Protokol manajemen aset keuangan terdesentralisasi (DeFi) Velvet Capital terpaksa menonaktifkan situs webnya sementara untuk mencegah upaya phishing besar-besaran.

Anggota komunitas Crypto di X melaporkan aktivitas yang tidak biasa pada platform perdagangan Velvet Capital pada tanggal 23 April. Pengguna yang mencoba terhubung ke front-end diminta untuk menyetujui akses dompet mereka ke protokol.

Investigasi internal menyebabkan Velvet Capital mengeluarkan peringatan keamanan siber, menyarankan investor untuk menolak semua permintaan koneksi dompet dari aplikasi hingga pemberitahuan lebih lanjut.

Velvet Capital mengeluarkan peringatan terhadap kemungkinan penyusupan situs web. Sumber: Velvet Capital

Investor yang mungkin telah menyetujui permintaan penipuan tersebut perlu mencabut akses dompet ke protokol untuk menghindari kehilangan dana. Selain itu, Velvet Capital menonaktifkan aplikasi tersebut untuk meminimalkan kerugian lebih lanjut bagi investor.

Velvet Capital menghapus situs web yang disusupi untuk penyelidikan lebih lanjut. Sumber: v2.velvet.capital

Pendiri Velvet Capital Vasily Nikonov mengumumkan penutupan situs web di Telegram:

“ATTN, jangan berinteraksi dengan situs Velvet, kami menutupnya untuk pemeliharaan dan menyelidiki masalah ini, kami akan melakukan otopsi setelah masalah teratasi.”

Hampir dua jam setelah situs tersebut ditutup, Nikonov mengatakan dia bekerja dengan tim teknologi dan peneliti keamanan untuk mendapatkan kembali kendali atas situs tersebut dari peretas.

Sumber: Modal Beludru

Perusahaan investigasi Blockchain Blockaid dan Scam Sniffer telah mengkonfirmasi peretasan situs web tersebut sebelum pengumuman resmi Velvet Capital tentang pelanggaran tersebut. Pengguna yang mengonfirmasi transaksi apa pun di Velvet Capital sejak 23 April, 5:39 UTC mungkin menjadi korban kejahatan dunia maya.

Nikonov menyarankan pengguna tersebut untuk membuka tiket di Discord dan membagikan detail transaksi dengan tim Velvet Capital untuk remediasi. Dia menambahkan:

“Yakinlah bahwa kontrak pintar tidak terpengaruh dan dana di Velvet tidak terpengaruh, kami sedang menyelidiki masalah front-end yang dihadapi beberapa pengguna pagi ini dan akan segera membagikan hasilnya.”

Nikonov menyoroti bahwa tidak ada pengguna yang melaporkan kerugian pada pukul 6:50 UTC.

Terkait: Cara mencabut akses kontrak pintar ke cryptocurrency Anda

Protokol DeFi Aerodrome dan Velodrome mengalami peretasan front-end serupa pada 28 November 2023. Kedua platform tersebut memposting pengumuman di X yang menyatakan bahwa front-end mereka telah disusupi dan meminta pengguna untuk tidak berinteraksi dengan platform tersebut saat penyelidikan sedang berlangsung.

Sumber: Bandar Udara

Menurut penyelidik blockchain ZachXBT, para penyerang berhasil melarikan diri dengan aset kripto senilai sekitar $40,000 pada saat itu.

Majalah: Eksploitasi favorit Lazarus Group terungkap — Analisis peretasan kripto