Platform stablecoin Resupply<\/strong> mengalami eksploitasi besar senilai $9,5 juta<\/strong> setelah seorang penyerang berhasil memanipulasi harga token jaminan kunci. Menurut laporan dari perusahaan keamanan, serangan ini menargetkan cvcrvUSD<\/em>, versi terbungkus dari Curve USD (crvUSD<\/em>) yang dipertaruhkan di Convex Finance<\/em>. Dengan mengirimkan donasi ke brankas cvcrvUSD, penyerang berhasil menggelembungkan harga saham token tersebut. Harga yang terinflasi ini kemudian digunakan sebagai jaminan untuk meminjam stablecoin asli Resupply, yaitu reUSD<\/em>, dengan tingkat pertukaran yang sangat menguntungkan.<\/p>\n Eksploitasi Resupply ini terkait dengan manipulasi harga dalam kontrak CurveLend<\/em>. Kontrak pintar yang terlibat, ResupplyPair<\/strong> (CurveLend: crvUSD\/wstUSR), menggunakan harga cvcrvUSD yang telah dimanipulasi dalam perhitungannya. Setelah penyerang meminjam reUSD, tingkat pertukaran yang dimanipulasi tersebut runtuh, memicu devaluasi besar-besaran dari cadangan protokol. Analis di Blocksec<\/em> mencatat bahwa penyerang terutama menguras dana dari pasar wstUSR<\/em> dengan mengeksploitasi logika harga yang cacat dalam fungsi peminjaman. reUSD yang dicuri kemudian dengan cepat dikonversi menjadi aset kripto lainnya di pasar eksternal. <\/p>\n “Akibatnya, penyerang meminjam reUSD dalam jumlah besar hanya dengan 1 wei cvcrvUSD sebagai jaminan, melewati pemeriksaan insolvensi,” tulis Blocksec di platform X.<\/p>\n<\/blockquote>\n Resupply mengakui pelanggaran tersebut dalam sebuah pernyataan dan mengonfirmasi bahwa kontrak yang terkompromi telah dihentikan. Tim Resupply saat ini sedang menyelidiki insiden tersebut dan belum mengonfirmasi rencana pemulihan. <\/p>\n “Analisis lengkap akan dibagikan segera setelah analisis situasi secara menyeluruh dilakukan,” tulis tim tersebut.<\/p>\n<\/blockquote>\n Di sisi lain, Fuzzland<\/strong> juga mengungkapkan eksploitasi senilai $2 juta<\/strong> yang menargetkan protokol UniBTC Bedrock<\/em> pada September 2024, yang dilakukan oleh mantan karyawan yang menyamar sebagai pengembang MEV<\/em>. Penyerang menggunakan rekayasa sosial, menyisipkan malware melalui crate Rust yang tertrojan, dan mempertahankan akses tidak terdeteksi ke sistem rekayasa selama lebih dari tiga minggu. Pelanggaran ini memuncak dengan eksploitasi protokol UniBTC tak lama setelah Fuzzland membahas kerentanan keamanan.<\/p>\n Perlu dicatat bahwa dalam tiga bulan pertama tahun 2025, ekosistem kripto kehilangan total $1.635.933.800<\/strong> akibat 39 insiden, menurut platform keamanan blockchain Immunefi<\/em>. Sebagian besar kerugian tersebut diakibatkan oleh hanya dua peretasan di dua bursa terpusat. Phemex<\/em> mengalami kerugian sebesar $69,1 juta<\/strong> pada bulan Januari, sementara Bybit<\/em> kehilangan $1,46 miliar<\/strong> pada bulan Februari. Total kerugian di kuartal pertama mencatat peningkatan 4,7 kali lipat<\/strong> dibandingkan Q1 2024, di mana peretas dan penipu mencuri $348.251.217<\/strong>. Para ahli berasumsi bahwa kelompok terkenal asal Korea Utara, Lazarus Group<\/em>, berada di balik dua serangan terbesar tersebut, yang mencuri $1,52 miliar<\/strong> atau 94%<\/strong> dari total kerugian.<\/p>\n","protected":false},"excerpt":{"rendered":" Eksploitasi Besar di Platform Stablecoin Resupply Platform stablecoin Resupply mengalami eksploitasi besar senilai $9,5 juta setelah seorang penyerang berhasil memanipulasi harga token jaminan kunci. Menurut laporan dari…<\/p>\n","protected":false},"author":3,"featured_media":10264,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4393,4313,7508],"class_list":["post-10265","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bybit","tag-hack","tag-rust"],"yoast_head":"\nManipulasi Harga dan Dampaknya<\/h2>\n
\n
Pernyataan Resupply dan Investigasi<\/h2>\n
\n
Eksploitasi Lainnya di Ekosistem Kripto<\/h2>\n
Kerugian Ekosistem Kripto di Tahun 2025<\/h2>\n