Platform Keuangan Desentralisasi遭51% Attack Hacker670万美元操纵失败并自称为渗透测试

Baru-baru ini, sebuah platform jaringan stablecoin DeFi yang didasarkan pada protokol tertentu mengalami insiden serangan 51%. Menurut laporan, empat penambang melakukan tindakan bersama untuk mengendalikan sekitar 70% daya komputasi di seluruh jaringan, sehingga memanipulasi data platform.

Para penyerang awalnya memiliki saldo dompet hanya 11 dolar, tetapi mereka dengan cepat meningkatkan saldo tersebut menjadi 6,7 juta dolar dengan memanipulasi harga stablecoin yang terikat dengan yen. Selanjutnya, mereka mengonversi dana ini menjadi stablecoin yang terikat dengan dolar di platform tersebut. Para penyerang kemudian mencoba menukarkan lebih banyak koin dalam sistem perdagangan spot dan merencanakan untuk mendistribusikan dana ke beberapa dompet, tetapi upaya ini akhirnya gagal.

Terkait dengan peristiwa ini, seorang eksekutif dari suatu perusahaan menyatakan bahwa tindakan penyerang hanya mempengaruhi saldo di dompet mereka sendiri. Karena desain protokol tidak memungkinkan transfer cepat dari sejumlah besar aset, penyerang tidak dapat memindahkan stablecoin ini ke luar platform. Meskipun mereka telah menciptakan banyak aset sintetis, pada kenyataannya mereka tidak dapat mewujudkannya.

Platform menyatakan bahwa serangan ini berlangsung selama sekitar 20 menit, tetapi tidak mempengaruhi keamanan dana pengguna lain.

Menariknya, setelah kegagalan transfer aset, penyerang secara aktif menghubungi resmi platform. Mereka mengklaim bahwa tindakan ini hanyalah "pengujian penetrasi dengan niat jahat terbesar", dengan tujuan untuk mengidentifikasi potensi kerentanan dalam sistem dan memberitahukan penemuan tersebut kepada pengembang inti platform. Penyerang juga menyatakan bahwa mereka telah menghancurkan semua stablecoin bermasalah yang dihasilkan selama proses ini.

Platform yang diserang ini adalah jaringan stablecoin non-kustodian yang terdesentralisasi, di mana stablecoin-nya terikat dengan berbagai mata uang dan aset dunia, termasuk emas, euro, dan dolar. Platform ini mengklaim sepenuhnya dapat diaudit dan bersumber terbuka, bertujuan untuk mewujudkan transfer nilai dan menyederhanakan proses konversi antar aset yang berbeda.

Peristiwa ini sekali lagi menyoroti tantangan keamanan yang dihadapi di bidang Keuangan Desentralisasi, juga mengingatkan kita bahwa dalam penggunaan teknologi blockchain, kita perlu terus memperbaiki mekanisme keamanan untuk mengatasi berbagai kemungkinan serangan dan celah.