Pemaju protokol Penpie mengalihkan $7 juta melalui Tornado Cash beberapa jam selepas mencuri $27 juta, menyoroti risiko keselamatan DeFi.
Hacker protokol Penpie telah menyalurkan sekitar $7 juta dana yang dicuri melalui pencampur mata wang kripto Tornado Cash sekitar 12 jam setelah menguras $27 juta pada 3 September.
Pada 4 September, firma keselamatan Web3, Cyvers, memberi amaran tentang penyaluran 26% dana yang dicuri ke alamat Tornado Cash ini.
Sumber: Cyvers Alerts
Menurut firma keselamatan blockchain PeckShield, alamat hacker terus mencuci dana yang dicuri melalui beberapa transaksi ke alamat Tornado Cash.
Protokol Penpie telah menangguhkan semua deposit dan pengeluaran setelah peretasan $27 juta tersebut.
\”Pada pukul 17:45 UTC, penyerang melancarkan kontrak pertama yang digunakan untuk serangan,\” kata Pendle dalam kiriman X pada 4 September.
Protokol keuangan terdesentralisasi (DeFi) Pendle mengatakan telah menghubungi para ahli keamanan Seal 911 untuk membantu menghentikan serangan terkait yang mungkin terjadi.
Semua kontrak di Pendle ditangguhkan, yang membantu \”menghentikan upaya-upaya selanjutnya untuk menguras aset dari Penpie, dan pada akhirnya melindungi $105 juta yang mungkin dapat diuras oleh penyerang dari Penpie,\” kata Pendle.
\”Pada pukul 00:50 UTC, setelah pemeriksaan yang ketat dan koordinasi dengan semua pihak terkait untuk mengonfirmasi langkah 1 dan 2, kontrak Pendle dengan aman diaktifkan kembali, dan operasi normal dilanjutkan.\”
Kerugian kripto akibat serangan siber terus menjadi perhatian
Laporan Immunfi pada 29 Agustus menunjukkan bahwa lebih dari $1,2 miliar dana telah dicuri melalui serangan dan eksploitasi sejauh ini pada tahun 2024, naik 15,5% dibandingkan periode yang sama pada tahun 2023 ketika kerugian total sebesar sedikit lebih dari $1 miliar.
Pada 3 September, Biro Penyelidikan Federal Amerika Serikat (FBI) mengeluarkan peringatan bahwa para penjahat siber Korea Utara sedang menargetkan karyawan perusahaan DeFi dan kripto untuk mencuri dana melalui kampanye rekayasa sosial yang \”rumit dan rapi\”.
Terkait: ZachXBT mengklaim 21 pengembang kripto Korea Utara menghasilkan $500 ribu per bulan
Pada 1 September, firma keamanan PeckShield mengatakan bahwa kerugian keuangan akibat serangan melebihi $313 juta pada Agustus 2024. Dua serangan paling signifikan selama bulan tersebut mengakibatkan pencurian sekitar $238 juta dalam Bitcoin (BTC) dan $55 juta dalam Dai (DAI).
WazirX memulai penarikan pengguna setelah peretasan $234,9 juta
Pada Juli, bursa kripto WazirX di India menjadi korban salah satu serangan siber terbesar pada tahun 2024. WazirX kehilangan $234,9 juta dana dari salah satu dompet multisig-nya. Bursa tersebut sedang dalam proses mengimplementasikan rencana bertahap untuk mengembalikan operasi keuangannya, termasuk melalui proses hukum di Singapura.
Sumber: WazirX
Pada 3 September, WazirX mengumumkan bahwa pengguna dapat menarik hingga batas penuh 66% saldo rupee India mereka.
Majalah: $55 Juta DeFi Saver phish, copy2pwn mengambil alih clipboard Anda: Crypto Sec
