Peretas itu menyerang lagi.
Kali ini, sasarannya adalah alat pihak ketiga yang dibangun di atas Aave.
Setelah penyelidikan: masalahnya ada pada alat plugin yang kontrol aksesnya palsu. Peretas dengan berani masuk ke dua dompet dan mengambil dana jaminannya.
114 ETH, ratusan ribu dolar, lenyap.
Lalu bagaimana dengan Aave?
Tidak terjadi apa-apa.
Orang-orang agak lega: untungnya, platform utamanya baik-baik saja.
Leganya soal apa?
"Platform utama baik-baik saja" artinya:
Uangnya hilang, tapi itu bukan masalah saya.
Keluarkan pernyataan, tarik garis, dan selesai.
Tidak ada yang mengganti Anda, tidak ada yang menanggung kerugian Anda.
Kalau Anda kehilangan uang di bank, setidaknya ada semacam akuntabilitas.
Sekarang, apakah itu benar ada atau tidak, masih bisa diperdebatkan, haha.
Hilang uang di Aave?
Anda mungkin hanya akan mendapat cuitan.
Dan ini makin buruk.
Mereka punya ratusan miliar yang terkunci di dalamnya, selalu menempati peringkat teratas.
Tapi angka-angka itu menunjukkan kekuatan mereka, bukan keamanan Anda.
Hal yang paling membuat kesal adalah, ketika sesuatu terjadi, seseorang akan berkata:
Siapa yang bilang Anda tidak boleh membaca kodenya sendiri?
Kalau Anda terbang, apakah Anda harus tahu cara memperbaiki mesinnya?
Kalau Anda menyetor di bank, apakah Anda harus memahami pengendalian risiko?
Tapi di Aave, jika Anda kehilangan uang, pertama-tama salahkan diri sendiri karena tidak membaca kodenya.
Di satu sisi, mereka berteriak mengajak semua orang untuk datang,
di sisi lain, mereka menuntut agar semua orang mampu membaca kode.
Itu hanya menghindari tanggung jawab.
Jadi, inti judul yang sebenarnya di sini bukan bahwa peretas mencuri ratusan ribu.
Melainkan bahwa uangnya hilang dan tidak ada yang mau bertanggung jawab.
Satu pertanyaan terakhir.
Apakah Anda masih berani menaruh aset Anda?
Kalau Anda melakukannya, Anda harus paham kode, kan?"
Kali ini, sasarannya adalah alat pihak ketiga yang dibangun di atas Aave.
Setelah penyelidikan: masalahnya ada pada alat plugin yang kontrol aksesnya palsu. Peretas dengan berani masuk ke dua dompet dan mengambil dana jaminannya.
114 ETH, ratusan ribu dolar, lenyap.
Lalu bagaimana dengan Aave?
Tidak terjadi apa-apa.
Orang-orang agak lega: untungnya, platform utamanya baik-baik saja.
Leganya soal apa?
"Platform utama baik-baik saja" artinya:
Uangnya hilang, tapi itu bukan masalah saya.
Keluarkan pernyataan, tarik garis, dan selesai.
Tidak ada yang mengganti Anda, tidak ada yang menanggung kerugian Anda.
Kalau Anda kehilangan uang di bank, setidaknya ada semacam akuntabilitas.
Sekarang, apakah itu benar ada atau tidak, masih bisa diperdebatkan, haha.
Hilang uang di Aave?
Anda mungkin hanya akan mendapat cuitan.
Dan ini makin buruk.
Mereka punya ratusan miliar yang terkunci di dalamnya, selalu menempati peringkat teratas.
Tapi angka-angka itu menunjukkan kekuatan mereka, bukan keamanan Anda.
Hal yang paling membuat kesal adalah, ketika sesuatu terjadi, seseorang akan berkata:
Siapa yang bilang Anda tidak boleh membaca kodenya sendiri?
Kalau Anda terbang, apakah Anda harus tahu cara memperbaiki mesinnya?
Kalau Anda menyetor di bank, apakah Anda harus memahami pengendalian risiko?
Tapi di Aave, jika Anda kehilangan uang, pertama-tama salahkan diri sendiri karena tidak membaca kodenya.
Di satu sisi, mereka berteriak mengajak semua orang untuk datang,
di sisi lain, mereka menuntut agar semua orang mampu membaca kode.
Itu hanya menghindari tanggung jawab.
Jadi, inti judul yang sebenarnya di sini bukan bahwa peretas mencuri ratusan ribu.
Melainkan bahwa uangnya hilang dan tidak ada yang mau bertanggung jawab.
Satu pertanyaan terakhir.
Apakah Anda masih berani menaruh aset Anda?
Kalau Anda melakukannya, Anda harus paham kode, kan?"
