Proyek aBNBc diserang oleh Hacker, peningkatan besar-besaran Token menyebabkan konsekuensi serius

Baru-baru ini, sebuah laboratorium blockchain menemukan melalui pemantauan data on-chain bahwa proyek aBNBc diserang oleh hacker. Penyerang memanfaatkan celah kontrak untuk melakukan operasi pencetakan token secara besar-besaran. Kejadian ini menyebabkan konsekuensi serius, termasuk kekeringan kolam likuiditas, penurunan harga koin yang tajam, dan kerugian yang dialami oleh platform pinjaman.

Analisis menunjukkan bahwa sebelum serangan terjadi, pihak proyek baru saja melakukan peningkatan kontrak. Namun, fungsi penambahan dalam kontrak logika baru tidak memiliki mekanisme pemeriksaan hak yang diperlukan, yang memberikan kesempatan bagi Hacker untuk menyerang. Beberapa alamat yang berbeda terlibat dalam penambahan koin yang ilegal.

Hacker berhasil melewati verifikasi hak akses dengan memanggil fungsi tertentu dalam kontrak proxy, yang mengakibatkan pencetakan jumlah besar Token aBNBc. Penyerang kemudian menukar sebagian Token yang dicetak melalui bursa terdesentralisasi menjadi BNB, sementara sebagian lainnya disimpan sementara di dompet. Selain itu, hacker juga menggunakan alat anonimisasi untuk memindahkan dana, yang meningkatkan kesulitan pelacakan.

Perlu dicatat bahwa beberapa penyerang juga memanfaatkan peningkatan penerbitan aBNBc Token sebagai jaminan, untuk melakukan operasi pinjam meminjam di platform pinjaman, yang semakin memperburuk kerugian di seluruh ekosistem.

Setelah menemukan serangan, pihak proyek dengan cepat mengambil langkah-langkah untuk menghadapinya. Mereka memperbarui kontrak logika sekali lagi, dan dalam versi baru menambahkan mekanisme deteksi hak pada fungsi penerbitan tambahan, untuk mencegah terjadinya serangan serupa.

Kejadian ini menyoroti pentingnya audit keamanan dan pengujian saat melakukan peningkatan kontrak. Baik itu karena kelalaian atau kebocoran kunci pribadi yang menyebabkan peningkatan jahat, hal ini dapat membawa konsekuensi yang bencana. Oleh karena itu, baik pihak proyek maupun pengguna harus sangat memperhatikan manajemen keamanan kunci pribadi dan frase pemulihan, menghindari penyimpanan sembarangan. Selain itu, dalam melakukan operasi peningkatan kontrak apa pun, pengujian keamanan yang menyeluruh harus dilakukan untuk memastikan keamanan dan stabilitas sistem.

Kejadian kali ini mengingatkan kita bahwa dalam dunia blockchain yang berkembang pesat, keamanan selalu menjadi salah satu faktor paling penting. Hanya dengan terus meningkatkan kesadaran keamanan dan memperbaiki langkah-langkah keamanan, kita dapat memberikan jaminan yang kuat untuk perkembangan sehat seluruh ekosistem.