Bitget App
Trading lebih cerdas
Beli KriptoPasarTradingFuturesBotsEarnCopy
Hacker Radiant Capital Alihkan $52 Juta Dana Curian ke EthereumTeknik Serangan dan DampaknyaDampak Serangan terhadap Industri DeFiMasa Depan Keamanan

Hacker Radiant Capital Alihkan $52 Juta Dana Curian ke EthereumTeknik Serangan dan DampaknyaDampak Serangan terhadap Industri DeFiMasa Depan Keamanan

CoinfolksCoinfolks2024/10/27 14:44
Oleh:oleh Ahmad Andhika Priyadi

Dalam insiden terbaru, peretas Radiant Capital memindahkan sebagian besar dana yang dicuri, senilai sekitar $52 juta, ke jaringan Ethereum. Menurut laporan yang dipublikasikan oleh PeckShield pada 24 Oktober, dana tersebut awalnya diambil dari jaringan l2 Arbitrum dan BNB Chain, sebelum akhirnya dipindahkan ke Ethereum.

Sebagian besar peretas cenderung memanfaatkan Ethereum sebagai sarana untuk menyamarkan asal-usul dana curian, menggunakan layanan mixer seperti Tornado Cash untuk mencuci uang. Ini metode umum yang digunakan dalam berbagai insiden peretasan tahun ini, begitu dana berhasil dipindahkan ke Ethereum, peluang untuk memulihkan aset yang dicuri menjadi semakin sulit.

Radiant Capital alami kerugian lebih dari $50 juta akibat serangan siber yang terjadi pada 16 Oktober. Sebagai protokol DeFi yang memungkinkan pengguna meminjam dan mendapatkan bunga dari aset di berbagai jaringan blockchain, Radiant terpaksa menghentikan aktivitas pasar pinjamannya setelah serangan ini. Peretas berhasil membobol keamanan dan mengendalikan wallet multisignature yang digunakan Radiant Capital

Teknik Serangan dan Dampaknya

Dalam analisis pasca-kejadian yang dirilis oleh tim Radiant pada 18 Oktober, dijelaskan bahwa serangan tersebut terjadi akibat malware canggih yang menyusupi perangkat setidaknya tiga pengembang inti. Perangkat ini digunakan untuk menandatangani transaksi berbahaya, yang memungkinkan peretas untuk mengganti data transaksi yang sah dengan transaksi yang telah dimanipulasi.

Serangan ini mengakibatkan terjadinya kerusakan besar pada Radiant Capital, dengan TVL platform yang menurun tajam sebesar 66%, menjadi hanya sekitar $24 juta setelah peretasan. Kejadian ini bukan pertama kalinya Radiant Capital menjadi korban.

Pada Januari 2024, platform tersebut juga sempat dihentikan operasinya setelah mengalami eksploitasi pinjaman kilat senilai $4,5 juta, yang menunjukkan adanya kelemahan dalam sistem keamanan mereka. Tim Radiant Capital segera merespons serangan ini dengan mengingatkan pengguna untuk mencabut izin pada kontrak pintar yang terpengaruh.

Dampak Serangan terhadap Industri DeFi

Kasus peretasan Radiant Capital menambah panjang daftar insiden serangan di sektor DeFi yang mengalami peningkatan sepanjang tahun 2024. Berdasarkan laporan PeckShield, total kerugian dari berbagai serangan peretasan di dunia kripto telah melebihi $120 juta hanya pada bulan September saja. Ini termasuk sejumlah platform besar yang juga menjadi target, seperti BingX, Penpie, dan Indodax.

Meski total kerugian tersebut masih lebih rendah dibandingkan bulan-bulan sebelumnya, ancaman terhadap keamanan aset kripto terus meningkat. Serangan terhadap Radiant Capital dianggap sebagai salah satu yang paling canggih dalam sejarah DeFi, mengingat bagaimana peretas berhasil menyusup ke perangkat keras pengembang utama platform tersebut.

Dampak dari serangan ini bukan hanya pada kerugian finansial, tetapi juga pada reputasi platform dan kepercayaan pengguna terhadap keamanan DeFi secara keseluruhan. Meskipun Radiant Capital telah bekerja sama dengan tim keamanan eksternal, termasuk SEAL911 dan Hypernative, untuk mengatasi masalah ini, pemulihan penuh dari kerugian yang terjadi masih jauh dari harapan.

Masa Depan Keamanan di Dunia Kripto

Insiden Radiant Capital menekankan pentingnya pengembangan lebih lanjut dalam aspek keamanan di dunia DeFi. Keamanan wallet multisignature, yang telah lama menjadi standar di Web3, perlu ditingkatkan dengan penerapan mekanisme tambahan yang dapat mendeteksi dan mencegah serangan sebelum terjadi. Selain itu, pengembang DeFi perlu lebih waspada terhadap ancaman baru yang muncul.

Seiring dengan perkembangan teknologi blockchain, keamanan harus menjadi prioritas utama. Dalam laporan terbaru oleh firma keamanan Hacker, eksploitasi kontrol akses bertanggung jawab atas hilangnya dana sebesar $316 juta hanya dalam kuartal ketiga 2024. Angka ini mencakup hampir 70% dari seluruh dana kripto yang dicuri.

Kolaborasi antara tim pengembang, ahli keamanan, dan penegak hukum menjadi kunci dalam mengatasi masalah ini. Sementara itu, para pengguna diharapkan untuk lebih proaktif dalam menjaga keamanan aset mereka, termasuk dengan selalu memperbarui izin kontrak pintar yang digunakan. Di masa depan, regulasi yang lebih ketat serta inovasi dalam keamanan blockchain mungkin akan menjadi solusi jangka panjang untuk melindungi ekosistem DeFi dari ancaman peretasan.

Baca juga Bitcoin ETF Alami Penurunan Setelah 2 Minggu Bull Run

0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Pump.fun akan mendistribusikan pendapatan protokol kepada pemegang token PUMP: sumber

Ringkasan Cepat Pump.fun, yang dilaporkan sedang mencari dana sebesar $1 miliar melalui penawaran koin perdana, dikatakan sedang mempertimbangkan mekanisme pembagian pendapatan untuk token aslinya, menurut dua sumber yang akrab dengan masalah ini. Tim tersebut, yang pertama kali mengisyaratkan akan merilis token pada bulan Oktober, juga dilaporkan berencana untuk mendistribusikan token secara gratis.

The Block2025/06/07 07:01
Pump.fun akan mendistribusikan pendapatan protokol kepada pemegang token PUMP: sumber

Aethir Edge Akan Meluncurkan Tokenomics 2.0 Pada 13 Juli, Memperkenalkan Sistem Penghargaan Berkelanjutan Bagi Kontributor

Singkatnya Aethir Edge telah mengumumkan rencana untuk meluncurkan struktur bonus berbasis staking baru dalam Tokenomics 2.0 yang diperbarui, berlaku mulai 13 Juli.

MPOST2025/06/06 23:48
Aethir Edge Akan Meluncurkan Tokenomics 2.0 Pada 13 Juli, Memperkenalkan Sistem Penghargaan Berkelanjutan Bagi Kontributor

Matrixport: Data Makroekonomi AS yang Lemah Dapat Memicu Volatilitas Pasar, Menghambat Momentum Kenaikan Bitcoin

Singkatnya Analisis terkini Matrixport memperingatkan bahwa melemahnya data ekonomi makro AS dan risiko pasar berkembang dapat menyebabkan meningkatnya ketidakpastian dan konsolidasi di pasar mata uang kripto, sehingga berpotensi membatasi momentum kenaikan Bitcoin.

MPOST2025/06/06 23:48
Matrixport: Data Makroekonomi AS yang Lemah Dapat Memicu Volatilitas Pasar, Menghambat Momentum Kenaikan Bitcoin

EigenLayer Luncurkan Fitur Distribusi Ulang, Memungkinkan AVS Menggunakan Kembali dan Mendistribusikan Dana yang Dipangkas

Singkatnya EigenLayer memperkenalkan fungsionalitas pendistribusiannya kembali pada testnet Ethereum Holesky, Sepolia, dan Hoodi, dengan penyebaran mainnet diharapkan pada akhir Juni atau Juli.

MPOST2025/06/06 23:48
EigenLayer Luncurkan Fitur Distribusi Ulang, Memungkinkan AVS Menggunakan Kembali dan Mendistribusikan Dana yang Dipangkas