Di pasar kripto, insiden keamanan besar kembali tercatat, yang berfungsi sebagai pengingat keras tentang risiko. Proyek pembayaran GANA Payment telah diretas, mengakibatkan para peretas mencuri lebih dari $3,1 juta dalam aset.

1. Bagaimana ini bisa terjadi?

Kegagalan di BNB Smart Chain.
Pelanggaran terjadi di blockchain BNB Smart Chain (BSC). Meskipun mekanisme tepat dari kerentanan belum secara resmi diungkapkan, itu kemungkinan terkait dengan kesalahan dalam kontrak pintar yang mengelola aset GANA Payment, atau dengan kompromi kunci.

Skema pencucian dana:
Begitu para peretas mendapatkan akses ke dana, mereka menjalankan skema yang sudah terbukti:

Semua aset yang dicuri dikumpulkan di satu alamat BSC.

Sebagian besar aset segera dikonversi menjadi #BNB — langkah populer untuk menyederhanakan penarikan berikutnya.

Selanjutnya, para peretas menggunakan mixer Tornado Cash di BSC untuk menyamarkan jejak.

Aset yang tersisa dipindahkan melalui jembatan ke Ethereum, tempat aset tersebut juga didepositkan ke Tornado Cash (dalam bentuk ETH).

Dengan demikian, dana dengan cepat "diencerkan" dan dibagi ke berbagai blockchain, sehingga pelacakannya menjadi sulit.

2. Apa yang saya pikirkan tentang hal ini?

Sayangnya, insiden ini adalah bagian dari gambaran yang lebih luas di industri kripto—yaitu kerentanan yang masih berlanjut pada proyek-proyek DeFi kecil.

⚠️ Risiko "Serangan Bisu": GANA Payment adalah proyek kecil token pembayaran yang informasi publiknya minim. Salah satu masalah kritis adalah tidak adanya audit formal publik atau materi keamanan yang mendetail. Kode yang tidak diaudit sering kali menjadi sasaran empuk.

💡 Pelajaran untuk Investor: Kisah GANA Payment menunjukkan bahwa bahkan pada saat protokol-protokol besar meningkatkan perlindungan, peretas hanya mengalihkan perhatian ke target yang lebih lemah.

🔄 Peran Tornado Cash: Penggunaan Tornado Cash setelah pencurian mengonfirmasi bahwa layanan mixer tetap menjadi alat kunci untuk pencucian dana, meskipun ada tekanan regulasi.

Kesimpulan: Peretasan GANA Payment sekali lagi menegaskan bahwa di dunia kripto, audit, transparansi, dan desentralisasi bukan sekadar kata-kata indah, melainkan indikator langsung keamanan dana Anda. Dengan berinvestasi pada proyek yang kurang dikenal, Anda menanggung risiko yang jauh lebih tinggi dibandingkan berinvestasi pada "blue chip" besar dengan perlindungan yang telah terbukti dari waktu ke waktu.

3. Dampak

Setelah insiden tersebut, harga token GANA anjlok lebih dari 90%.

Tim keamanan dan peneliti on-chain (misalnya, ZachXBT yang mengungkap detailnya) harus melakukan pekerjaan yang telaten untuk melacak dana, meskipun penggunaan mixer membuat proses ini menjadi sangat rumit.

Waspadalah dan selalu lakukan riset sebelum menaruh dana pada proyek apa pun!