Platform DEXX mengalami serangan siber besar, pasar Aset Kripto terkena dampak

Pada malam tanggal 16 November, sebuah platform pertukaran terdesentralisasi terkenal mengalami insiden serangan siber yang serius, yang menyebabkan aset pengguna yang besar dipindahkan secara ilegal. Perkiraan awal menunjukkan bahwa platform tersebut mungkin mengalami kerugian hingga puluhan juta dolar, dan total kerugian akhirnya bisa mencapai lebih dari seratus juta dolar.

Seorang ahli keamanan Web3 menunjukkan bahwa informasi kunci pribadi pengguna telah bocor, namun jalur bocornya masih dalam penyelidikan. Peristiwa ini secara serius menghancurkan kepercayaan pasar terhadap platform tersebut, bahkan ada yang mencurigai bahwa ini adalah perbuatan orang dalam. Meskipun kebenaran belum jelas, kejadian pencurian dana besar-besaran ini tanpa diragukan lagi memberikan dampak berat pada pasar Meme on-chain yang baru-baru ini aktif, dan juga kembali memicu kekhawatiran orang-orang terhadap keamanan aset on-chain.

Perkembangan Terbaru Acara

Platform ini memiliki posisi penting di pasar koin Meme, menyediakan layanan perdagangan dan likuiditas untuk token jenis Meme, serta mendukung peluncuran proyek, staking, dan pinjaman, membentuk ekosistem keuangan Meme yang lengkap. Volume perdagangan harian platform ini secara konsisten menduduki peringkat teratas di DEX, dijuluki sebagai "Binance" on-chain untuk pasar koin Meme.

Investigasi awal menunjukkan bahwa skala dana yang dicuri telah mencapai lebih dari satu miliar yuan, dan hacker masih terus melakukan kejahatan. Analisis teknis menemukan bahwa platform tersebut memiliki celah keamanan yang serius:

1. Masalah penyimpanan kunci pribadi: meskipun merupakan platform non-kustodian, namun mencatat kunci pribadi pengguna.
2. Kunci pribadi diekspor menggunakan transmisi teks biasa, mudah disadap.

Pendiri platform Roy menjawab di media sosial bahwa, karena alasan khusus, mereka sementara tidak dapat memperbarui keadaan terbaru dan meminta lebih banyak waktu untuk menangani masalah tersebut. Dia menyatakan akan mengompensasi kerugian pengguna dan telah mengisolasi sebagian akun pengguna. Namun, seiring dengan meningkatnya jumlah uang yang dicuri, sebagian besar pengguna merasa skeptis dan berpendapat bahwa ini mungkin merupakan "pencurian yang diatur sendiri" oleh platform.

Komunitas menemukan bahwa platform ini mengekspor kunci pribadi dalam bentuk teks biasa, yang berarti kunci pribadi pengguna sebenarnya disimpan di server resmi. Jika komunikasi tidak terenkripsi, penyerang mungkin dapat menangkap kunci pribadi pengguna selama proses pengiriman. Bahkan jika menggunakan transmisi HTTPS, pengiriman kunci pribadi secara langsung juga dapat menyebabkan kebocoran data pribadi karena kerentanan browser atau masalah keamanan lainnya.

Pengaruh terhadap Pasar Koin Meme

Dampak dari peristiwa ini, beberapa koin Meme mengalami penurunan dalam berbagai tingkatan:

• BAN turun sekitar 30%
• LUCE turun sekitar 20%
• PNUT turun maksimum sekitar 12,5%

Perlu dicatat bahwa serangan hacker ini mungkin masih berlangsung. Hingga tanggal 17, telah dikonfirmasi setidaknya 13 juta dolar dicuri, tetapi kerugian sebenarnya mungkin jauh melebihi angka ini. Selain stablecoin USDT, ada banyak koin Meme yang populer baru-baru ini, seperti $BAN, $Pnut, $BITCAT, dan juga SOL yang dicuri.

Sebuah tim keamanan Web3 menyatakan bahwa mereka saat ini telah mengumpulkan sekitar 2800 alamat korban dan menganalisis lebih dari 9000 transaksi dana yang dicuri. Menurut analisis mereka, dana yang dicuri saat ini masih disimpan di alamat yang dikendalikan oleh peretas dan belum dipindahkan. Ini berarti "tujuan akhir" peretas belum terungkap, yang mungkin menyebabkan dampak yang lebih besar pada pasar Meme koin bahkan seluruh pasar Aset Kripto.

Bagaimana Mengelola Dana dengan Aman

Mengingat frekuensi kejadian seperti ini, investor harus mengambil langkah-langkah berikut untuk melindungi aset mereka:

1. Gunakan dompet perangkat keras untuk menyimpan aset utama
2. Penyimpanan aset yang terdistribusi, hindari "kegagalan titik tunggal"
3. Pilih solusi pengelolaan terdesentralisasi, seperti dompet multi-tanda tangan
4. Tinjau keamanan bursa atau platform, pahami mekanisme penyimpanan dana mereka
5. Pertimbangkan untuk membeli asuransi enkripsi terhadap serangan hacker

Selain itu, perlu diperhatikan:

• Hati-hati dengan rekomendasi orang lain, teliti mekanisme produk.
• Pilih alat yang memiliki reputasi baik dan telah beroperasi dalam waktu yang lama
• Waspadai penipuan online, jangan klik tautan yang tidak jelas atau membalas pesan pribadi yang tidak diminta.
• Setelah transaksi besar, pindahkan dana ke dompet yang Anda kontrol.

Akhirnya, disarankan untuk membaca kembali "Buku Panduan Pertolongan Diri Hutan Gelap Blockchain", selalu mengutamakan keamanan di dunia blockchain.