Platform DEXX mengalami insiden keamanan besar, pasar Meme on-chain terkena dampak

Pada malam 16 November, sebuah platform perdagangan terdesentralisasi yang fokus pada perdagangan token Meme mengalami serangan siber yang serius, mengakibatkan sejumlah besar aset pengguna dipindahkan secara ilegal. Perkiraan awal menunjukkan bahwa platform mungkin mengalami kerugian hingga ratusan juta dolar, angka pasti masih dalam proses penghitungan.

Seorang ahli keamanan menunjukkan bahwa informasi kunci privat pengguna telah bocor, tetapi jalur kebocoran yang spesifik masih dalam penyelidikan. Kepercayaan pasar terhadap platform ini menurun drastis, bahkan ada yang curiga bahwa pihak platform mencuri sendiri. Peristiwa ini tidak hanya memberikan dampak besar pada pasar token Meme yang aktif belakangan ini, tetapi juga sekali lagi memicu kekhawatiran tentang keamanan aset on-chain.

Perkembangan Terbaru Acara

Platform ini memiliki posisi penting di bidang token Meme, menyediakan layanan perdagangan, likuiditas, peluncuran proyek, staking, dan pinjaman untuk token jenis Meme, dan dijuluki sebagai "raksasa bursa perdagangan on-chain untuk token Meme".

Setelah penyelidikan awal, dipastikan bahwa skala dana yang dicuri telah mencapai lebih dari seratus juta yuan, dan para hacker masih terus memindahkan aset pengguna. Analisis teknis menemukan bahwa platform memiliki masalah keamanan serius berikut:

1. Meskipun merupakan platform non-custodial, namun mencatat kunci pribadi pengguna.
2. Pengguna mengekspor kunci pribadi tanpa mengambil langkah enkripsi, mentransmisikannya dalam bentuk teks biasa.

Pada 17 November, pendiri platform menjawab pertanyaan mengenai hilangnya kontak di media sosial, menyatakan bahwa karena alasan khusus, mereka sementara tidak dapat memberikan pembaruan terbaru, dan meminta lebih banyak waktu untuk menangani masalah tersebut. Sebelumnya, pihak resmi menyatakan bahwa tim sedang berusaha keras untuk menyelesaikan masalah dan berjanji akan memberikan kompensasi kepada pengguna yang mengalami kerugian.

Namun, seiring dengan meningkatnya jumlah dana yang dicuri, sebagian besar pengguna meragukan janji platform, menganggap ini mungkin merupakan tindakan pencurian oleh pihak dalam. Komunitas menemukan bahwa platform menampilkan kunci pribadi dalam bentuk teks biasa saat diekspor, yang berarti kunci pribadi pengguna sebenarnya disimpan di server resmi.

Dampak terhadap Pasar Token Meme

Menurut data pasar, harga beberapa token Meme mengalami penurunan yang berbeda-beda:

• BAN turun sekitar 30%
• LUCE turun sekitar 20%
• PNUT turun sekitar 12,5%

Perlu dicatat bahwa serangan hacker masih berlangsung. Hingga tanggal 17, setidaknya 13 juta dolar dicuri, tetapi kerugian sebenarnya mungkin jauh lebih besar dari angka ini. Selain stablecoin, ada juga sejumlah besar token Meme yang populer baru-baru ini dicuri, seperti BAN, Pnut, BITCAT, dan lain-lain.

Sebuah tim keamanan Web3 menyatakan bahwa mereka telah mengumpulkan sekitar 2800 alamat korban dan menganalisis lebih dari 9000 transaksi dana yang dicuri. Saat ini, dana yang dicuri masih disimpan di alamat yang dikuasai oleh hacker dan belum dipindahkan. Situasi ini membawa ketidakpastian yang lebih besar ke pasar dan dapat memiliki dampak yang mendalam pada seluruh pasar cryptocurrency.

Saran Keamanan Dana

Menghadapi semakin seringnya kejadian keamanan baru-baru ini, investor harus mengambil langkah-langkah berikut untuk melindungi aset:

1. Gunakan dompet perangkat keras untuk menyimpan aset utama.
2. Menyimpan dana di beberapa dompet.
3. Pilih solusi pengelolaan terdesentralisasi, seperti dompet multisignature.
4. Tinjau langkah-langkah keamanan dan audit dari platform.
5. Pertimbangkan untuk membeli asuransi kripto terhadap serangan hacker.

Selain itu, pengguna juga harus berhati-hati terhadap rekomendasi orang lain, memilih alat yang memiliki reputasi baik, waspada terhadap penipuan online, dan segera memindahkan dana ke dompet yang dapat dikendalikan setelah menyelesaikan transaksi besar.

Peristiwa ini sekali lagi menyoroti tantangan keamanan di bidang blockchain. Baik pihak proyek maupun pengguna harus selalu waspada dan mengambil langkah perlindungan ganda untuk memastikan keamanan aset.