Pesan Gate News, 29 April — ZetaChain merilis laporan pasca-kejadian yang mengonfirmasi bahwa serangan 24 April mengeksploitasi kerentanan dalam pipeline pesan lintas-rantai (cross-chain). Insiden tersebut menyebabkan total kerugian sebesar $333,868 (terutama USDC dan USDT) di seluruh sembilan transaksi di Ethereum, Arbitrum, Base, dan BSC. Serangan tersebut hanya memengaruhi tiga dompet tim internal, tanpa dana pengguna yang terdampak.
Serangan tersebut memanfaatkan tiga kerentanan yang saling terhubung: sistem lintas-rantai mengizinkan “panggilan sewenang-wenang” (arbitrary calls) dengan pembatasan yang minimal; kontrak GatewayEVM di sisi penerima menerima sebagian besar perintah, termasuk “transferFrom”; dan pengguna yang telah menyetor token melalui “GatewayEVM.deposit()” telah memberikan persetujuan tak terbatas yang tidak dicabut, yang dieksploitasi penyerang untuk mengambil token dari dompet.
ZetaChain mencatat bahwa pelaku tidak bertindak secara oportunistik, melainkan telah menginvestasikan waktu dan sumber daya yang signifikan untuk persiapan, termasuk mendanai sebuah dompet melalui Tornado Cash tiga hari sebelum serangan dan melakukan serangan brute-force untuk menyamar sebagai alamat korban. Protokol telah menerapkan tambalan (patch), dan fungsionalitas transaksi lintas-rantai akan tetap dinonaktifkan hingga pembaruan dan audit selesai.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Aktor Korea Utara Mengekstrak $577M dalam Kejahatan Dunia Kripto hingga April 2026, Mencatat 76% dari Kerugian Global
Menurut TRM Labs, aktor Korea Utara mengekstraksi sekitar $577 juta dalam empat bulan pertama tahun 2026, yang mewakili 76% dari semua kerugian peretasan kripto global selama periode tersebut. Pencurian tersebut berasal dari dua insiden April: eksploit KelpDAO senilai $292 juta dan Drift senilai $285 juta
GateNews3jam yang lalu
Korea Utara Menyumbang 76% Kerugian Akibat Peretasan Kripto 2026 dalam Empat Bulan Pertama, $577M Dicuri: TRM Labs
Menurut TRM Labs, aktor Korea Utara mengekstrak sekitar $577 juta melalui empat bulan pertama tahun 2026, yang mewakili 76% dari seluruh kerugian peretasan kripto global selama periode tersebut. Kerugian berasal dari dua insiden April: eksploit KelpDAO senilai $292 juta dan Drift Pr senilai $285 juta
GateNews3jam yang lalu
Kelp akan melakukan peningkatan menyeluruh pada jembatan lintas-chain setelah dua minggu, ether.fi menyinkronkan penguatan WeETH
Setelah peretasan jembatan lintas-chain rsETH pada 18 April, dua minggu kemudian Kelp menyelesaikan peningkatan pada 29/4: validator pada 4/4, konfirmasi blok 64, topologi memakai hub-and-spoke, dan pesan lintas-chain harus ditransfer melalui mainnet Ethereum. ether.fi juga secara bersamaan mengeraskan weETH, serta bergabung dengan DeFi United untuk menyumbang 5.000 ETH. DeFi United menggalang lebih dari 70.000 ETH untuk dana penyelamatan; suku bunga pasar seperti Aave menurun secara signifikan; tetapi penyerang masih memegang sekitar 107.000 rsETH yang menunggu likuidasi, sehingga dibutuhkan proses penanganan berbasis tata kelola dan model komite untuk menarik kembali.
ChainNewsAbmedia3jam yang lalu
Wasabi Diserang, Nilai Kerugian 2,9 Juta Dolar AS: Kunci Privat Administrator Bocor, Kontrak Diubah Menjadi Versi Berbahaya
Turunan DeFi Wasabi Protocol 4/30 mengalami kebocoran kunci privat administrator, pelaku mendapatkan ADMIN_ROLE melalui Deployer EOA, lalu mengganti perp vaults dan LongPool dengan versi berbahaya melalui mekanisme upgrade UUPS untuk melakukan penarikan langsung. CertiK memperkirakan kerugian sekitar 2,9 juta dolar AS, yang berdampak pada mainnet Ethereum dan Base; Wasabi telah mengumumkan penghentian interaksi, dan Virtuals Protocol juga membekukan margin jaminan terkait Wasabi. Kejadian ini menyoroti risiko keamanan kunci privat hulu terhadap ekosistem hilir.
ChainNewsAbmedia5jam yang lalu
WasabiCard Meluruskan Tidak Berafiliasi dengan Wasabi Protocol dan Wasabi Wallet pada 30 April
Menurut BlockBeats, WasabiCard mengeluarkan pernyataan keamanan pada 30 April untuk menjelaskan bahwa platform tersebut tidak memiliki afiliasi dengan Wasabi Protocol, Wasabi Wallet, atau proyek serta institusi terkait. Platform ini bermitra dengan Safeheron untuk layanan dompet kustodian dan bekerja sama dengan auditor keamanan
GateNews6jam yang lalu
