Tadi malam, jika kamu sedang tidur, uangmu mungkin sedang dipindahkan oleh orang lain
Jembatan lintas-chain AFX Trade, 24,15 juta USDC, dikuras hingga habis
B² Network, 8,59 juta token B2, disedot pergi
Balance Coin, stablecoin berbasis algoritma, anjlok 99%, nilai pasar semu hampir nol
Tiga protokol, tiga cara serangan, pada malam yang sama
Jembatan lintas-chain, kontrak token, oracle—tiga titik lemah DeFi—takluk secara bersamaan pada malam yang sama
Ini bukan kebetulan. Ini adalah uji tekanan menyeluruh. Dan hasil ujiannya? Barisan pertahanan keamanan seluruh DeFi, berantakan di mana-mana
AFX Trade: dengan 5 tanda tangan saja, 24 juta dolar dilepaskan
Mari lihat yang pertama
AFX Trade, bursa derivatif di Arbitrum, settlement USDC, leverage hingga 100x
Lalu tadi malam pukul 21:30, Blockaid mendeteksi aktivitas tidak normal
Penyerang membobol kunci verifikator penandatangan untuk jembatan lintas-chain
5 tanda tangan verifikator, cukup untuk memenuhi dua pertiga hak suara, penarikan 24,15 juta USDC itu pun disetujui secara normal
Masa penolakan (oposisi) 200 detik, tidak ada yang menyadari, tidak ada yang menghentikan
Lalu apa? Dana dipindahkan dari Arbitrum ke Ethereum, membeli 12.467 ETH sekaligus dengan harga rata-rata 1.937 dolar
B² Network: 8,59 juta token, menguap dalam sekejap sebesar 15%
Sekarang lihat yang kedua
Di BNB Chain, B² Network disedot sebanyak 8,591 juta token B2 senilai sekitar 3,86 juta dolar
Penyerang menukar kumpulan token ini menjadi 5.409 WBNB, lalu menyeberang ke Ethereum, kemudian melalui jembatan NEAR Intents ditransfer ke Zcash
Zcash. Koin privasi
Artinya, uang ini mungkin tak akan bisa dilacak kembali untuk selamanya
Apa yang dilakukan tim B²? Mereka menghubungi penyerang di rantai:
“Dalam 24 jam, kembalikan setidaknya 10%, kami tidak akan memulai proses hukum.”
Setelah membaca ini, aku tertawa
3,86 juta dolar—kamu menyuruh mereka mengembalikan 380 ribu saja, selesai?
Balance Coin: kesalahan harga, nilai pasar 3,5 juta jadi nol
Yang terakhir, yang paling tidak masuk akal
Stablecoin berbasis algoritma Balance Coin, berjalan di BNB Chain, mengunci pada 1 dolar
Apa yang dilakukan penyerang? Memanipulasi oracle harga protokol, menuliskan ke sistem harga Bitcoin yang tidak normal dan sangat rendah
Semudah itu. Satu kesalahan harga
Kontrak pinjaman tidak melakukan validasi batas harga yang wajar, tidak ada mekanisme penundaan likuidasi. Dalam satu transaksi, penyerang langsung melikuidasi kumpulan jaminan Bitcoin yang seharusnya tidak dilikuidasi
Balance Coin dari mendekati 1 dolar langsung dijatuhkan ke 0,0014 dolar
Penyerang meraup keuntungan bersih 912.000 dolar
Satu celah oracle, sebuah stablecoin langsung mati.
Jembatan lintas-chain AFX Trade, 24,15 juta USDC, dikuras hingga habis
B² Network, 8,59 juta token B2, disedot pergi
Balance Coin, stablecoin berbasis algoritma, anjlok 99%, nilai pasar semu hampir nol
Tiga protokol, tiga cara serangan, pada malam yang sama
Jembatan lintas-chain, kontrak token, oracle—tiga titik lemah DeFi—takluk secara bersamaan pada malam yang sama
Ini bukan kebetulan. Ini adalah uji tekanan menyeluruh. Dan hasil ujiannya? Barisan pertahanan keamanan seluruh DeFi, berantakan di mana-mana
AFX Trade: dengan 5 tanda tangan saja, 24 juta dolar dilepaskan
Mari lihat yang pertama
AFX Trade, bursa derivatif di Arbitrum, settlement USDC, leverage hingga 100x
Lalu tadi malam pukul 21:30, Blockaid mendeteksi aktivitas tidak normal
Penyerang membobol kunci verifikator penandatangan untuk jembatan lintas-chain
5 tanda tangan verifikator, cukup untuk memenuhi dua pertiga hak suara, penarikan 24,15 juta USDC itu pun disetujui secara normal
Masa penolakan (oposisi) 200 detik, tidak ada yang menyadari, tidak ada yang menghentikan
Lalu apa? Dana dipindahkan dari Arbitrum ke Ethereum, membeli 12.467 ETH sekaligus dengan harga rata-rata 1.937 dolar
B² Network: 8,59 juta token, menguap dalam sekejap sebesar 15%
Sekarang lihat yang kedua
Di BNB Chain, B² Network disedot sebanyak 8,591 juta token B2 senilai sekitar 3,86 juta dolar
Penyerang menukar kumpulan token ini menjadi 5.409 WBNB, lalu menyeberang ke Ethereum, kemudian melalui jembatan NEAR Intents ditransfer ke Zcash
Zcash. Koin privasi
Artinya, uang ini mungkin tak akan bisa dilacak kembali untuk selamanya
Apa yang dilakukan tim B²? Mereka menghubungi penyerang di rantai:
“Dalam 24 jam, kembalikan setidaknya 10%, kami tidak akan memulai proses hukum.”
Setelah membaca ini, aku tertawa
3,86 juta dolar—kamu menyuruh mereka mengembalikan 380 ribu saja, selesai?
Balance Coin: kesalahan harga, nilai pasar 3,5 juta jadi nol
Yang terakhir, yang paling tidak masuk akal
Stablecoin berbasis algoritma Balance Coin, berjalan di BNB Chain, mengunci pada 1 dolar
Apa yang dilakukan penyerang? Memanipulasi oracle harga protokol, menuliskan ke sistem harga Bitcoin yang tidak normal dan sangat rendah
Semudah itu. Satu kesalahan harga
Kontrak pinjaman tidak melakukan validasi batas harga yang wajar, tidak ada mekanisme penundaan likuidasi. Dalam satu transaksi, penyerang langsung melikuidasi kumpulan jaminan Bitcoin yang seharusnya tidak dilikuidasi
Balance Coin dari mendekati 1 dolar langsung dijatuhkan ke 0,0014 dolar
Penyerang meraup keuntungan bersih 912.000 dolar
Satu celah oracle, sebuah stablecoin langsung mati.