Situasi eksploitasi penyedia likuiditas TrustedVolumes di jaringan Ethereum mendapatkan detail baru. Apa yang dimulai sebagai serangan sebesar $5,8 juta, ternyata merupakan insiden yang lebih besar.

📈 Apa yang berubah dalam 24 jam terakhir?

  • Kerugian akhir: Menurut data terbaru dari analis, jumlah aset yang dicuri meningkat menjadi $6,7 juta.

  • Siapa yang ada di balik serangan: Blockaid mengonfirmasi bahwa gaya hacker sama dengan peretasan 1inch Fusion V1 pada Maret 2025. Sepertinya kita berhadapan dengan penjahat berpengalaman.

  • Celaka teknis: Masalahnya bukan pada protokol 1inch itu sendiri, tetapi pada server proxy kustom RFQ yang digunakan oleh TrustedVolumes. Hacker mampu mendaftar sebagai 'penandatangan yang diizinkan', yang memungkinkannya untuk secara faktual menarik likuiditas 'secara legal'.

🛡 Keamanan di atas segalanya

Tim 1inch sekali lagi menekankan: dana pengguna dari agregator itu aman, karena TrustedVolumes adalah pembuat pasar independen. Namun, kasus ini adalah pengingat lain tentang risiko berinteraksi dengan infrastruktur DeFi.

🛠 Apa yang harus dilakukan pengguna?

  1. Periksa izin (Allowances): Jika kamu telah memberikan izin kepada kontrak TrustedVolumes, segera gunakan layanan seperti Revoke.cash untuk membatalkannya.

  2. Diversifikasi likuiditas: Jangan simpan semua aset di satu kolam atau melalui satu pembuat pasar.

  3. Pemantauan: Mei mulai dengan cemas setelah April yang memecahkan rekor ($635 juta kerugian). Waspadai proyek baru.

Pasar DeFi semakin rumit, dan para hacker semakin cerdik. Jaga asetmu! 🔒

#BinanceSquare #CryptoSecurity #DeFi #Ethereum #TrustedVolumes #1inch #SmartContract #Web3