Jaringan Elrond L1 Diretas, Dengan $ 1.65 Juta EGLD Dicuri

Jaringan Layer 1 Elrond diretas dengan token senilai lebih dari $1.65 juta dicuri dan dibuang di pasar, yang menyebabkan penurunan besar-besaran 95% dari token EGLD, Wu Blockchain melaporkan. Serangan itu dilaporkan ditujukan pada tertentu Pasar Valas.

Setidaknya ada tiga alamat yang terkait dengan exploit, diakhiri dengan f854j, fu950 dan 4ww0rt. Alamat-alamat ini dibuat secara bersamaan dan menerima dana dari pertukaran Binance. Setelah menerima sejumlah uang dari bursa, mereka telah menerapkan kontrak pintar dengan fungsi "menyebarkan".

Ada pelanggaran keamanan di Elrond, jaringan L1. Peretas memperoleh hampir $ 1.65 juta EGLD secara gratis, dan menjualnya melalui Maiar DEX, menghasilkan penurunan 92%. Saat ini, pejabat tersebut telah menangguhkan DEX dan API terkait. https://t.co/Odv0Yi0JQV

- Wu Blockchain (@WuBlockchain) Juni 7, 2022

Dalam satu jam berikutnya, operasi baru terjadi dengan fungsi Penarikan, setelah itu peretas menerima token senilai $ 1.65 juta. Sayangnya, tidak jelas bagaimana peretas dapat menarik dana dalam jumlah besar hanya dengan satu operasi.

Beberapa pengembang menyediakan versi peretasan mereka yang mengandalkan celah dalam likuiditas kontrak pintar wEGLD dan EGLD. Meskipun sifat celahnya masih belum jelas, karena mungkin terkait dengan pertukaran atau sisi jaringan.

Setelah mencuri dana, peretas sengaja mencoba menyembunyikan jejak mereka dengan membuat alamat baru dan memindahkan dana dari satu jaringan ke jaringan lain. Sayangnya bagi mereka, hampir tidak mungkin untuk membuat dana hilang tanpa menggunakan pencampuran koin solusi.

Untungnya, 95% hanya ada pada pasangan perdagangan EGLD/USDC karena pasangan perdagangan EGLDUSDT pada pertukaran cryptocurrency KuCoin tetap utuh tanpa volatilitas abnormal yang diamati pada grafik.

Dilaporkan, API DEX dicegah untuk menentukan penyebab sebenarnya dari eksploitasi dan berupaya mengembalikan dana atau memulihkan kerugian. Jika peretas memutuskan untuk menarik dana mereka menggunakan stablecoin USDC, kemungkinan besar mereka akan gagal karena sifat koin yang terpusat.