🔓 Mencuri USDT — mengambil ETH dengan pinjaman: bagaimana peretas Binance memanfaatkan Aave
Penyerang menyetor 60 juta USDT sebagai jaminan dan meminjam sekitar $44,6 juta dalam bentuk ETH. Stablecoin tetap berada di protokol, sementara koin yang diperoleh ditarik.
Perhitungannya sederhana: Tether dapat membekukan USDT, sedangkan ETH tidak memiliki penerbit dengan tombol seperti itu. Peretas tidak wajib membayar pinjaman demi mengambil kembali jaminan — sejak awal, uang itu milik orang lain.
Setelah disetor, USDT berada di penyimpanan bersama Aave. Pemblokiran dompet peretas tidak lagi memengaruhinya. Sementara itu, membekukan penyimpanan itu sendiri akan berdampak pada pengguna lain juga.
Siapa yang kini menanggung pinjaman tersebut? Untuk sementara, pinjaman itu dijamin oleh agunan yang ditinggalkan: sekitar $60 juta dibandingkan dengan utang sebesar $45 juta. Menurut penilaian LlamaRisk, pada saat pemeriksaan tidak ada ancaman bagi para deposan. Jika nilai jaminan mendekati ambang batas yang ditetapkan relatif terhadap utang, peserta lain dapat melunasi sebagian pinjaman dan mengambil bagian jaminan yang sesuai — tanpa persetujuan peretas.
Agar penyerang tidak mengulangi skema ini dengan aset curian lainnya, Aave untuk sementara membatasi setoran dan pinjaman baru. Penarikan dana dan pelunasan tetap berfungsi.
Penyerang menyetor 60 juta USDT sebagai jaminan dan meminjam sekitar $44,6 juta dalam bentuk ETH. Stablecoin tetap berada di protokol, sementara koin yang diperoleh ditarik.
Perhitungannya sederhana: Tether dapat membekukan USDT, sedangkan ETH tidak memiliki penerbit dengan tombol seperti itu. Peretas tidak wajib membayar pinjaman demi mengambil kembali jaminan — sejak awal, uang itu milik orang lain.
Setelah disetor, USDT berada di penyimpanan bersama Aave. Pemblokiran dompet peretas tidak lagi memengaruhinya. Sementara itu, membekukan penyimpanan itu sendiri akan berdampak pada pengguna lain juga.
Siapa yang kini menanggung pinjaman tersebut? Untuk sementara, pinjaman itu dijamin oleh agunan yang ditinggalkan: sekitar $60 juta dibandingkan dengan utang sebesar $45 juta. Menurut penilaian LlamaRisk, pada saat pemeriksaan tidak ada ancaman bagi para deposan. Jika nilai jaminan mendekati ambang batas yang ditetapkan relatif terhadap utang, peserta lain dapat melunasi sebagian pinjaman dan mengambil bagian jaminan yang sesuai — tanpa persetujuan peretas.
Agar penyerang tidak mengulangi skema ini dengan aset curian lainnya, Aave untuk sementara membatasi setoran dan pinjaman baru. Penarikan dana dan pelunasan tetap berfungsi.
