Perampokan Akhir Pekan: $10M ETH Dicuri dari Jaringan Poly

Saya baru saja menyaksikan pencurian kripto lainnya terjadi akhir pekan ini. Beberapa orang pintar berhasil mencuri hampir $10 juta dalam ETH dari Poly Network. Perusahaan keamanan Beosin menangkapnya, tetapi tidak sebelum kerusakan terjadi.

Ini bukan sekadar pekerjaan jebol dan ambil. Hacker tersebut benar-benar beraksi, mencetak 57 token berbeda di 10 blockchain! Kita berbicara tentang Ethereum, BNB Chain, Metis - semuanya. Tingkat kecanggihan teknisnya hampir mengesankan jika tidak begitu kriminal.

Apa yang paling membuat saya marah adalah bagaimana serangan-serangan ini terus terjadi meskipun semua "perbaikan keamanan" yang diklaim oleh protokol-protokol ini. Ini seperti menonton film horor yang sama berulang kali - Anda tahu seseorang akan diserang, Anda hanya tidak tahu siapa.

Saya ingat sedang duduk di meja saya pada bulan September lalu ketika serangan phishing itu menyerang paus kripto yang kehilangan $24M dalam staked ETH melalui Rocket Pool. Sekarang saya melihat akibatnya - hacker tersebut baru saja memindahkan 3.700 ETH ke Tornado Cash. Langkah pencucian klasik. Layanan pencampuran ini seharusnya dilarang secara langsung, tetapi semoga beruntung dengan itu.

Korban mengizinkan transaksi "Tingkatkan Allowance" - kesalahan pemula yang membuat mereka kehilangan segalanya. Saya hampir terjebak dalam trik serupa. Tombol "Setujui" itu adalah pembunuh diam-diam di dunia kripto.

Februari saja kehilangan $47M akibat penipuan phishing, dengan 78% terjadi di Ethereum. Jaringan yang mengklaim sebagai masa depan keuangan bahkan tidak bisa melindungi penggunanya dari pencurian dasar.

Namun, tidak semua peretasan berhasil. Layerswap berhasil menghentikan kompromi dengan cepat, meskipun para peretas masih berhasil membawa pergi $100K dari 50 pengguna. Setidaknya mereka mengembalikan uang kepada pengguna yang terkena - lebih dari yang dilakukan kebanyakan.

Serangan ini tidak akan hilang. Industri berpura-pura sedang matang tetapi masih seperti Wild West digital. Dan sejujurnya, sheriff tidak melakukan tugasnya.