Protokol DeFi Onyx terkena eksploitasi senilai $3,2 juta, menandai serangan kedua dalam setahun
Protokol DeFi Onyx terkena serangan senilai $3,2 juta pada hari Kamis, menurut beberapa perusahaan keamanan. Oktober lalu, Onyx mengalami serangan senilai $2,1 juta yang memanfaatkan kerentanan pembulatan bilangan bulat dan serangan pinjaman kilat.
Onyx, sebuah fork dari protokol pinjaman DeFi Compound Finance, terkena serangan senilai $3,2 juta pada hari Kamis, menandai kedua kalinya kontrak pintar protokol tersebut dieksploitasi selama setahun terakhir.
Menurut perusahaan keamanan Fuzzland, kontrak berbahaya dideploy ke Onyx pada pukul 11:57 pagi, sekitar lima menit sebelum serangan terjadi. Perusahaan keamanan saingan PeckShield dan Cyvers juga memperhatikan transaksi mencurigakan di OnyxDAO, sebelum peretasan terjadi.
Cyvers mencatat sebagian besar kerugian terjadi pada VUSD, stablecoin yang didenominasikan dalam dolar AS. Penyerang yang dicurigai juga memegang 521 ETH senilai sekitar $1,36 juta dan, menurut Cyvers, ragu-ragu untuk menukar aset yang dicuri tersebut.
Menurut PeckShield, yang memperkirakan kerugian mendekati $3,8 juta, penyerang menyerang bug yang diketahui dalam basis kode Compound V2 yang di-fork dan berhasil menyedot VUSD, DAI, dan stablecoin tether, di antara mata uang kripto lainnya.
“Masalah lain yang memfasilitasi peretasan terkait dengan kontrak NFTLiquidation, yang tidak memvalidasi input pengguna (tidak terpercaya) dengan benar dan dieksploitasi untuk menggelembungkan jumlah hadiah likuidasi sendiri,” tulis Peckshield di X.
Oktober lalu, Onyx mengalami serangan senilai $2,1 juta yang mengeksploitasi kerentanan pembulatan integer dan serangan pinjaman kilat.
"Tahun lalu disebabkan oleh kerentanan yang diperkenalkan ketika mereka mem-fork kode Compound yang dikompromikan. Kali ini mereka memperkenalkan kerentanan sendiri melalui kesalahan dalam logika mereka," kata pendiri Fuzzland Chaofan Shou kepada The Block dalam sebuah pesan.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
SHMUSDT sekarang diluncurkan untuk perdagangan futures dan bot trading
Ledger mengembalikan kendali Discord setelah peretas membobol akun moderator
Produsen dompet perangkat keras Ledger mengalami peretasan Discord pada Sabtu malam setelah seorang penyerang mengkompromikan akun moderator, kata perusahaan tersebut. Ledger berhasil mendapatkan kembali kendali dan mengatakan bahwa mereka mengambil tindakan pencegahan tambahan untuk memperkuat keamanannya. Beberapa pelanggan Ledger baru-baru ini menerima surat penipuan fisik yang meminta frasa seed mereka.
Senator Demokrat mengusulkan larangan promosi kripto oleh Trump, pejabat senior pemerintah di tengah perselisihan RUU stablecoin
Ringkasan Singkat Sekelompok 20 Senator Demokrat telah memperkenalkan undang-undang yang akan melarang penciptaan dan promosi mata uang kripto oleh Presiden, Wakil Presiden, Kongres, dan anggota Kabinet yang dikonfirmasi oleh Senat, di antara beberapa lainnya. Undang-undang ini diperkenalkan di tengah meningkatnya ketegangan atas RUU stablecoin Senat, setelah sejumlah Demokrat menarik dukungan mereka dari versi RUU saat ini. RUU tersebut akan mencoba melarang Trump dan Melania untuk mendapatkan keuntungan dari memecoin mereka, meskipun itu
Dua remaja 16 tahun asal Florida menghadapi 22 dakwaan kejahatan setelah penculikan dan pencurian kripto senilai $4 juta
Dua remaja menghadapi dakwaan kejahatan dewasa setelah diduga menculik seorang pria dengan todongan senjata di Las Vegas dan mencuri $4 juta dalam bentuk cryptocurrency dan NFT, menurut laporan media lokal. Seorang remaja ketiga, yang juga menghadapi dakwaan, diyakini tidak lagi berada di negara tersebut. Salah satu remaja tersebut telah menyewa pengacara pembela terkenal, menurut catatan.
Berita trending
LainnyaHarga kripto
Lainnya
