April ternyata menjadi salah satu bulan terberat bagi ruang crypto, sebagian besar disebabkan oleh gelombang serangan peretasan. Seperti dilaporkan oleh BlockBeats, setidaknya 13 proyek dan platform crypto telah terkompromi, mengakibatkan total kerugian lebih dari $600 juta. Dua insiden terbesar melibatkan Drift dan KelpDAO, masing-masing kehilangan lebih dari $280 juta. Beberapa serangan ini telah dikaitkan dengan kelompok peretas yang terkait dengan Korea Utara.
Pada 1 April, Drift Protocol, platform perdagangan berjangka terdesentralisasi terbesar di Solana, telah dibobol, mengakibatkan kerugian sekitar $285 juta. Penyerang telah mempersiapkan selama hampir tiga minggu, dimulai pada 11 Maret dengan menarik 10 #ETH dari Tornado Cash. Peretasan sebenarnya hanya memakan waktu sekitar 12 menit untuk dieksekusi, dan dalam beberapa jam, sebagian besar dana dipindahkan ke Ethereum menggunakan Circle CCTP. Insiden ini menjadi pelanggaran keamanan terbesar kedua dalam sejarah Solana, setelah peretasan Wormhole sebesar $326 juta.
Kemudian di bulan yang sama, pada 13 April, Hyperbridge dieksploitasi akibat cacat dalam verifikasi bukti lintas rantai, menyebabkan kerugian sekitar $2,5 juta. Pada 16 April, Rhea Finance menjadi target, dengan penyerang menguras sekitar $18,4 juta. Pada hari yang sama, Grinex, sebuah platform yang terkait dengan Rusia, juga diserang, kehilangan sekitar $15 juta.
Kemudian pada 18 April, Kelp DAO mengalami eksploitasi besar di mana sekitar 116.500 rsETH dicuri. Penyerang memanipulasi pesan lintas rantai untuk menipu fungsi “lzReceive” dari kontrak LayerZero EndpointV2 untuk melepaskan dana dari cadangan jembatan. Pelanggaran ini sekarang telah mengalahkan Drift, menjadi peretasan DeFi terbesar yang tercatat sejauh ini di 2020$ETH .
Pada 1 April, Drift Protocol, platform perdagangan berjangka terdesentralisasi terbesar di Solana, telah dibobol, mengakibatkan kerugian sekitar $285 juta. Penyerang telah mempersiapkan selama hampir tiga minggu, dimulai pada 11 Maret dengan menarik 10 #ETH dari Tornado Cash. Peretasan sebenarnya hanya memakan waktu sekitar 12 menit untuk dieksekusi, dan dalam beberapa jam, sebagian besar dana dipindahkan ke Ethereum menggunakan Circle CCTP. Insiden ini menjadi pelanggaran keamanan terbesar kedua dalam sejarah Solana, setelah peretasan Wormhole sebesar $326 juta.
Kemudian di bulan yang sama, pada 13 April, Hyperbridge dieksploitasi akibat cacat dalam verifikasi bukti lintas rantai, menyebabkan kerugian sekitar $2,5 juta. Pada 16 April, Rhea Finance menjadi target, dengan penyerang menguras sekitar $18,4 juta. Pada hari yang sama, Grinex, sebuah platform yang terkait dengan Rusia, juga diserang, kehilangan sekitar $15 juta.
Kemudian pada 18 April, Kelp DAO mengalami eksploitasi besar di mana sekitar 116.500 rsETH dicuri. Penyerang memanipulasi pesan lintas rantai untuk menipu fungsi “lzReceive” dari kontrak LayerZero EndpointV2 untuk melepaskan dana dari cadangan jembatan. Pelanggaran ini sekarang telah mengalahkan Drift, menjadi peretasan DeFi terbesar yang tercatat sejauh ini di 2020$ETH .