2024

DeFi

Status

<p>Dalam perkembangan terbaru yang mengguncang dunia keuangan terdesentralisasi (DeFi), Bankroll Status, sebuah platform yang beroperasi di atas jaringan BNB Chain, menjadi korban peretasan besar yang mengakibatkan kerugian signifikan senilai $230.000 atau sekitar Rp3,5 miliar. Insiden ini menambah deretan panjang serangan siber yang menargetkan platform DeFi, yang selama ini dipandang sebagai inovasi revolusioner dalam ekosistem keuangan digital global. </p> 
<figure class="wp-block-image size-large is-resized">
 <img loading="lazy" decoding="async" width="1024" height="497" src="https://coinfolks.id/wp-content/uploads/2024/09/GYIp2HjWkAA8G0g-1024x497.jpeg" alt="DeFi Bisa Kebobolan? Platform DeFi ini Alami Peretasan Sebesar Rp3,5 Miliar" class="wp-image-20260" style="width: 100%;height:auto" title="DeFi Bisa Kebobolan? Platform DeFi ini Alami Peretasan Sebesar Rp3,5 Miliar" srcset="https://coinfolks.id/wp-content/uploads/2024/09/GYIp2HjWkAA8G0g-1024x497.jpeg 1024w, https://coinfolks.id/wp-content/uploads/2024/09/GYIp2HjWkAA8G0g-300x146.jpeg 300w, https://coinfolks.id/wp-content/uploads/2024/09/GYIp2HjWkAA8G0g-768x373.jpeg 768w, https://coinfolks.id/wp-content/uploads/2024/09/GYIp2HjWkAA8G0g-750x364.jpeg 750w, https://coinfolks.id/wp-content/uploads/2024/09/GYIp2HjWkAA8G0g.jpeg 1063w" sizes="(max-width: 1024px) 100vw, 1024px">
 <figcaption class="wp-element-caption">
  <strong>Source: CyversAlerts</strong>
 </figcaption>
</figure> 
<p>Namun, peretasan ini kembali memperlihatkan risiko inheren yang dihadapi oleh pengguna yang mempercayakan aset digital mereka kepada teknologi berbasis blockchain dan smart contract. Keamanan smart contract, yang seharusnya menjadi fondasi utama dalam sistem keuangan terdesentralisasi, sekali lagi diuji dengan celah-celah yang dimanfaatkan oleh peretas.</p> 
<h1 class="wp-block-heading" id="strong-defi-dan-risiko-keamanan-strong"><strong>DeFi dan Risiko Keamanan</strong></h1> 
<p>Dalam ekosistem DeFi, pengguna bisa bertransaksi dan meminjamkan aset tanpa perantara tradisional seperti bank atau lembaga keuangan. Meskipun ini memberikan kebebasan finansial yang lebih besar, insiden seperti yang dialami oleh Bankroll Status menyoroti sisi gelap dari sistem yang terdesentralisasi ini, di mana ketika terjadi peretasan, tidak ada otoritas yang bisa segera mengambil tindakan untuk mengembalikan kerugian. Ini menjadikan para pengguna platform DeFi sangat rentan, terutama dalam kasus peretasan besar yang bisa mengakibatkan kehilangan aset dalam jumlah besar.</p> 
<figure class="wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter">
 <div class="wp-block-embed__wrapper"> 
  <blockquote class="twitter-tweet" data-width="500" data-dnt="true">
   <p lang="en" dir="ltr"><img src="https://s.w.org/images/core/emoji/15.0.3/72x72/1f6a8.png" alt="🚨" class="wp-smiley" style="height: 1em; max-height: 1em;">ALERT<img src="https://s.w.org/images/core/emoji/15.0.3/72x72/1f6a8.png" alt="🚨" class="wp-smiley" style="height: 1em; max-height: 1em;">Our system has detected a suspicious transaction involving <a href="https://twitter.com/Bankroll_Status?ref_src=twsrc%5Etfw" target="_blank" rel="noopener">@Bankroll_Status</a> on <a href="https://twitter.com/hashtag/BNB?src=hash&amp;ref_src=twsrc%5Etfw" target="_blank" rel="noopener">#BNB</a> with loss of <a href="https://twitter.com/hashtag/230k?src=hash&amp;ref_src=twsrc%5Etfw" target="_blank" rel="noopener">#230k</a><br><br>It seems that <a href="https://twitter.com/hashtag/dualpools?src=hash&amp;ref_src=twsrc%5Etfw" target="_blank" rel="noopener">#dualpools</a> hacker is behind the suspicious transaction!. Our system has detected malicious contract deployment targeting <a href="https://twitter.com/hashtag/Bankroll?src=hash&amp;ref_src=twsrc%5Etfw" target="_blank" rel="noopener">#Bankroll</a> 90 days ago!<br><br>Want to… <a href="https://t.co/iI9j7H6yC3" target="_blank">pic.twitter.com/iI9j7H6yC3</a></p>— 
   <img src="https://s.w.org/images/core/emoji/15.0.3/72x72/1f6a8.png" alt="🚨" class="wp-smiley" style="height: 1em; max-height: 1em;"> Cyvers Alerts 
   <img src="https://s.w.org/images/core/emoji/15.0.3/72x72/1f6a8.png" alt="🚨" class="wp-smiley" style="height: 1em; max-height: 1em;"> (@CyversAlerts) <a href="https://twitter.com/CyversAlerts/status/1838079107550023754?ref_src=twsrc%5Etfw" target="_blank" rel="noopener">September 23, 2024</a>
  </blockquote>
  <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script> 
 </div>
</figure> 
<p>Sifat dari platform DeFi yang sepenuhnya terdesentralisasi dan bergantung pada teknologi blockchain membuatnya rentan terhadap serangan siber. Berbeda dengan sistem keuangan tradisional yang memiliki lembaga perantara dan mekanisme perlindungan, platform DeFi bekerja tanpa pengawasan atau regulasi terpusat. Hal ini berarti ketika terjadi peretasan atau kegagalan sistem, tidak ada institusi yang bisa secara langsung memberikan solusi atau kompensasi kepada pengguna yang dirugikan. Dalam kasus Bankroll Status, celah keamanan dalam smart contract menjadi pintu masuk utama bagi peretas.</p> 
<p>Kepercayaan pengguna pada DeFi terletak pada keamanan smart contract yang mengatur berbagai transaksi di dalamnya. Namun, insiden seperti yang dialami oleh Bankroll Status menggarisbawahi kerentanan yang ada pada teknologi ini, terutama jika smart contract tersebut tidak diaudit dengan benar atau memiliki celah yang bisa dieksploitasi oleh peretas.</p> 
<h1 class="wp-block-heading" id="taktik-peretasan-dan-pola-dualpools">Taktik Peretasan dan Pola DualPools</h1> 
<p>Serangan yang menimpa Bankroll Status dilaporkan mengikuti pola yang telah digunakan sebelumnya oleh kelompok peretas terkenal, DualPools. Kelompok ini dikenal karena eksploitasinya terhadap platform-platform DeFi lainnya, menggunakan metode yang canggih dan terencana dengan baik. Pada kasus Bankroll Status, peretas berhasil menyusup melalui smart contract yang diduga telah dipersiapkan selama 90 hari, menunggu momen yang tepat untuk melakukan serangan.</p> 
<figure class="wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter">
 <div class="wp-block-embed__wrapper"> 
  <blockquote class="twitter-tweet" data-width="500" data-dnt="true">
   <p lang="en" dir="ltr"><img src="https://s.w.org/images/core/emoji/15.0.3/72x72/1f6a8.png" alt="🚨" class="wp-smiley" style="height: 1em; max-height: 1em;">ALERT<img src="https://s.w.org/images/core/emoji/15.0.3/72x72/1f6a8.png" alt="🚨" class="wp-smiley" style="height: 1em; max-height: 1em;">Our system has detected malicious transaction involving @dualpools! at <a href="https://t.co/VisChN1WaZ" target="_blank">https://t.co/VisChN1WaZ</a><br>Total loss is more than $40K. Attacker was funded by <a href="https://twitter.com/TornadoCash?ref_src=twsrc%5Etfw" target="_blank" rel="noopener">@TornadoCash</a> !<br>Attacker address: <a href="https://t.co/FuUVdL2hVj" target="_blank">https://t.co/FuUVdL2hVj</a><br>Malicious contract: <a href="https://t.co/D3djHgd1lG" target="_blank">https://t.co/D3djHgd1lG</a><br><br>Please do reach to us… <a href="https://t.co/aycTJz3MlE" target="_blank">pic.twitter.com/aycTJz3MlE</a></p>— 
   <img src="https://s.w.org/images/core/emoji/15.0.3/72x72/1f6a8.png" alt="🚨" class="wp-smiley" style="height: 1em; max-height: 1em;"> Cyvers Alerts 
   <img src="https://s.w.org/images/core/emoji/15.0.3/72x72/1f6a8.png" alt="🚨" class="wp-smiley" style="height: 1em; max-height: 1em;"> (@CyversAlerts) <a href="https://twitter.com/CyversAlerts/status/1758046225914298426?ref_src=twsrc%5Etfw" target="_blank" rel="noopener">February 15, 2024</a>
  </blockquote>
  <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script> 
 </div>
</figure> 
<p>Pola peretasan ini menunjukkan bahwa serangan terhadap platform DeFi sering kali tidak terjadi secara tiba-tiba. Sebaliknya, peretas bisa menunggu berbulan-bulan hingga menemukan titik kelemahan yang tepat untuk dieksploitasi. Dalam kasus ini, smart contract yang diluncurkan oleh peretas mungkin telah beroperasi tanpa terdeteksi, mengumpulkan informasi yang diperlukan sebelum akhirnya menyerang sistem Bankroll Status dan menyebabkan kerugian besar.</p> 
<h1 class="wp-block-heading" id="implikasi-dan-pengaruh-terhadap-kepercayaan-pengguna">Implikasi dan Pengaruh Terhadap Kepercayaan Pengguna</h1> 
<p>Serangan ini memiliki dampak besar tidak hanya dari segi finansial, tetapi juga dalam mengikis kepercayaan pengguna terhadap platform DeFi secara keseluruhan. Dengan meningkatnya frekuensi serangan seperti ini, banyak pengguna mungkin menjadi lebih waspada atau bahkan kehilangan kepercayaan pada keamanan teknologi blockchain. Ini bisa mempengaruhi pertumbuhan dan adopsi lebih lanjut dari platform DeFi di masa depan, yang selama ini dianggap sebagai salah satu inovasi terbesar dalam dunia keuangan digital.</p> 
<p>Terlebih lagi, insiden ini juga menimbulkan kekhawatiran mengenai kemampuan platform untuk melindungi aset pengguna dan mengambil tindakan cepat dalam menghadapi peretasan. <strong>Transparansi dalam proses audit smart contract, peningkatan keamanan pada dompet digital, dan komunikasi yang jelas kepada pengguna</strong> menjadi kunci penting untuk menjaga integritas platform DeFi.</p> 
<p>Serangan terhadap Bankroll Status ini memperjelas bahwa meskipun teknologi blockchain dan DeFi menawarkan potensi besar dalam inovasi keuangan, tantangan keamanan tetap menjadi masalah utama yang harus segera diatasi. Kerentanan smart contract, manajemen kunci privat yang lemah, serta celah keamanan pada dompet digital menjadi titik kritis yang sering menjadi target peretas.</p> 
<p><strong>Baca juga</strong> <a href="https://coinfolks.id/berita/bingx-dibobol-hacker-kripto-senilai-20-juta-raib/">BingX Dibobol Hacker, Kripto Senilai $20 Juta Raib</a></p>

DeFi Bisa Kebobolan? Platform DeFi ini Alami Peretasan Sebesar Rp3,5 Miliar

Daftar Isi

CoinFolks

Artikel lain yang dipublikasikan pada 24 Sep 2024

Coinbase Memperluas Penawaran: COW, WELL, dan CATI-Perp Ditambahkan

Airdrop Hamster Kombat Umumkan Season Pertama, Namun Banyak Pemain Kecewa

Mengapa Kebangkitan Solana Telah Memicu Minat dalam Presale Token TradeFi

Modal Inception Dana Crypto Berakhir, Pendiri Hilang

Akun Islami Bybit: Perdagangan Kripto Berbasis Agama

Menurut Rekt Capital: Bitcoin di Ambang Breakout Untuk Mencapai All Time High

Bergabunglah dengan buletin gratis kami untuk pembaruan kripto harian!