Platform perdagangan AI mengalami eksploitasi, peretas menghasilkan $157k

YIEDL, platform perdagangan kripto berbasis AI, adalah target terbaru pelanggaran keamanan, dengan peretas memanfaatkan peluang untuk mencuri beberapa aset kripto senilai $157,000 di beberapa transaksi.

Menurut platform keamanan blockchain Cyvers, para penyerang mengeksploitasi kelemahan dalam “fungsi penebusan” kontrak YIEDL. Untuk konteksnya, fungsi ini memfasilitasi pengelolaan pertukaran atau pengambilan aset dalam kondisi yang ditentukan.

Khususnya, eksploitasi tersebut memengaruhi kontrak brankas Y-BULL YIEDL di BNB Smart Chain. Analis keamanan Cyvers mengonfirmasi bahwa pelaku menyebarkan kontrak jahat yang menargetkan kontrak pintar Y-BULL, yang mengakibatkan penarikan banyak aset.

Penarikan dimulai hari ini pada 01:24 UTC dan berlanjut hingga 02:22 UTC, dengan pelaku jahat menarik hampir $160,000 dalam Ethereum (ETH), Bitcoin yang dipatok oleh Binance (BTCB), dan USDC. Mereka kemudian memanfaatkan PancakeSwap untuk melikuidasi jarahan BNB, menurut data on-chain.

Insiden itu terjadi hampir 24 jam setelah YIEDL mengumumkan peluncuran spot vault Y-BULL di jaringan BSC. Dalam pengungkapannya, mereka menyarankan bahwa meskipun Y-UP pada protokol OP dan Synthetix akan tetap beroperasi hingga restrukturisasi lebih lanjut, pengguna dapat mentransfer kepemilikan mereka ke Y-BULL baru di BSC untuk menghemat biaya.

Tim di belakang protokol kini telah mengkonfirmasi peretasan tersebut, dan menyatakan bahwa mereka masih menyelidiki penyebab insiden tersebut. Mereka menyarankan peserta jaringan untuk tidak berinteraksi dengan kontrak pintar BSC Y-BULL yang baru-baru ini dirilis.

Eksploitasi baru-baru ini terjadi di tengah meningkatnya lonjakan peretasan terkait kripto. Crypto.news melaporkan minggu lalu bahwa Hedgey Finance, penyedia infrastruktur blockchain, mengalami eksploitasi serupa, yang mengakibatkan kerugian sebesar $44.7 juta. Pada tanggal 15 April, Grand Base, sebuah protokol defi di Base, kehilangan $2 juta karena peretas.