Serangan baru mengguncang dunia DeFi 🔥
Platform NovaBox mengalami peretasan besar yang mengakibatkan kerugian nyata pada dana hadiah di jaringan Ethereum.
Menurut laporan, sekitar 56.73 ETH telah ditarik, yang menyebabkan hampir seluruh dana kosong dari 65.11 ETH menjadi 0.09 ETH hanya dalam satu transaksi.
Hal utama yang terjadi:
Penggunaan pinjaman kilat (Flash Loan) melalui Aave V3 sebesar 427.5 WETH
Eksploitasi celah dalam mekanisme distribusi keuntungan sebelum pembaruan saldo pengguna
Meningkatkan posisi secara tiba-tiba melalui setoran kecil lalu setoran besar kemudian
Menghasilkan keuntungan palsu (Phantom Dividends) yang mencapai 145.82 ETH
Menariknya, celah tersebut bukan pada kontrak pintar itu sendiri, tetapi pada cara distribusi hadiah dan waktu pembaruan data, yang dimanfaatkan oleh penyerang dengan sangat cermat.
Kejadian ini membuka pertanyaan penting tentang keamanan sistem DeFi saat ini 🤔
Apakah risiko sebenarnya ada pada kode… atau pada desain mekanisme operasional?
Menurutmu, bagaimana cara mengurangi jenis serangan ini di masa depan? Bagikan pendapatmu 👇
$AAVE
$ETH
#Ethereum #DeFi #CryptoHack #BlockchainSecurity #Aave #ETH #Web3
Platform NovaBox mengalami peretasan besar yang mengakibatkan kerugian nyata pada dana hadiah di jaringan Ethereum.
Menurut laporan, sekitar 56.73 ETH telah ditarik, yang menyebabkan hampir seluruh dana kosong dari 65.11 ETH menjadi 0.09 ETH hanya dalam satu transaksi.
Hal utama yang terjadi:
Penggunaan pinjaman kilat (Flash Loan) melalui Aave V3 sebesar 427.5 WETH
Eksploitasi celah dalam mekanisme distribusi keuntungan sebelum pembaruan saldo pengguna
Meningkatkan posisi secara tiba-tiba melalui setoran kecil lalu setoran besar kemudian
Menghasilkan keuntungan palsu (Phantom Dividends) yang mencapai 145.82 ETH
Menariknya, celah tersebut bukan pada kontrak pintar itu sendiri, tetapi pada cara distribusi hadiah dan waktu pembaruan data, yang dimanfaatkan oleh penyerang dengan sangat cermat.
Kejadian ini membuka pertanyaan penting tentang keamanan sistem DeFi saat ini 🤔
Apakah risiko sebenarnya ada pada kode… atau pada desain mekanisme operasional?
Menurutmu, bagaimana cara mengurangi jenis serangan ini di masa depan? Bagikan pendapatmu 👇
$AAVE
$ETH
#Ethereum #DeFi #CryptoHack #BlockchainSecurity #Aave #ETH #Web3