Protokol pinjaman DeFi Abracadabra<\/strong> kembali menjadi korban eksploitasi, kehilangan sekitar $1,8 juta<\/strong> dalam token MIM<\/em> akibat serangan canggih yang memanfaatkan celah dalam fungsi “cook”. Pelanggaran ini merupakan peretasan besar ketiga yang dialami Abracadabra tahun ini, yang semakin memperdalam kekhawatiran mengenai keamanan kontrak platform tersebut. Sebelumnya, pada bulan Mei, protokol ini telah membeli kembali 6,5 juta MIM<\/strong>, menutupi sekitar setengah dari $13 juta<\/strong> yang hilang dalam eksploitasi bulan Maret. Tim pengembang mengonfirmasi bahwa dana pengguna tidak terpengaruh dan menyatakan bahwa mereka mengalokasikan sebagian dari kas sebesar $19 juta<\/strong> untuk membeli kembali MIM dan menstabilkan pasokannya.<\/p>\n Secara signifikan, data blockchain menunjukkan bahwa penyerang mengeksploitasi celah yang sama di enam alamat dompet yang berbeda. Dengan memanggil fungsi “cook” dalam urutan tindakan tertentu, penyerang berhasil meminjam 1.793.755 token MIM<\/strong> dan menukarnya dengan aset lain, menghasilkan total keuntungan sekitar $1,7 hingga $1,8 juta<\/strong>. Analis keamanan mengonfirmasi bahwa eksploitasi ini bukan disebabkan oleh bug reentrancy atau kerentanan pinjaman kilat yang umum, melainkan sepenuhnya berasal dari kesalahan logika dalam kode. Transaksi yang terpengaruh dan dompet terkait telah ditandai oleh platform pemantauan.<\/p>\n Tim pengembang Abracadabra mencatat bahwa DAO<\/strong> telah mengidentifikasi dan mengurangi eksploitasi tersebut, serta memastikan bahwa tidak ada dana atau pengguna lain yang berisiko. Saran awal dari para ahli keamanan mencakup penerapan pemeriksaan status terisolasi untuk setiap tindakan dan penambahan validasi solvabilitas yang wajib setelah semua operasi peminjaman.<\/p>\n Menurut perusahaan keamanan blockchain BlockSec<\/strong>, serangan ini menargetkan fungsi “cook” Abracadabra. Fitur ini dirancang untuk memungkinkan pengguna mengeksekusi beberapa operasi yang telah ditentukan sebelumnya dalam satu transaksi. Meskipun desain ini bertujuan untuk meningkatkan efisiensi, hal ini juga menciptakan kerentanan berbahaya karena pelacakan status yang dibagikan dalam fungsi tersebut.<\/p>\n<\/blockquote>\n Setiap tindakan yang dilakukan di bawah fungsi “cook” berbagi satu variabel status. Ketika operasi peminjaman (tindakan = 5) terjadi, sistem mengatur bendera yang menunjukkan bahwa pemeriksaan solvabilitas diperlukan di akhir transaksi. Namun, ketika tindakan lain (tindakan = 0) mengikuti, itu memanggil fungsi pembantu internal bernama “additionalCookAction”. Fungsi pembantu ini pada dasarnya kosong dan mengatur ulang bendera solvabilitas menjadi false, menimpa pengaturan sebelumnya. Kelalaian ini memungkinkan penyerang untuk menggabungkan kedua tindakan, [5, 0], untuk meminjam aset sambil melewati verifikasi insolvensi. Akibatnya, pemeriksaan solvabilitas akhir tidak pernah dieksekusi, sehingga penyerang dapat menguras dana protokol.<\/p>\n Analis memperingatkan bahwa seiring semakin banyaknya platform DeFi yang memprioritaskan fleksibilitas dan komposabilitas, penyerang semakin mahir dalam mengidentifikasi ketergantungan yang terabaikan dalam logika kontrak pintar yang kompleks. Memperkuat kerangka pengujian, meningkatkan tinjauan kode, dan menerapkan pemantauan berkelanjutan kini dianggap sebagai langkah penting untuk melindungi protokol dan dana pengguna.<\/p>\n Sektor keuangan terdesentralisasi (DeFi) menghadapi salah satu tahun terberatnya, dengan eksploitasi melonjak ke tingkat tertinggi yang belum pernah terjadi sebelumnya pada tahun 2025. Korban yang sama, Abracadabra, mengalami pelanggaran sebesar $13 juta<\/strong> pada Ether (ETH)<\/em> pada 25 Maret 2025, setelah penyerang mengeksploitasi kesalahan logika kompleks yang terkubur dalam arsitektur kontrak pintarnya. Eksploitasi ini menargetkan kolam token GMX<\/strong> dan menguras 6.260 ETH<\/strong>.<\/p>\n Berbeda dengan kerentanan umum yang terkait dengan kesalahan aritmatika atau kontrol akses, serangan ini memanfaatkan logika transaksi multi-langkah, membuatnya sangat sulit untuk dideteksi selama audit. Ini adalah eksploitasi besar kedua Abracadabra tahun ini, setelah insiden sebesar $6,49 juta<\/strong> pada Januari 2024 yang mengguncang stablecoin Magic Internet Money (MIM)<\/em> miliknya. Serangan tersebut melibatkan beberapa “cauldron” di Ethereum.<\/p>\n Penyidik blockchain Cyvers Alerts<\/strong> kemudian mengungkapkan bahwa peretas menggunakan 1 ETH<\/strong> dari Tornado Cash<\/em>, mixer privasi yang disanksi, untuk mendanai operasi tersebut, akhirnya menguras 2.740 ETH<\/strong> dan memindahkan $4 juta<\/strong> ke dompet baru.<\/p>\n Serangan Abracadabra adalah bagian dari tren yang lebih luas dari pencurian crypto yang meningkat. Menurut Chainalysis<\/strong>, lebih dari $2,17 miliar<\/strong> dicuri antara Januari dan Juni 2025, hampir menyamai total kerugian tahun 2024. CertiK<\/strong> bahkan mencatat angka tersebut lebih tinggi, yaitu $2,47 miliar<\/strong>, yang sebagian besar didorong oleh peretasan Bybit<\/strong> sebesar $1,5 miliar<\/strong> pada bulan Februari\u2014salah satu pelanggaran bursa terbesar dalam sejarah.<\/p>\n Secara bulanan, peretasan menyebabkan kerugian sekitar $127,06 juta<\/strong> pada September 2025. Meskipun angka tersebut mencerminkan penurunan 22%<\/strong> dari $163 juta<\/strong> pada bulan Agustus, hampir 20 eksploitasi besar<\/strong> masih tercatat. Bahkan dengan penurunan tersebut, aktivitas eksploitasi tetap tinggi, dengan kerugian September melebihi $142 juta<\/strong> pada bulan Juli. Dengan kerugian paruh tahun 2025 yang sudah melampaui $2,2 miliar<\/strong> yang dicuri sepanjang tahun 2024, analis memperingatkan bahwa tanpa langkah-langkah keamanan yang lebih kuat, tahun ini bisa menjadi salah satu yang terburuk dalam sejarah crypto untuk pelanggaran.<\/p>\n","protected":false},"excerpt":{"rendered":" Protokol Pinjaman DeFi Abracadabra Kembali Dieksploitasi Protokol pinjaman DeFi Abracadabra kembali menjadi korban eksploitasi, kehilangan sekitar $1,8 juta dalam token MIM akibat serangan canggih yang memanfaatkan celah…<\/p>\n","protected":false},"author":3,"featured_media":13936,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[10482,10481,4218,9399,4313,4893],"class_list":["post-13937","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-blocksec","tag-cyvers-alerts","tag-ethereum","tag-gmx","tag-hack","tag-tornado-cash"],"yoast_head":"\nDetail Eksploitasi dan Metode Penyerang<\/h2>\n
Bagaimana Fungsi “Cook” yang Bermasalah Dieksploitasi dalam Peretasan Abracadabra<\/h2>\n
\n
Lonjakan Peretasan DeFi di 2025<\/h2>\n