Kerentanan dompet Uniswap memungkinkan pemaparan frase seed, klaim ScaleBit
Kerentanan dompet Uniswap
ScaleBit, anak perusahaan dari perusahaan keamanan siber BitsLab, telah menandai potensi kerentanan keamanan di dompet Web3 Uniswap, memperingatkan pengguna tentang risiko signifikan terhadap aset digital mereka.
Kerentanan, yang diungkapkan pada 13 Januari, dapat memungkinkan penyerang dengan akses fisik ke perangkat untuk melewati protokol otentikasi dan mengakses seed phrase dompet, menurut Cointelegraph.
Seed phrase, juga dikenal sebagai frase mnemonik, adalah serangkaian 12 hingga 24 kata yang memberikan kontrol penuh atas dompet mata uang kripto. Menurut ScaleBit, "siapa pun yang memiliki akses ke perangkat yang tidak terkunci dapat memperoleh frasa mnemonik dompet dalam waktu kurang dari tiga menit." Yang mengkhawatirkan, kelemahan keamanan tersebut dilaporkan masih ada di versi terbaru aplikasi dompet Uniswap.
Kekhawatiran yang Semakin Besar terhadap Keamanan Kripto
ScaleBit telah menyarankan pengguna untuk menghindari meminjamkan perangkat mereka kepada orang lain sebagai tindakan pencegahan sampai kerentanan tersebut diatasi. Namun, Uniswap belum mengonfirmasi atau mengomentari masalah ini.
Laporan ini muncul di tengah meningkatnya kekhawatiran atas keamanan mata uang kripto. Kerugian akibat eksploitasi keamanan siber melonjak 40% pada tahun 2024, mencapai $ 2,3 miliar, menurut perusahaan keamanan Cyvers. Pelanggaran kontrol akses, seperti kompromi frasa mnemonik, merupakan kontributor yang signifikan terhadap kerugian ini.
Meskipun terjadi peningkatan yang mengkhawatirkan, perusahaan keamanan blockchain telah melaporkan penurunan kerugian eksploitasi pada akhir tahun 2024. Desember menandai total bulanan terendah, dengan CertiK dan PeckShield mencatat kerugian terkait peretasan masing-masing sebesar $ 28.6 juta dan $ 24.7 juta - penurunan tajam dari bulan-bulan sebelumnya.
Seiring dengan perkembangan industri kripto, kerentanan seperti yang disoroti oleh ScaleBit menggarisbawahi kebutuhan kritis akan langkah-langkah keamanan yang kuat. Hingga masalah ini teratasi, pengguna didesak untuk sangat berhati-hati dalam melindungi aset digital mereka.
Union Square Ventures telah mentransfer 578.000 token Uniswap (UNI) senilai $ 8,45 juta ke Coinbase Prime, bagian dari langkah sistematis sejak Desember dengan total transfer UNI senilai $ 55 juta. Perusahaan masih memiliki 10,364 juta token UNI senilai $ 150 juta, dengan kemungkinan transfer lebih lanjut.
