Mengungkap Seluk-beluk Pencurian Kripto Berisiko Tinggi
Dalam kasus yang menggemparkan, seorang mantan teknisi keamanan dari sebuah firma teknologi ternama telah ditangkap dan didakwa karena diduga mengeksploitasi bug kontrak pintar untuk mencuri mata uang kripto senilai $9 juta dari #decentralizedexchange (DEX) yang beroperasi pada blockchain Solana. Insiden ini menandai kasus pidana pertama yang melibatkan serangan pada DEX yang dioperasikan dengan kontrak pintar, yang menimbulkan kekhawatiran tentang keamanan platform keuangan terdesentralisasi (DeFi).
Pada tanggal 11 Juni, Damian Williams, Jaksa Amerika Serikat untuk Distrik Selatan New York, mengungkap penangkapan dan dakwaan terhadap Shakeeb Ahmed, yang dilaporkan menggunakan keahliannya untuk menipu bursa dan penggunanya. Serangan itu terjadi pada bulan Juli 2022 dan menargetkan DEX yang dibangun di blockchain Solana, memanfaatkan kerentanan dalam kontrak pintar bursa.
Modus operandi Ahmed melibatkan eksploitasi bug kontrak pintar untuk menghasilkan biaya yang meningkat melalui pinjaman kilat. Keuntungan yang diperoleh secara tidak sah ini kemudian ditarik dan dicuci melalui transaksi rumit di berbagai jaringan blockchain dan bursa kripto luar negeri, yang bertujuan untuk mengaburkan jejak uang.
Meskipun pernyataan resmi tersebut tidak menyebutkan nama DEX yang menjadi target, laporan sebelumnya oleh CoinGabbar mengungkapkan insiden serupa di mana seorang peretas tak dikenal mengeksploitasi protokol likuiditas berbasis Solana, Crema Finance, dan mencuri mata uang kripto senilai $9,6 juta. Pelaku mengembalikan sebagian besar dana dan diberi hadiah white hat bounty, dengan menyimpan $1,6 juta.
Terdakwa, Shakeeb Ahmed, telah setuju untuk mengembalikan semua dana yang dicuri, kecuali $1,5 juta, dengan syarat bursa kripto tersebut tidak melibatkan penegak hukum. Namun, tindakan ini gagal menghalangi penyidik, dan lembaga penegak hukum berhasil melacak dana gelap di seluruh #Blockchain .
Menyusul berita penangkapan tersebut, pengacara kripto dan startup ternama, "Orlando.btc," berpendapat bahwa perkembangan ini dapat memiliki implikasi positif bagi ekosistem DeFi karena menunjukkan komitmen Departemen Kehakiman untuk mengajukan tuntutan pidana terhadap mereka yang dengan sengaja menyalahgunakan protokol.
Penangkapan dan dakwaan yang diajukan terhadap Shakeeb Ahmed, mantan teknisi keamanan, menyoroti kerentanan bursa terdesentralisasi yang dioperasikan dengan kontrak pintar. Sebagai kasus pidana pertama yang melibatkan serangan DEX, insiden ini menggarisbawahi perlunya langkah-langkah keamanan yang kuat dan pentingnya audit menyeluruh untuk mengidentifikasi dan mengurangi potensi kerentanan di platform #DeFi .