Sebuah kesalahan dalam kode token DIP<\/strong>, aset utilitas penting dari ekosistem Etherisc<\/strong>, telah memungkinkan seorang penyerang untuk menguras sekitar $111,098<\/strong> dalam USD Coin (USDC)<\/strong>, seperti yang diungkapkan oleh perusahaan keamanan blockchain Slowmist<\/strong>.<\/p>\n Slowmist menandai insiden ini dalam peringatan intelijen ancaman, menetapkan kerugian pada 111,097.6 USDC<\/strong>. Perusahaan tersebut menjelaskan bahwa fungsi _transfer<\/em> token DIP kehilangan pernyataan return<\/em> di cabang yang menangani perdagangan yang diarahkan melalui router Pancakeswap (penawaran yang digunakan bursa terdesentralisasi untuk menukar token melawan kumpulan likuiditas).<\/p>\n<\/blockquote>\n Tim tersebut menambahkan: \u201cPenyerang mengeksploitasi ini dengan memanggil Mekanika dari seluruh operasi tampaknya cukup umum, mengingat bursa terdesentralisasi seperti Pancakeswap bergantung pada kontrak router otomatis untuk memindahkan token antara pedagang dan kumpulan likuiditas. Sebuah token bebas untuk menambahkan logika kustom ke fungsi transfernya sendiri, tetapi ketika logika tersebut salah menangani interaksi router, pintu terbuka untuk pembayaran yang tidak diinginkan berulang kali.<\/p>\n Dalam kasus DIP, hilangnya return<\/em> berarti kode yang seharusnya berhenti setelah satu transfer justru jatuh dan dieksekusi untuk kedua kalinya. Setiap perdagangan yang menyentuh router secara efektif membayar dua kali, secara diam-diam menguras USDC dari kumpulan. Bug ini tidak memerlukan pinjaman kilat, trik oracle, atau kunci yang dicuri untuk berfungsi (hanya celah dalam kode token itu sendiri).<\/p>\n Token yang sadar router dan biaya pada transfer umum di rantai yang terhubung dengan Binance, di mana proyek sering menambahkan perilaku ekstra ke template token standar. Setiap cabang tambahan adalah tempat lain bagi kesalahan untuk bersembunyi, dan pertukaran otomatis dapat memicu kesalahan itu ribuan kali sebelum ada yang menyadarinya.<\/p>\n Kerugian DIP kecil dibandingkan dengan pelanggaran besar tahun ini, tetapi sesuai dengan ritme yang stabil dari kegagalan tingkat kode. Basis data peretasan publik Slowmist saja telah mencatat lebih dari 2,150<\/strong> insiden dan sekitar $37,8 miliar<\/strong> dalam kerugian kumulatif. Dalam beberapa hari terakhir, pelacak mencatat kerugian $105,000<\/strong> di Thetanuts Finance<\/strong> dan eksploitasi $2,1 juta<\/strong> di Aztec Connect<\/strong>.<\/p>\n Lebih spesifik lagi, dapat dilihat bahwa bug kontrak pintar telah menyebabkan banyak kerusakan tahun ini, dengan protokol DeFi kehilangan lebih dari $1 miliar<\/strong> akibat peretasan dan eksploitasi (hingga bulan lalu). Slowmist sendiri melacak drainase Aztec Connect ke kontrak yang sudah tidak digunakan dan menetapkan pencurian $174,570<\/strong> Grok-Bankr pada agen kecerdasan buatan (AI) yang tertipu untuk menyetujui transfer.<\/p>\n Terakhir, Bitcoin.com News melaporkan lebih awal tahun ini bahwa Zetachain<\/strong> menghentikan mainnet-nya setelah Slowmist mengidentifikasi hilangnya kontrol akses dalam kontrak GatewayZEVM<\/strong>-nya, kasus lain dari satu celah logika yang memberikan penyerang kesempatan.<\/p>\n Tanpa pemulihan yang dikonfirmasi dan penyerang yang masih tidak teridentifikasi, insiden DIP memperkuat pelajaran berulang bahwa satu baris kode yang hilang dapat cukup untuk mengosongkan sebuah kumpulan, dan audit independen tetap menjadi garis pertahanan utama saat kerugian DeFi meningkat.<\/p>\n","protected":false},"excerpt":{"rendered":" Kesalahan Kode Token DIP Mengakibatkan Kerugian Signifikan Sebuah kesalahan dalam kode token DIP, aset utilitas penting dari ekosistem Etherisc, telah memungkinkan seorang penyerang untuk menguras sekitar $111,098 dalam …<\/p>\n","protected":false},"author":3,"featured_media":20311,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4256,12183,5922,5089,4313,9766,4395,4756,12212],"class_list":["post-20312","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ai","tag-aztec-connect","tag-bitcoin-com","tag-defi","tag-hack","tag-pancakeswap","tag-slowmist","tag-usdc","tag-zetachain"],"yoast_head":"\nPoin Penting<\/h2>\n
\n
\n
skim(router)<\/code> untuk memicu transfer DIP ganda, kemudian sync<\/code> untuk mengatur cadangan DIP ke nilai yang sangat rendah, memanipulasi harga AMM untuk menguras kumpulan.\u201d Meskipun penjelasan yang diberikan cukup rinci, Slowmist tidak menyebutkan nama penyerang atau apakah dana yang dicuri dapat dipulihkan dalam waktu dekat.<\/p>\nMekanika Eksploitasi<\/h2>\n
Statistik Kerugian DeFi<\/h2>\n
Kesimpulan<\/h2>\n