SushiSwap, platform pertukaran kripto populer, baru-baru ini diretas sebesar $3,3 juta. Serangan tersebut dilakukan dengan mengeksploitasi persetujuan kontrak pintar di Ethereum. Hal ini menunjukkan bahwa meskipun teknologi blockchain memiliki keamanan yang tinggi, namun tetap membutuhkan perhatian khusus dalam hal pengembangan dan penggunaannya.
IndoPulsa.Co.id – SushiSwap diretas lebih dari $3,3 juta, persetujuan kontrak pintar di Ethereum dieksploitasi
Pertukaran terdesentralisasi SushiSwap pada 9 April diretas lebih dari $ 3,3 juta. Ini mengikuti bug dalam sistem persetujuan kontrak RouterProcessor2 pertukaran di Ethereum.
Eksploitasi menyebabkan hilangnya lebih dari 1.800 ethereum (ETH). Setelah peretasan, Kepala Koki SushiSwap, Jared Grey, menyarankan pengguna yang terkena dampak untuk mencabut kontrak.
Kontrak SushiSwap dikompromikan
Peckshield, sebuah perusahaan keamanan blockchain, melaporkan pelanggaran data pada sistem SushiSwap yang disebabkan oleh bug terkait persetujuan yang telah melihat hilangnya lebih dari 1.800 ETH yang diterjemahkan menjadi $ 3,3 juta.
Bug tersebut menargetkan kontrak RouterProcessor2 yang bertanggung jawab atas layanan perutean perdagangan di SushiSwap.
Menurut Peckshield, eksploitasi menargetkan banyak rantai di mana kontrak pintar yang terpengaruh beroperasi, termasuk Ethereum, Avalanche, Fantom, dan Binance Smart Chain (BSC).
Semua alamat yang disusupi dicatat, dan pemilik disarankan untuk membatalkan persetujuan kontrak sesegera mungkin.
Kepala Chef SushiSwap, Jared Grey, mengakui pelanggaran dalam sistem dan mencatat bahwa pertukaran telah mengerahkan personel keamanan untuk mengurangi peretasan.
Dia menambahkan bahwa tim belum menetapkan jumlah pengguna yang terkena dampak tetapi menjamin pelanggan bahwa hanya mereka yang terkena kontrak yang dikompromikan yang berada dalam bahaya.
Kontrak RouteProcessor2 Sushi memiliki bug persetujuan; harap cabut persetujuan secepatnya. Kami bekerja sama dengan tim keamanan untuk mengurangi masalah ini. https://t.co/WhXJfa5xD4
— Jared Grey (@jaredgrey) 9 April 2023
Pengguna SushiSwap terancam
Peretasan tersebut memengaruhi pengguna yang bertransaksi di SushiSwap dalam empat hari terakhir. Pengguna yang terkena dampak disarankan untuk mentransfer uang ke dompet baru atau membatalkan persetujuan.
Hanya pengguna yang terkena dampak peretasan Sushiswap yang boleh adalah mereka yang bertukar di SushiSwap dalam 4 hari terakhir, jika Anda melakukannya, kembalikan persetujuan secepatnya atau pindahkan dana Anda di dompet yang terpengaruh ke dompet baru
— 0xngmi (busur llamazip) (@0xngmi) 9 April 2023
Laporan dari Twitter menunjukkan bahwa ada kemungkinan bahwa $ 3,3 juta yang hilang berasal dari satu pelanggan @0xsifu, penggemar crypto terkemuka di Crypto Twitter.
Tim keamanan merespons
Perusahaan Audit Kontrak Cerdas, BlockSec, mengungkapkan bahwa mereka mengetahui tentang pelanggaran keamanan di SushiSwap dan telah memperkirakan kemungkinan bahaya sebelum mengumumkannya.
Perusahaan mencatat bahwa prioritasnya adalah untuk mengamankan aset pengguna, dan mereka telah menyelamatkan beberapa aset yang rinciannya akan diungkapkan kepada publik pada tahap selanjutnya.
Perusahaan lebih lanjut mengklaim bahwa mereka telah memulihkan 100 Ether, sebesar $ 180.000, dari penyerang dan meminta pemilik kontrak yang dikompromikan untuk menghubungi mereka untuk kompensasi.
SushiSwap, platform perdagangan mata uang kripto, baru-baru ini mengalami serangan siber dengan kehilangan lebih dari $3,3 juta. Serangan itu dilakukan dengan mengeksploitasi persetujuan kontrak pintar di Ethereum. Hal ini menunjukkan bahwa keamanan dalam perdagangan mata uang kripto masih menjadi tantangan. Bagi Anda yang ingin memulai perdagangan mata uang kripto, kunjungi https://www.indopulsa.co.id untuk informasi lebih lanjut.
