Minggu ini, para peretas pun tidak beristirahat
Dari Jumat malam sampai sekarang, terjadi tiga insiden keamanan beruntun. Ini poin-poinnya:
Insiden satu: Celah listing pada versi lama EVM milik Magic Eden.
Celah Limit Break turut berdampak pada listing lama; pemburu bug (white hat) melakukan penyelamatan darurat dan berhasil melindungi 23.000 NFT, namun masih ada 660 WETH (sekitar lebih dari 2 juta dolar AS) yang belum berhasil ditarik kembali.
Insiden dua: Manipulasi oracle Nostra.
Ada pihak yang memanipulasi harga oracle, sehingga protokol mengalami piutang macet senilai 3,5 juta dolar—penyakit lama DeFi, kambuh lagi.
Insiden tiga: Bitget lanjutan. (Artikel sebelumnya sudah dibahas, jadi tidak diulang)
Tiga insiden, tiga jenis:
Satu adalah utang dari kode lama (listing versi lama tidak dipelihara)
Satu adalah kebiasaan buruk lama dari mekanisme (oracle adalah Achilles heel DeFi yang abadi)
Satu adalah celah pada proses backend (Bitget)
Keamanan tidak punya cerita baru—hanya versi baru dari pelajaran lama.
$BTC $ETH $BNB
Dari Jumat malam sampai sekarang, terjadi tiga insiden keamanan beruntun. Ini poin-poinnya:
Insiden satu: Celah listing pada versi lama EVM milik Magic Eden.
Celah Limit Break turut berdampak pada listing lama; pemburu bug (white hat) melakukan penyelamatan darurat dan berhasil melindungi 23.000 NFT, namun masih ada 660 WETH (sekitar lebih dari 2 juta dolar AS) yang belum berhasil ditarik kembali.
Insiden dua: Manipulasi oracle Nostra.
Ada pihak yang memanipulasi harga oracle, sehingga protokol mengalami piutang macet senilai 3,5 juta dolar—penyakit lama DeFi, kambuh lagi.
Insiden tiga: Bitget lanjutan. (Artikel sebelumnya sudah dibahas, jadi tidak diulang)
Tiga insiden, tiga jenis:
Satu adalah utang dari kode lama (listing versi lama tidak dipelihara)
Satu adalah kebiasaan buruk lama dari mekanisme (oracle adalah Achilles heel DeFi yang abadi)
Satu adalah celah pada proses backend (Bitget)
Keamanan tidak punya cerita baru—hanya versi baru dari pelajaran lama.
$BTC $ETH $BNB