Tidak mungkin, Aave juga diretas?
Clickbait,
ternyata plugin pinjaman siklus pihak ketiga FlashLoopAdapter yang dicuri,
dua multi-signature (Safe) hilang sekitar 114 $ETH, senilai kurang lebih $300 ribu,
pool Aave itu sendiri tidak apa-apa.
Celanya sederhana dan brutal:
plugin hanya menanyakan pada pihak pemanggil, «apakah kamu mengaktifkan saya?»,
peretas membuat Safe palsu yang selalu menjawab «ya», lalu berhasil masuk.
Sekarang ini, apakah wallet multi-signature juga tidak aman?🤡
Clickbait,
ternyata plugin pinjaman siklus pihak ketiga FlashLoopAdapter yang dicuri,
dua multi-signature (Safe) hilang sekitar 114 $ETH, senilai kurang lebih $300 ribu,
pool Aave itu sendiri tidak apa-apa.
Celanya sederhana dan brutal:
plugin hanya menanyakan pada pihak pemanggil, «apakah kamu mengaktifkan saya?»,
peretas membuat Safe palsu yang selalu menjawab «ya», lalu berhasil masuk.
Sekarang ini, apakah wallet multi-signature juga tidak aman?🤡
