Serangan Lintas Rantai Aktif Menguras Lebih dari $107K dari Ratusan Dompet Kripto
Rangkuman Cepat
- Sebuah eksploitasi cross-chain secara langsung telah menguras lebih dari $107K dari ratusan dompet di berbagai blockchain yang kompatibel dengan EVM
- Penyerang menargetkan banyak dompet kecil, menggunakan taktik serupa dengan address poisoning dan kompromi kunci
- Pelanggaran terbaru menunjukkan ancaman terbesar dalam crypto kini bergeser dari smart contract ke keamanan pada lapisan manusia
Sebuah eksploitasi cross-chain secara langsung sedang menguras dana dari ratusan dompet crypto di berbagai blockchain yang kompatibel dengan EVM, dengan total kerugian kini melebihi $107.000 dan masih terus bertambah.
Peneliti blockchain ZachXBT mengumumkan peringatan pada Jumat pagi, mencatat bahwa meskipun kerugian individu relatif kecil, seringkali di bawah $2.000 per dompet, skala dan koordinasi serangan ini menunjukkan adanya ancaman mendasar yang jauh lebih serius.
Apa yang kami ketahui sejauh ini
Menurut ZachXBT, eksploitasi ini tampaknya terkait dengan alamat dompet mencurigakan (0xAc29bFB*) yang diyakini terhubung dengan pencurian yang sedang berlangsung. Korban tersebar di beberapa chain EVM, menunjukkan adanya operasi yang sangat terkoordinasi.
Peneliti ini secara aktif mengumpulkan alamat korban yang telah diverifikasi dan telah mengimbau pengguna yang terdampak untuk menghubungi langsung melalui X seiring perkembangan situasi.
Alih-alih menargetkan satu dompet bernilai tinggi, para penyerang justru menguras banyak dompet kecil, strategi yang memungkinkan mereka menarik dana secara diam-diam sambil menghindari deteksi langsung.
Strategi Multi-Chain memicu tanda bahaya
Peneliti keamanan mengatakan eksekusi cross-chain dalam serangan ini menunjukkan adanya infrastruktur canggih, memungkinkan pelaku ancaman beroperasi secara bersamaan di beberapa jaringan.
Pola ini mencerminkan penipuan crypto baru-baru ini yang melibatkan address poisoning dan kompromi private-key, di mana penyerang mengeksploitasi perilaku pengguna atau kredensial yang bocor alih-alih celah pada smart contract. Para ahli memperingatkan bahwa pendekatan terdistribusi ini memaksimalkan total keuntungan sambil memberi waktu bagi penyerang sebelum korban dapat bereaksi.
Peretasan Trust Wallet menyoroti peningkatan risiko keamanan
Peringatan ini muncul tak lama setelah pelanggaran Trust Wallet pada Hari Natal, yang menguras sekitar $7–$8,5 juta dari pengguna setelah pemasangan ekstensi browser berbahaya.
CEO Trust Wallet, Eowyn Chen, mengonfirmasi bahwa ekstensi Chrome milik perusahaan tersebut sementara dihapus dari Chrome Web Store karena masalah teknis, sehingga menunda akses ke alat verifikasi klaim bagi korban.
Investigasi mengungkapkan bahwa versi ekstensi yang telah dikompromikan (v2.68) berisi kode tersembunyi yang mencuri recovery phrase pengguna. Rilis berbahaya ini lolos dari proses peninjauan Chrome, sehingga tampak sah namun memungkinkan penyerang menguras dana di Ethereum, Bitcoin, dan Solana.
Trust Wallet menelusuri insiden ini ke serangan rantai pasokan yang lebih luas yang dijuluki “Sha1-Hulud”, yang mengeksploitasi kebocoran secrets GitHub dan kompromi API key Chrome Web Store, sepenuhnya melewati sistem persetujuan internal.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Laporan keuangan Nvidia, IPO triliunan Anthropic secara berturut-turut hadir! Ujian yang lebih besar untuk perdagangan AI akan terjadi minggu depan
Gempa susulan dari pengunduran diri Huang Renxun belum mereda, minggu depan sektor AI akan menghadapi "dua ujian besar": laporan keuangan pertama Nvidia di "era setelah Huang" — "Jika kinerja di bawah ekspektasi, hukuman pasar akan diperbesar"; Anthropic akan melakukan IPO besar dengan valuasi triliun, dua tanda tanya berturut-turut akan langsung menentukan apakah kepercayaan modal global terhadap AI bisa berlanjut.
Prospek Pasar Saham Global Goldman Sachs: Belanja Modal AI Akan Mencapai Puncaknya Tahun Depan, Pertumbuhan Laba Melambat Drastis, Raksasa Cloud Menjadi Aset Defensif
Strategi saham global Goldman Sachs tahun 2027 menunjukkan bahwa gelombang belanja modal AI hampir mencapai puncaknya, dan pertumbuhan laba global akan melambat secara signifikan. Pertumbuhan laba S&P 500 diperkirakan turun dari 36% menjadi 11%, tekanan depresiasi mulai terlihat. Namun, valuasi raksasa cloud telah turun menjadi 19,7 kali price to earnings ratio (PER) yang diharapkan, lebih rendah dari sektor barang konsumsi kebutuhan pokok, dan dikategorikan sebagai aset “relatif defensif”. Goldman Sachs memprediksi target harga S&P 500 di 8.700 poin, menyarankan untuk overweight saham Amerika Serikat dan Jepang, serta underweight saham Eropa.
Memiliki saham Nvidia senilai 135 miliar dolar AS, apakah Jensen Huang akan menjual untuk mengambil untung?
Setelah Huang Renxun mengundurkan diri, sekitar 812 juta saham Nvidia miliknya bernilai 135 miliar dolar AS menjadi tekanan besar bagi harga saham. Apakah ia dapat menjual kepemilikannya akan terikat oleh pembatasan hukum dan pasar: ia hanya dapat menjual secara patuh setelah informasi negatif yang belum dipublikasikan diungkapkan, dan volumenya setara dengan volume transaksi pasar selama enam hari. Untuk mencairkan dalam jumlah besar, diperlukan waktu berbulan-bulan.
Apakah masih ada reli Natal tradisional di pasar saham AS tahun ini?
Setelah perbaikan teknis dan posisi di pasar saham AS, Goldman Sachs, Morgan Stanley, dan JPMorgan Chase secara berturut-turut mengeluarkan sinyal reli akhir tahun. Pengosongan posisi secara ekstrem, valuasi kembali ke rata-rata, dan dukungan musiman bersama-sama membentuk kondisi short squeeze. Namun, inflasi harga impor pada sektor manufaktur global secara tahunan sekitar 24%, telah melampaui puncak selama pandemi, dan tagihan inflasi akan jatuh tempo secara terpusat pada kuartal pertama tahun depan. Goldman Sachs memperingatkan bahwa jika reli akhir tahun benar-benar terwujud, hal itu akan mengorbankan ruang kenaikan di masa mendatang.
Harga kripto
Lainnya
