Situasi Keamanan Web3: Analisis Metode Serangan Umum Paruh Pertama 2022

Pada paruh pertama tahun 2022, bidang Web3 mengalami beberapa insiden keamanan besar, yang mengakibatkan kerugian besar. Artikel ini akan menganalisis metode serangan yang umum digunakan oleh peretas selama periode ini dan membahas langkah-langkah pencegahan.

Gambaran Kerugian yang Disebabkan oleh Kerentanan di Paruh Pertama Tahun

Sebuah platform data mengungkapkan bahwa pada paruh pertama tahun 2022, terjadi 42 insiden serangan kerentanan kontrak utama, dengan total kerugian mencapai 6,44 juta dolar AS. Sekitar 53% dari serangan tersebut memanfaatkan kerentanan kontrak.

Dalam kerentanan yang dieksploitasi, cacat desain logika atau fungsi adalah metode serangan yang paling umum, diikuti oleh masalah validasi dan kerentanan reentrancy.

Analisis Kasus Kerugian Besar

Pada Februari 2022, sebuah proyek jembatan lintas rantai diserang, dengan kerugian sekitar 326 juta dolar AS. Hacker memanfaatkan celah verifikasi tanda tangan dalam kontrak untuk memalsukan akun dan mencetak token.

Pada 30 April, sebuah protokol peminjaman mengalami serangan reentrancy melalui pinjaman kilat, dengan kerugian sebesar 80,34 juta dolar AS. Serangan ini memberikan dampak fatal pada proyek, yang akhirnya menyebabkan proyek tersebut ditutup.

Penyerang mendapatkan dana melalui pinjaman kilat, memanfaatkan celah reentrancy dalam protokol, dan menarik dana secara berulang selama proses pinjam meminjam. Akhirnya, penyerang meraup keuntungan lebih dari 28380 ETH.

Jenis Kerentanan yang Umum

Ada empat jenis kerentanan yang paling umum selama proses audit:

1. Serangan Reentrancy ERC721/ERC1155
2. Kerentanan logika kontrak
3. Ketidakadaan otentikasi
4. Manipulasi Harga

Di antara jenis kerentanan, celah logika dan serangan reentrancy adalah jenis kerentanan yang paling sering dimanfaatkan oleh peretas.

Pentingnya Audit

Sebagian besar kerentanan yang disebutkan di atas dapat ditemukan melalui audit kontrak pintar yang profesional. Audit tidak hanya dapat mendeteksi risiko potensial, tetapi juga dapat memberikan saran perbaikan. Oleh karena itu, pihak proyek harus memperhatikan audit keamanan, menemukan dan memperbaiki kerentanan lebih awal, serta mengurangi risiko serangan.