Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Tiga proyek kripto diserang pada 24 September, dengan total kerugian lebih dari $11 juta. Penyerang menguras sekitar $1,8 juta dari Payy Network, mencuri $7 juta dari Duelbits, dan mencetak token tanpa jaminan senilai $2,3 juta di jaringan Meter.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Insiden tersebut berdampak pada berbagai bagian infrastruktur kripto, mulai dari bridge lintas-chain hingga private key. Dua dari tiga proyek yang terdampak sebelumnya telah mengalami peretasan besar pada tahun-tahun sebelumnya.
Lihat postingan di X Memuat...
Payy Network, yang menyediakan layanan payroll dan manajemen treasury on-chain, menjadi pihak pertama yang melaporkan serangan. Bridge-nya ke Ethereum berhasil dikompromikan, sehingga tim memutuskan untuk menghentikan jaringan sepenuhnya.
Peneliti on-chain Specter mendeteksi transaksi mencurigakan dari bridge Payy Network. Penyerang, yang awalnya memperoleh dana melalui protokol privasi Railgun, menukar USDC curian senilai $1,8 juta dengan Ethereum.
Payy Network kemudian mengonfirmasi bahwa penyerang telah menguras seluruh saldo bridge. Perusahaan menyatakan bahwa dana tersebut merupakan deposit non-kustodial milik pengguna Payy Network dan Payy Wallet, tetapi belum mengungkap penyebab eksploitasi tersebut.
Target berikutnya adalah Duelbits, platform perjudian dan taruhan kripto. PeckShield awalnya memperkirakan kerugian sebesar $4,3 juta, sebelum Specter mengidentifikasi alamat terdampak tambahan di jaringan Bitcoin dan Solana, sehingga estimasinya naik menjadi $4,9 juta dan kemudian $5,9 juta.
Lihat postingan di X Memuat...
Salah satu pendiri Duelbits akhirnya melaporkan kerugian sekitar $7 juta. Private key yang dikompromikan diyakini menjadi penyebab insiden tersebut. Pada 2024, platform ini kehilangan $4,6 juta dalam serangan yang juga dikaitkan CertiK dengan kemungkinan kebocoran private key.
Proyek ketiga yang terdampak adalah blockchain EVM Meter.io. Berbeda dengan serangan terhadap Payy Network, peretas tidak menguras cadangan bridge yang ada, melainkan mengeksploitasi celah verifikasi blok untuk mencetak token tanpa jaminan.
Menurut Blockaid, penyerang mencetak aset senilai sekitar $2,3 juta lalu menjualnya melalui decentralized exchange PancakeSwap. Tim Meter menyatakan telah mempertahankan status jaringan, meski belum menentukan bagaimana jaringan akan dipulihkan.
Penjualan aset tanpa jaminan tersebut memicu penurunan tajam pada token terkait Meter. MTR kehilangan hampir 80% nilainya, sementara MTRG turun sekitar 75%. Proyek ini sebelumnya mengalami eksploitasi bridge pada 2022 yang mengakibatkan kerugian sekitar $4,4 juta.
Rangkaian serangan ini terjadi di tengah insiden yang jauh lebih besar yang melibatkan Bitget. Bursa tersebut melaporkan transfer aset tanpa otorisasi senilai sekitar $351,6 juta dari sejumlah kecil wallet dan untuk sementara menghentikan penarikan selama melakukan pemeriksaan keamanan.
Bitget menyatakan bahwa perdagangan dan deposit tetap beroperasi normal serta saldo pengguna ditampilkan dengan benar. Perusahaan sedang menyelidiki insiden tersebut dan menganalisis kondisi terkait perpindahan dana.
Sebelumnya, kami melaporkan bahwa KelpDAO mengajukan gugatan terhadap LayerZero dan salah satu pendirinya, Brian Pellegrino, terkait peretasan senilai $292 juta. KelpDAO mengklaim risiko yang tidak diungkapkan dan kelemahan dalam teknologi LayerZero bertanggung jawab atas serangan tersebut.