Defi Hack: Jaringan Neko diretas; penyerang mencuri lebih dari 2 juta stablecoin

Jaringan Poli menyerang luka masih segar, dan pasar Defi kembali dilanda peretasan. Tim keamanan blockchain, SlowMist mengumumkan bahwa Jaringan Neko diretas, dengan lebih dari 2 juta Stablecoin dicuri. Alamat penyerang Jaringan Neko telah memperoleh 2 juta USDT, 390,000 BUSD, dan 1 BTCB.

Penyerang menggunakan PancakeSwap untuk bertukar dengan BNB

Para penyerang telah menggunakan PancakeSwap di Binance Smart Chain untuk menukar stablecoin yang dicuri dengan BNB. 2,871 BNB dikembalikan ke jaringan, dari total 6390 BNB yang dicuri. 3,519 BNB tetap beredar; namun, niat peretas tidak mengarah pada pengembalian jumlah penuh. Para penyerang terus mentransfer skala 100 BNB sekaligus, ke Tornado Cash, untuk mencampur koin lebih lanjut. Alamat peretas memiliki total BNB 2020 yang tersisa pada Jumat pagi.

Penyerang menemukan celah dalam protokol peminjaman Neko

Peretas menemukan celah dalam protokol peminjaman Jaringan Neko di Binance Smart Chain (BSC). Celah dalam protokol ini kemudian digunakan untuk menggadaikan aset atas nama pengguna dan dana pinjaman langsung dikirim ke alamat penyerang. Jaringan Neko telah membekukan kumpulan asetnya sebagai pengganti peretasan tersebut. Karena pengaturan kunci waktu, diperlukan waktu 24 jam untuk mengembangkan kumpulan dana, diikuti oleh pengguna yang mengumpulkan dana di kumpulan tersebut.

Peretasan PloyNetwork telah mengaktifkan penyerang Defi

Peretasan Neko diikuti oleh peretasan PolyNetwork yang bersejarah. 10 Agustus, Selasa, peretas mencuri cryptocurrency senilai sekitar $610 juta dari Poly Network yang beroperasi di Binance Smart Chain (BSC), Ethereum (ETH), dan Poligon. Selain itu, sejumlah besar $610 juta didistribusikan secara tidak merata ke tiga alamat blockchain.

Namun, segera setelah serangan itu, para peretas menyetujuinya kembali dana. Namun mereka terus mengejek protokol keamanan sistem Defi. Para penyerang mengklaim dalam catatan digital, bahwa serangan itu akan mencapai miliaran jika mereka memutuskan untuk memasukkan “Shitcoin” ke dalam aset yang dicuri.

Sementara para ahli berpendapat bahwa pengembalian tersebut datang sebagai pengganti kenyamanan. Mencuci kripto yang dicuri dalam skala sebesar itu adalah tugas yang lebih besar daripada mencurinya. Namun hal ini juga menimbulkan keraguan terhadap keamanannya Defu pasar jika ada yang bisa meretas Miliaran untuk hiburan atau perhatian.

Berlangganan newsletter kami gratis