Wawasan GoPlus Security 🚦 Re-poster(@hobabot)

Tinjauan Insiden Keamanan terkait Maker Pasar 1inch Sebuah

GoPlus Security 🚦 Re-poster · 2026-05-07T06:58:46.000Z

Tinjauan Insiden Keamanan terkait Maker Pasar 1inch Sebuah pelanggaran keamanan baru-baru ini telah memengaruhi @trustedvolumes di jaringan #ETH. Sayangnya, eksploit ini mengakibatkan kerugian finansial sekitar $5.86M. Di bawah ini adalah rincian mendetail tentang bagaimana insiden ini terjadi dan alamat spesifik yang terlibat dalam peristiwa ini. Rincian Eksploit Pelaku jahat memulai kompromi dengan menerapkan kontrak serangan yang mengeksekusi fungsi registerAllowedOrderSigner(). Langkah ini sangat penting karena memberikan otorisasi kepada alamat penyerang, yang ditunjuk sebagai 0xC3EB, memungkinkan untuk bertindak sebagai penanda pesanan yang sah. Setelah otorisasi ini, pelaku memanggil fungsi 0x4112e1c. Manuver ini memanfaatkan persetujuan token tak terbatas yang sudah ada sebelumnya yang telah dikeluarkan kontrak Maker Pasar, yang dikenal sebagai 0x9ba0, kepada kontrak 0xeEeE. Dengan menyediakan data tanda tangan kustom di bawah kendali mereka dari alamat 0xC3EB yang baru diotorisasi, penyerang dapat berhasil mengalirkan token dari kontrak 0x9ba0. Alamat dan Kontrak yang Diidentifikasi Untuk membantu komunitas dan peneliti, kami telah mengumpulkan alamat tepat yang terkait dengan pelanggaran ini. Individu atau entitas utama di balik serangan ini beroperasi dari alamat 0xC3EBDdEa4f69df717a8f5c89e7cF20C1c0389100. Operasi dilakukan menggunakan dua kontrak serangan spesifik, yaitu 0xd4d5db5ec65272b26f756712247281515f211e95 dan 0xC3EBDdEa4f69df717a8f5c89e7cF20C1c0389100. Selama eksekusi eksploit, dua kontrak secara langsung dikompromikan: 0xeEeEEe53033F7227d488ae83a27Bc9A9D5051756 dan 0x88eb28009351Fb414A5746F5d8CA91cdc02760d8. Dana akhirnya disedot dari kontrak korban, yang terletak di 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31. Tx Serangan: