🚨 $ETH EKSPLOIT MELALUI EIP‑7702 PICU KERUGIAN $2,5 Miliar! 💥
📊 Insiden keamanan baru-baru ini memanfaatkan fitur peminjaman kode eksekusi EIP‑7702 yang baru, mengubah hot wallet bernilai tinggi menjadi kontrak sementara yang dapat mengirimkan dana hanya dengan satu tanda tangan resmi. 🌊 Dengan membuat terlebih dahulu 50 tanda tangan valid yang mencakup nonce 18.914.775‑18.914.824, penyerang memastikan transaksi langsung final begitu nonce berikutnya muncul.
⚡ Dalam satu kali operasi, 167.464 ETH dan sekitar $1,6 miliar USDT dipindahkan, disusul penarikan USDC secara terkoordinasi dari dompet pendukung, yang mengungkap kerentanan sistemik dalam pengelolaan hot wallet. 📌 Peristiwa ini menyoroti kompromi antara kemudahan on-chain dan risiko kustodian, sehingga mendorong pemikiran ulang tentang arsitektur dompet di berbagai bursa besar.
🤔 Bagaimana platform sebaiknya menyesuaikan ulang desain hot wallet untuk mengurangi risiko eksploitasi kode eksekusi serupa? 👇
⚠️ Ini bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️
🏷️ #ETH #Security #SmartContract #Crypto
🔥 💎
📊 Insiden keamanan baru-baru ini memanfaatkan fitur peminjaman kode eksekusi EIP‑7702 yang baru, mengubah hot wallet bernilai tinggi menjadi kontrak sementara yang dapat mengirimkan dana hanya dengan satu tanda tangan resmi. 🌊 Dengan membuat terlebih dahulu 50 tanda tangan valid yang mencakup nonce 18.914.775‑18.914.824, penyerang memastikan transaksi langsung final begitu nonce berikutnya muncul.
⚡ Dalam satu kali operasi, 167.464 ETH dan sekitar $1,6 miliar USDT dipindahkan, disusul penarikan USDC secara terkoordinasi dari dompet pendukung, yang mengungkap kerentanan sistemik dalam pengelolaan hot wallet. 📌 Peristiwa ini menyoroti kompromi antara kemudahan on-chain dan risiko kustodian, sehingga mendorong pemikiran ulang tentang arsitektur dompet di berbagai bursa besar.
🤔 Bagaimana platform sebaiknya menyesuaikan ulang desain hot wallet untuk mengurangi risiko eksploitasi kode eksekusi serupa? 👇
⚠️ Ini bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️
🏷️ #ETH #Security #SmartContract #Crypto
🔥 💎
