Satu tanda tangan izin berbahaya menguras $235,747 dari dompet terdesentralisasi dalam waktu kurang dari 48 jam tanpa membobol satu pun kata sandi.
Kebanyakan trader terlalu fokus mengejar siklus pasar berikutnya, padahal ancaman terbesar bagi portofolio Anda biasanya adalah persetujuan yang dibiarkan tidak terpantau—ditandatangani saat sesi trading yang sibuk. Kami menghabiskan bertahun-tahun untuk meraih imbal hasil yang tidak besar-besar amat, hanya untuk melihat saldo menguap karena satu izin yang terlewat.
Setelah menelusuri setiap meta eksploit sejak 2017, polanya sudah familiar: penyerang jarang lagi mematahkan rantai, mereka cukup mengeksploitasi kelelahan kita. Pada insiden terbaru ini, pelaku penguras secara sistematis menyapu $235,747 dalam likuiditas, mengarahkan aset melintasi $ETH dan $BNB pools sebelum para korban sempat menyadari kunci mereka telah disusupi.
Pada bull run 2021, kami melihat peretasan drainer yang sama menghabisi pengguna DeFi yang aktif—mereka terburu-buru melakukan transaksi tanpa memverifikasi calldata. Pasar selalu menghadirkan peluang baru, tetapi pemisahan cold storage dan kebersihan allowance yang rutin adalah satu-satunya alasan akun-akun veteran bisa bertahan cukup lama untuk meraih profit.
Seberapa sering Anda benar-benar mengaudit dan mencabut izin smart contract yang masih aktif di dompet harian Anda?
#CryptoSecurity #Web3Safety #DeFi
Kebanyakan trader terlalu fokus mengejar siklus pasar berikutnya, padahal ancaman terbesar bagi portofolio Anda biasanya adalah persetujuan yang dibiarkan tidak terpantau—ditandatangani saat sesi trading yang sibuk. Kami menghabiskan bertahun-tahun untuk meraih imbal hasil yang tidak besar-besar amat, hanya untuk melihat saldo menguap karena satu izin yang terlewat.
Setelah menelusuri setiap meta eksploit sejak 2017, polanya sudah familiar: penyerang jarang lagi mematahkan rantai, mereka cukup mengeksploitasi kelelahan kita. Pada insiden terbaru ini, pelaku penguras secara sistematis menyapu $235,747 dalam likuiditas, mengarahkan aset melintasi $ETH dan $BNB pools sebelum para korban sempat menyadari kunci mereka telah disusupi.
Pada bull run 2021, kami melihat peretasan drainer yang sama menghabisi pengguna DeFi yang aktif—mereka terburu-buru melakukan transaksi tanpa memverifikasi calldata. Pasar selalu menghadirkan peluang baru, tetapi pemisahan cold storage dan kebersihan allowance yang rutin adalah satu-satunya alasan akun-akun veteran bisa bertahan cukup lama untuk meraih profit.
Seberapa sering Anda benar-benar mengaudit dan mencabut izin smart contract yang masih aktif di dompet harian Anda?
#CryptoSecurity #Web3Safety #DeFi
