Seorang hacker telah mulai mencuci aset digital<\/strong> yang merupakan bagian dari pencurian sebesar $6,7 juta<\/strong> dari penyedia likuiditas TrustedVolumes<\/strong>, menurut laporan dari perusahaan keamanan siber PeckShield<\/strong>. Data terbaru menunjukkan bahwa hacker tersebut telah mulai memindahkan ratusan ribu dolar dalam bentuk Ethereum (ETH)<\/em>.<\/p>\n “Pelaku eksploitasi TrustedVolumes telah mencuci $278.000<\/strong> dari dana yang dicuri sejauh ini. Mereka menyetor 10,2 ETH<\/strong> (senilai $23.600<\/strong>) ke TornadoCash<\/em> dan mencuci 110 ETH<\/strong> (senilai $250.000<\/strong>) melalui THORChain<\/em> ke BTC<\/em>. Mereka juga mencoba menyetor 0,5 ETH<\/strong> ke Railgun<\/em>, tetapi kemudian membatalkannya dan mengembalikannya. TrustedVolumes dieksploitasi sebesar sekitar $6,7 juta<\/strong> pada 7 Mei<\/strong>,” ungkap PeckShield.\n<\/p>\n<\/blockquote>\n TrustedVolumes menyatakan bahwa mereka bersedia untuk bernegosiasi mengenai penyelesaian dengan hacker tersebut. Perusahaan juga mencantumkan tiga alamat dompet, di mana dua di antaranya memegang sekitar $3 juta<\/strong> dan satu lagi $700.000<\/strong> dari aset crypto yang dicuri. <\/p>\n “Kami baru-baru ini dieksploitasi… Kami terbuka untuk komunikasi konstruktif mengenai bug bounty<\/em> dan penyelesaian yang saling diterima,” tambah mereka.\n<\/p>\n<\/blockquote>\n Perusahaan keamanan blockchain QuillAudits<\/strong> menjelaskan bahwa hacker tersebut mampu menguras jutaan dolar dalam satu transaksi dengan mengeksploitasi cacat desain<\/strong> dalam sistem penyelesaian pesanan kustom platform tersebut. <\/p>\n “TrustedVolumes beroperasi sebagai pembuat pasar 1inch<\/em> dan penyelesai, menyediakan likuiditas on-chain melalui proxy Request-for-Quote (RFQ)<\/em> kustom. Dalam model RFQ, seorang pembuat menandatangani pesanan sebelumnya, mengutip harga tertentu untuk pasangan token tertentu. Seorang pengambil menyajikan kutipan yang ditandatangani tersebut kepada kontrak penyelesaian, yang memverifikasi tanda tangan dan mengeksekusi pertukaran secara atomik. Sistem ini bergantung pada tiga jaminan yang harus bekerja secara bersamaan: pembuat harus memiliki otorisasi siapa yang dapat menandatangani pesanan atas namanya, setiap pesanan yang ditandatangani harus diisi hanya sekali (perlindungan replay), dan sumber token untuk pengisian harus merupakan inventaris pembuat yang terautentikasi sendiri, bukan alamat pihak ketiga yang sembarangan. Dalam implementasi TrustedVolumes, ketiga jaminan tersebut gagal secara bersamaan, dan penyerang mengeksploitasinya dalam satu transaksi yang terkomposisi.”<\/p>\n","protected":false},"excerpt":{"rendered":" Pencurian Aset Digital oleh Hacker Seorang hacker telah mulai mencuci aset digital yang merupakan bagian dari pencurian sebesar $6,7 juta dari penyedia likuiditas TrustedVolumes, menurut laporan dari perusahaan keamanan …<\/p>\n","protected":false},"author":3,"featured_media":19423,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[10125,4225,4218,4313,4916,10526,10192,4893],"class_list":["post-19424","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-1inch-network","tag-bitcoin","tag-ethereum","tag-hack","tag-peckshield","tag-railgun","tag-thorchain","tag-tornado-cash"],"yoast_head":"\n\n
Negosiasi dengan Hacker<\/h2>\n
\n
Analisis Keamanan<\/h2>\n