Platform DEXX mengalami serangan siber besar, pasar kripto kembali fokus pada masalah keamanan

Menurut data statistik terbaru, hingga 17 November, tingkat diskusi dan perubahan harga untuk mata uang enkripsi utama adalah sebagai berikut:

Diskusi Bitcoin minggu lalu mencapai 18,23K, turun 13,67% tahun ke tahun; harga penutupan pada hari Minggu adalah 91956 dolar, naik 13,2% tahun ke tahun.

Diskusi Ethereum minggu lalu berjumlah 4,27K, turun 26,98% dibandingkan tahun lalu; harga penutupan pada hari Minggu adalah 3134 dolar AS, turun 2% dibandingkan tahun lalu.

Jumlah diskusi TON minggu lalu adalah 777, turun 3,63% dibandingkan tahun lalu; harga penutupan pada hari Minggu adalah 5,52 dolar AS, naik 0,2% dibandingkan tahun lalu.

Pada malam tanggal 16 November, sebuah platform perdagangan terdesentralisasi mengalami serangan siber besar-besaran yang mengakibatkan banyak aset pengguna dipindahkan secara ilegal. Perkiraan awal menunjukkan bahwa platform tersebut mungkin kehilangan hingga puluhan juta dolar, angka pasti masih dalam proses penghitungan, dan total kerugian diperkirakan bisa mencapai lebih dari seratus juta dolar. Para ahli keamanan menunjukkan bahwa informasi kunci pribadi pengguna telah bocor, tetapi cara kebocoran tersebut masih dalam penyelidikan. Peristiwa ini telah memberikan dampak besar pada pasar Meme on-chain yang baru-baru ini aktif, dan sekali lagi memicu perhatian terhadap keamanan aset on-chain.

Platform mengawasi diri sendiri? Perkembangan terbaru dari kejadian tersebut

Platform ini memiliki posisi penting di dunia Meme, khusus menyediakan layanan perdagangan dan likuiditas untuk token jenis Meme, serta mendukung peluncuran, staking, dan peminjaman proyek koin Meme, membentuk ekosistem keuangan Meme yang lengkap. Volume perdagangan harian nya berada di peringkat teratas di DEX dalam jangka panjang, dan dianggap sebagai "bursa terkemuka" di pasar koin Meme.

Setelah penyelidikan awal, jumlah dana yang dicuri telah mencapai lebih dari satu miliar yuan, dan hacker masih terus memindahkan aset pengguna. Analisis teknis menemukan bahwa platform tersebut memiliki celah keamanan yang serius:

1. Platform non-kustodian mencatat kunci pribadi pengguna, sehingga saat sistem diserang, hacker dapat dengan mudah mengakses.
2. Pengguna tidak mengambil langkah-langkah enkripsi saat mengekspor kunci pribadi, kunci pribadi ditransmisikan dalam bentuk teks terbuka, mudah disadap.

Pendiri platform merespons bahwa, karena alasan khusus, saat ini belum dapat memberikan pembaruan terkini, mohon berikan lebih banyak waktu untuk penanganan. Sebelumnya, pihak resmi menyatakan sedang berupaya keras untuk menyelesaikan masalah dan berjanji akan mengompensasi kerugian pengguna. Namun, seiring dengan meningkatnya jumlah yang dicuri, tingkat kepercayaan pengguna terhadap platform anjlok, dengan umum mempertanyakan apakah mereka menjaga keamanan.

Komunitas menemukan bahwa platform ini menampilkan kunci pribadi dalam bentuk teks terang saat mengekspor, yang berarti kunci pribadi pengguna sebenarnya disimpan di server resmi. Jika komunikasi tidak dienkripsi, penyerang dapat menangkap kunci pribadi pengguna. Bahkan jika menggunakan transmisi HTTPS, pengiriman kunci pribadi secara langsung juga dapat menyebabkan kebocoran data pribadi karena masalah seperti kerentanan browser.

Pengaruh Pasar Meme Coin dan Analisis Masa Depan

Data pasar pada tanggal 16 menunjukkan bahwa beberapa koin Meme mengalami penurunan pada tingkat yang berbeda, di antaranya:

• BAN turun sekitar 30%
• LUCE turun sekitar 20%
• PNUT turun maksimal sekitar 12,5%

Perlu dicatat bahwa serangan hacker belum berakhir. Jika tim keamanan platform tidak dapat menyelesaikan masalah tepat waktu, aset pengguna akan terus terancam. Saat ini, dipastikan setidaknya 13 juta dolar dicuri, tetapi jumlah sebenarnya mungkin jauh lebih tinggi. Selain stablecoin, terdapat banyak meme coin populer dan SOL yang dicuri.

Tim keamanan menganalisis menunjukkan bahwa para hacker belum memindahkan dana yang dicuri, dan dana tersebut masih disimpan di alamat yang dikendalikan oleh hacker. Situasi ini membuat pasar tidak pasti, dan hacker dapat menjual kapan saja, membawa ketidakpastian besar ke pasar Meme.

Saran Penitipan Keamanan Dana

Mengingat beberapa kejadian keamanan baru-baru ini, pengguna harus mengambil langkah-langkah berikut untuk melindungi aset:

1. Gunakan dompet perangkat keras untuk menyimpan aset utama, pilih merek utama dan perbarui firmware secara tepat waktu.
2. Penyimpanan aset terdesentralisasi, hindari terkonsentrasi di alamat atau bursa tunggal.
3. Pilih solusi pengelolaan terdesentralisasi yang telah teruji, seperti dompet multi-tanda tangan.
4. Tinjau keamanan bursa, pahami mekanisme pengelolaan dananya.
5. Pertimbangkan untuk membeli asuransi enkripsi terhadap serangan hacker.

Tips keamanan lainnya:

• Hati-hati dengan rekomendasi orang lain, lakukan penelitian mendalam tentang mekanisme produk.
• Pilih alat yang memiliki reputasi baik dan telah beroperasi lama.
• Waspadai penipuan online di platform sosial.
• Segera pindahkan dana ke dompet mandiri setelah transaksi besar.

Peristiwa ini sekali lagi menyoroti risiko keamanan di pasar kripto, investor harus tetap waspada dan mengambil berbagai langkah untuk melindungi keamanan aset mereka.