Bitget App
Trading lebih cerdas
Beli KriptoPasarTradingFuturesBotsEarnCopy
Moonwell DeFi Terkena Eksploitasi Pinjaman Kilat $320K: Risiko Keamanan Disorot

Moonwell DeFi Terkena Eksploitasi Pinjaman Kilat $320K: Risiko Keamanan Disorot

CoineditionCoinedition2024/12/24 22:00
Oleh:By Lipika Deka


  • Eksploitasi pinjaman kilat menguras $320K dari kontrak pinjaman USDC Moonwell DeFi.
  • Penyerang menukar USDC yang dicuri dengan DAI; dana sekarang ada di dompet mereka.
  • Kontrak berbahaya dan TornadoCash digunakan untuk mengeksekusi serangan tersebut.


Moonwell DeFi, protokol pinjaman terdesentralisasi yang beroperasi di jaringan Optimism, mengalami eksploitasi pinjaman kilat, mengakibatkan kerugian sebesar $320.000. Pelaku menargetkan kontrak pinjaman USDC protokol, menggunakan alamat kontrak berbahaya yang disamarkan sebagai “mToken”. Tindakan ini memberikan persetujuan token yang tidak sah, memungkinkan penyerang untuk menguras dana dari pengguna Moonwell.


Sistem keamanan platform DeFi segera memperingatkan pengguna dan menandai area pelanggaran ilegal, termasuk sumber pendanaan yang mencurigakan dan aktivitas kontrak berbahaya. Detektif on-chain juga menemukan bahwa dompet penyerang telah didanai sebelumnya melalui Tornado Cash di jaringan Ethereum dan secara strategis menukar USDC yang dicuri dengan DAI. Saat ini, aset yang dicuri ada di dompet penyerang, membuat pemulihan menjadi menantang.

Apa dampaknya pada pengguna Moonwell dan DeFi?

Eksploitasi pinjaman kilat adalah ancaman yang meningkat dalam ekosistem keuangan terdesentralisasi (DeFi). Dalam hal ini, penyerang mengeksploitasi kerentanan kontrak pintar Moonwell, menunjukkan risiko yang sedang berlangsung yang dihadapi protokol meskipun ada audit dan tindakan pencegahan yang ketat. Eksploitasi ini menunjukkan kebutuhan mendesak bagi platform DeFi untuk terus memantau, menambal, dan meningkatkan infrastruktur keamanan mereka.

Secara keseluruhan, ruang DeFi menyumbang bagian terbesar dari aset curian pada kuartal pertama tahun 2024. Mengikuti di belakang adalah layanan terpusat yang paling ditargetkan di Q2 dan Q3. Beberapa peretasan layanan terpusat yang paling terkenal termasuk DMM Bitcoin (Mei 2024, $305 juta) dan WazirX (Juli 2024, $234,9 juta).

Baca juga: DMM Bitcoin Sebut Berhenti Pasca Peretasan $320 Juta, 450 Ribu Pengguna Terdampak

Pada waktu pers, tim Moonwell belum merilis pernyataan resmi tentang insiden tersebut atau potensi penggantian pengguna. Serangan ini menambah daftar pelanggaran DeFi profil tinggi yang terus bertambah pada tahun 2024, di mana aktor jahat telah berulang kali mengeksploitasi celah protokol untuk keuntungan pribadi. Pakar keamanan menyarankan peningkatan pertahanan berlapis-lapis, audit kontrak rutin, dan strategi respons insiden yang kuat untuk mengurangi risiko di masa depan.

Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.

0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Saham Circle mendekati $200 per lembar, naik lebih dari 500% dua minggu setelah go public

Penutupan saham Circle pada sesi kemarin berada di angka $199,59, mencatat kenaikan sebesar 33,82% dari harga pembukaan $153,22, menurut data CRCL dari The Block. Harga saham Circle telah meningkat lebih dari 530% dari harga penawaran umum perdana (IPO) sebesar $31 pada 5 Juni.

The Block2025/06/19 22:57
Saham Circle mendekati $200 per lembar, naik lebih dari 500% dua minggu setelah go public

Semler Scientific rekrut veteran industri kripto, berencana menggandakan kepemilikan bitcoin sebelum akhir tahun

Ringkasan Cepat Per 4 Juni, Semler Scientific (SMLR) memiliki 4.449 BTC yang bernilai sekitar $462 juta berdasarkan harga saat ini. Joe Burnett, direktur baru untuk strategi Bitcoin di perusahaan tersebut, sebelumnya menjabat sebagai direktur riset pasar di Unchained dan pernah menjadi analis utama serta manajer produk di Blockware Solutions.

The Block2025/06/19 22:57
Semler Scientific rekrut veteran industri kripto, berencana menggandakan kepemilikan bitcoin sebelum akhir tahun

Bitcoin tetap datar di tengah hambatan musiman, sementara harapan pemotongan suku bunga The Fed bergeser ke September

Ringkasan Cepat The Fed mempertahankan suku bunga acuannya dan mengisyaratkan bahwa suku bunga tersebut bisa tetap tinggi hingga melewati pertemuan bulan depan. Analis memperkirakan sikap wait-and-see ini akan memperpanjang konsolidasi pasar selama beberapa bulan, sebuah tren yang menurut mereka menguntungkan bitcoin.

The Block2025/06/19 20:17
Bitcoin tetap datar di tengah hambatan musiman, sementara harapan pemotongan suku bunga The Fed bergeser ke September

Risiko gelembung treasury kripto korporasi memang nyata namun lebih kompleks dibandingkan siklus boom-and-bust sebelumnya menurut analis

Sekilas Crypto Perusahaan treasury crypto semakin banyak mengadopsi model keuangan baru untuk mengakumulasi aset kripto melalui pasar modal publik. Risiko likuidasi atau keruntuhan memang nyata, namun jauh lebih kompleks dibandingkan krisis kripto sebelumnya seperti Terra atau 3AC, menurut Presto Research.

The Block2025/06/19 20:17
Risiko gelembung treasury kripto korporasi memang nyata namun lebih kompleks dibandingkan siklus boom-and-bust sebelumnya menurut analis