Platform perdagangan Meme diserang Hacker, aset senilai ratusan juta dolar dicuri

Ekosistem Meme Menghadapi Black Swan Event: Sebuah platform transaksi on-chain mengalami aliran aset yang besar

Hingga 17 November, sebuah platform analisis data telah melakukan statistik terhadap tingkat diskusi dan pergerakan harga dari cryptocurrency utama:

Diskusi Bitcoin minggu lalu mencapai 18,23K kali, turun 13,67% dibandingkan minggu sebelumnya; harga adalah 91.956 dolar, naik 13,2% dibandingkan minggu sebelumnya.

Diskusi Ethereum minggu lalu mencapai 4,27K kali, turun 26,98% dari bulan sebelumnya; harga berada di 3134 dolar, turun 2% dari bulan sebelumnya.

Diskusi TON minggu lalu mencapai 777 kali, turun 3,63% dibandingkan minggu sebelumnya; harganya adalah 5,52 dolar, naik 0,2% dibandingkan minggu sebelumnya.

Pada malam tanggal 16 November, sebuah platform terdesentralisasi yang fokus pada perdagangan token Meme mengalami serangan siber besar-besaran, yang mengakibatkan banyak aset pengguna dipindahkan secara ilegal. Perkiraan awal menunjukkan bahwa jumlah kerugian bisa mencapai ratusan juta dolar. Para ahli keamanan menunjukkan bahwa informasi kunci pribadi pengguna telah bocor, tetapi cara bocornya masih dalam penyelidikan. Peristiwa ini memicu krisis kepercayaan di pasar terhadap platform tersebut, bahkan ada yang meragukan bahwa itu adalah tindakan internal. Pencurian dana besar-besaran ini tidak hanya melukai pasar Meme yang sedang panas baru-baru ini, tetapi juga kembali membangunkan lonceng keamanan aset on-chain.

Fokus Meme Black Swan Event: Kejadian Pencurian Besar di DEXX Platform Perdagangan On-Chain | TrendX Research Institute

Respons Platform dan Reaksi Pasar

Platform perdagangan ini memiliki posisi penting dalam ekosistem Meme, menyediakan layanan perdagangan, likuiditas, peluncuran proyek, dan DeFi untuk token Meme. Sebagai platform terdesentralisasi, secara teori pengguna harus mengelola kunci pribadi mereka sendiri, namun peristiwa ini mengungkapkan adanya kelemahan serius dalam pengelolaan kunci pribadi di platform.

Tim keamanan menyelidiki dan menemukan bahwa platform tersebut memiliki dua masalah utama: pertama, platform non-custodial yang mencatat kunci privat pengguna; kedua, kunci privat tidak dienkripsi saat diekspor. Masalah-masalah ini memungkinkan peretas untuk dengan mudah mengakses kunci privat pengguna dan mencuri aset.

Pendiri platform menyatakan di media sosial bahwa karena alasan khusus, mereka tidak dapat menyinkronkan rincian situasi untuk sementara waktu dan meminta lebih banyak waktu untuk menangani hal ini. Dia berjanji akan mengkompensasi kerugian pengguna dan menyebutkan bahwa sebagian akun pengguna telah diisolasi. Namun, seiring dengan meningkatnya jumlah yang dicuri, kepercayaan pasar terhadap platform turun ke titik terendah, dan sebagian besar pengguna meragukan janji kompensasi tersebut.

Komunitas menemukan bahwa platform ini menggunakan transmisi dalam bentuk teks biasa saat mengekspor kunci pribadi, yang berarti kunci pribadi pengguna sebenarnya disimpan di server resmi. Bahkan dengan transmisi HTTPS, pengiriman kunci pribadi secara langsung masih dapat menyebabkan kebocoran data pribadi karena kerentanan browser dan alasan lainnya. Beberapa pengguna menyatakan sindiran bahwa ini "mendefinisikan ulang dompet yang tidak dikelola".

Pasar Meme Tertekan

Akibat peristiwa ini, beberapa token Meme mengalami penurunan dalam berbagai tingkat. Di antaranya, BAN turun sekitar 30%, LUCE turun sekitar 20%, dan PNUT turun paling banyak sekitar 12,5%.

Perlu dicatat bahwa hingga tanggal 17, setidaknya 13 juta dolar AS telah dikonfirmasi dicuri, namun kerugian sebenarnya mungkin jauh melebihi angka ini. Selain stablecoin, berbagai token Meme populer dan SOL juga telah dipindahkan. Para ahli memperingatkan bahwa token Meme dengan likuiditas rendah sangat berbahaya.

Tim keamanan menyatakan bahwa saat ini telah mengumpulkan sekitar 2800 alamat korban dan menganalisis lebih dari 9000 transaksi yang dicuri. Dana yang dicuri belum dipindahkan, masih disimpan di alamat yang dikendalikan oleh peretas. Situasi ini meningkatkan ketidakpastian di pasar, karena tidak ada yang tahu kapan token yang dicuri ini akan dijual, yang dapat menyebabkan dampak serius pada seluruh ekosistem Meme bahkan pasar kripto yang lebih luas.

Saran Keamanan Aset

Mengingat sering terjadinya insiden keamanan di bidang Meme, investor harus sangat memperhatikan keamanan aset. Berikut adalah beberapa saran untuk melindungi dana:

  1. Gunakan dompet perangkat keras untuk menyimpan aset utama, seperti Ledger atau Trezor, dan pastikan firmware dalam versi terbaru.
  2. Diversifikasi penyimpanan aset, hindari mengonsentrasikan semua dana di satu alamat atau platform.
  3. Pilih solusi custodial terdesentralisasi yang terverifikasi, seperti dompet multisig.
  4. Tinjau langkah-langkah keamanan platform, pahami mekanisme penyimpanan dana.
  5. Pertimbangkan untuk membeli asuransi kripto terhadap serangan hacker.

Selain itu, pengguna juga harus berhati-hati terhadap rekomendasi dari orang lain, lebih memilih alat yang berjalan stabil dan tidak memiliki catatan masalah keamanan. Waspadai tindakan penipuan di platform sosial, jangan sembarangan mengklik tautan yang tidak jelas atau membalas pesan pribadi dari orang asing. Setelah menyelesaikan transaksi besar, disarankan untuk memindahkan dana ke dompet yang dapat dikendalikan sendiri.

Akhirnya, disarankan untuk meninjau kembali panduan keamanan yang ditulis oleh para ahli keamanan blockchain, di dunia kripto yang kompleks, keamanan selalu menjadi perhatian utama.

MEME-1.94%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 3
  • Posting ulang
  • Bagikan
Komentar
0/400
NFTArchaeologisvip
· 08-13 18:46
Matriks data retak seperti runtuhnya artefak Bizantium awal, ingatan telah kehilangan satu bagian lagi.
Lihat AsliBalas0
SeeYouInFourYearsvip
· 08-13 18:45
Ini benar-benar aliran teknologi.
Lihat AsliBalas0
ContractTestervip
· 08-13 18:34
又被play people for suckers了呗
Lihat AsliBalas0
  • Sematkan
Perdagangkan Kripto Di Mana Saja Kapan Saja
qrCode
Pindai untuk mengunduh aplikasi Gate
Komunitas
Bahasa Indonesia
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)