanan bursa P2P dengan berhati-hati saat mengirim atau menerima kripto.
Pada 4 Agustus 2023, sekelompok peretas mengeksploitasi kerentanan pada blockchain Solana untuk mencuri lebih dari $4 juta dalam token SOL dari bursa peer-to-peer (P2P). Para penyerang dapat membuat token SOL palsu dan kemudian menggunakannya untuk mengelabui pengguna agar melakukan transaksi penipuan.
Detail Teknis
Kerentanan yang dieksploitasi dalam serangan tersebut adalah bug pada perangkat lunak Solana yang memungkinkan penyerang membuat token SOL palsu. Para penyerang dapat membuat token SOL palsu ini dengan mengeksploitasi kondisi persaingan dalam perangkat lunak Solana.
Kondisi persaingan adalah jenis bug perangkat lunak yang terjadi saat dua utas eksekusi mencoba mengakses data yang sama pada saat yang bersamaan. Dalam kasus ini, para penyerang dapat mengeksploitasi kondisi persaingan dalam perangkat lunak Solana untuk membuat token SOL palsu sebelum jaringan Solana memiliki kesempatan untuk memvalidasi transaksi.
Bagaimana Serangan Dilakukan
Para penyerang melakukan serangan dengan langkah-langkah berikut:
Mereka membuat kontrak token SOL palsu.
Mereka menggunakan kontrak token SOL palsu ini untuk membuat sejumlah besar token SOL palsu.
Mereka mentransfer token SOL palsu ke bursa P2P.
Mereka menggunakan token SOL palsu untuk mengelabui pengguna agar melakukan transaksi penipuan.
Cara Menghindari Transaksi Buruk P2P
Gunakan hanya bursa P2P yang memiliki reputasi baik.
Berhati-hatilah saat mengirim atau menerima kripto. Pastikan Anda mengirim mata uang kripto ke alamat yang benar dan memasukkan jumlah yang benar.
Waspadai penipuan. Jika Anda tidak yakin tentang bursa P2P atau transaksi, jangan lanjutkan.
Kesimpulan
Transaksi buruk P2P pada kripto Solana pada tanggal 4 Agustus 2023 merupakan serangan serius yang menyoroti pentingnya keamanan untuk bursa P2P dan platform mata uang kripto lainnya. Bursa P2P dapat meningkatkan keamanannya dengan menerapkan sejumlah langkah, seperti dompet multitanda tangan, pemeriksaan KYC/AML, dan audit keamanan rutin. Pengguna juga dapat membantu meningkatkan keamanan bursa P2P dengan berhati-hati saat mengirim atau menerima kripto.