#PeretasEtisTemukanKelemahanAptosMenyebabkanRisiko$70B
*Peretas Etis Menemukan Kelemahan Aptos yang Berisiko Menyebabkan Miliar*
Perusahaan keamanan etis *CertiK* mengungkap kelemahan kritis pada *jembatan Wormhole di Aptos* pada Desember 2023 lalu yang dapat membuat jutaan orang berada dalam risiko.
*Kelemahan*
Dalam versi Aptos dari Wormhole, fungsi `publish_event` diberi penanda yang keliru `public(friend)` + `entry`. Itu membuatnya bisa dipanggil oleh siapa saja, bukan hanya modul jembatan yang disetujui.
*Risikonya*
Penyerang dapat memalsukan “event” palsu yang terlihat seperti transfer token. Ini dapat menipu sisi Ethereum dari jembatan agar melakukan minting atau membuka token tanpa setoran nyata di Aptos yang mendukungnya.
CertiK memperkirakan *hingga $5M* bisa saja diambil dari jembatan. Angka "$70B" yang Anda lihat secara daring kemungkinan merujuk pada TVL/nilai ekosistem Aptos yang berisiko secara tidak langsung jika eksploit jembatan seperti itu mengikis kepercayaan, bukan pencurian langsung sebesar $70B.
*Perbaikannya*
1. Dilaporkan ke Wormhole pada 5 Desember 2023
2. Ditambal dalam ∼3 jam melalui pemungutan suara multisig oleh Guardians
3. Batas laju diturunkan dari $5M/hari menjadi $1M/hari di Aptos untuk membatasi kerusakan di masa depan
4. Audit retrospektif menemukan *tidak ada dana yang hilang*
*Peretas Etis Menemukan Kelemahan Aptos yang Berisiko Menyebabkan Miliar*
Perusahaan keamanan etis *CertiK* mengungkap kelemahan kritis pada *jembatan Wormhole di Aptos* pada Desember 2023 lalu yang dapat membuat jutaan orang berada dalam risiko.
*Kelemahan*
Dalam versi Aptos dari Wormhole, fungsi `publish_event` diberi penanda yang keliru `public(friend)` + `entry`. Itu membuatnya bisa dipanggil oleh siapa saja, bukan hanya modul jembatan yang disetujui.
*Risikonya*
Penyerang dapat memalsukan “event” palsu yang terlihat seperti transfer token. Ini dapat menipu sisi Ethereum dari jembatan agar melakukan minting atau membuka token tanpa setoran nyata di Aptos yang mendukungnya.
CertiK memperkirakan *hingga $5M* bisa saja diambil dari jembatan. Angka "$70B" yang Anda lihat secara daring kemungkinan merujuk pada TVL/nilai ekosistem Aptos yang berisiko secara tidak langsung jika eksploit jembatan seperti itu mengikis kepercayaan, bukan pencurian langsung sebesar $70B.
*Perbaikannya*
1. Dilaporkan ke Wormhole pada 5 Desember 2023
2. Ditambal dalam ∼3 jam melalui pemungutan suara multisig oleh Guardians
3. Batas laju diturunkan dari $5M/hari menjadi $1M/hari di Aptos untuk membatasi kerusakan di masa depan
4. Audit retrospektif menemukan *tidak ada dana yang hilang*
