$Proyek mata uang digital GUA mengalami serangan keamanan besar pada malam kemarin, yang mengakibatkan pengambilalihan 14,98 juta token GUA yang diperkirakan nilainya sekitar 15,2 juta dolar pada saat kejadian.

Peretas menjual seluruh jumlah token GUA 15 juta secara instan melalui jaringan (On-chain), yang menyebabkan penurunan tajam dan mendadak pada nilai pasar token tersebut. Setelah itu, ia menukar token hasil curian dengan 2.784 unit mata uang Ethereum dan menyimpannya di tiga dompet digital yang berbeda.

Peretas berhasil menjalankan proses ini dengan mengeksploitasi celah perangkat lunak pada antarmuka pengguna (UI Tampering) untuk memodifikasi konten kontrak pintar, sekaligus memanfaatkan faktor manusia yang lalai dan mengandalkan pemeriksaan visual yang cepat.

Gunakan komputer canggih milik peretas untuk membuat jutaan alamat acak hingga akhirnya menemukan alamat dompetnya sendiri yang cocok pada empat karakter pertama dan empat karakter terakhir dengan alamat kontrak Airdrop yang sah milik proyek.

Peretas berhasil menipu para auditor dengan mengandalkan anggota tim lain yang bertanggung jawab memeriksa hanya empat karakter pertama dan terakhir dari alamat melalui inspeksi visual dengan mata telanjang sebelum menyetujui transaksi.

Setelah tanda tangan yang diperlukan dari para mitra selesai, transaksi dipancarkan ke blockchain agar dana otomatis dan tidak dapat dibatalkan mengalir ke peretas, bukan ke kontrak Airdrop yang sah.

Tim proyek SUPERFORTUNE AI (pengembang untuk mata uang GUA) mengumumkan bahwa temuan awal menunjukkan adanya manipulasi atau peretasan pada alamat dompet selama pelaksanaan transaksi tanda tangan multi-pihak.

Proyek mata uang GUA berfungsi sebagai platform "pembacaan keberuntungan cerdas" (AI Fortune-telling) yang ditujukan untuk pasar mata uang kripto. Proyek ini menggunakan sistem metafisika Timur seperti astrologi dan ramalan ala Tiongkok "Ba Zi" serta lima elemen (Wu Xing) untuk menganalisis energi dompet digital dan memprediksi arah tren pasar.

Judul hukum yang ditargetkan (kontrak Airdrop):

0x70ae7D3DECfB4C3aE996fb1c07092566F73D5c15

Alamat dompet peretas pertama yang menerima token:

0x70AE678b457C5E1b3fD7AD9537F234dFc1795C$GUA 15

#HackerNews