Crypto

Jaringan Solana Diretas, Dana Investor Diminta Transfer ke CEX

Published

2 years ago

August 4, 2022

Ribuan crypto wallet Solana dilaporkan telah diretas dan seluruh token di dalamnya dikuras dalam beberapa jam pada hari Rabu (3/8) lalu. Sejauh ini, dalam serangan itu total hampir US$ 7 juta telah diambil oleh hacker.

Setidaknya lebih dari 8.000 crypto wallet yang terkena dampaknya. Crypto wallet yang tidak aktif selama lebih dari 6 bulan menjadi target peretasan. Pengguna crypto wallet di platform Phantom dan Slope mengaku bahwa mereka telah kehilangan dana hingga jutaan dolar AS.

Diketahui, kerentanan keamanan pada ekosistem Solana dilaporkan menjadi penyebabnya. Jutaan dolar AS dana yang diambil terjadi di crypto wallet berbasis Solana. Hacker tampaknya menguras token SOL dan SPL dalam eksploitasi serangan mereka di jaringan Solana.

Ilustrasi peretasan jaringan Solana. Foto: Shutterstock.

Penyebab Peretasan Jaringan Solana

Serangan yang menyakitkan ini dilaporkan mulai terjadi pada Selasa (2/8) malam, banyak pengguna dan platform Solana awalnya curiga bahwa wallet dieksploitasi melalui izin yang sebelumnya diberikan untuk smart contract. Namun, transaksi ditandatangani oleh wallet yang bersangkutan, menunjukkan private keys yang dikompromikan.

Pengembang Solana mengatakan bahwa mereka telah mengidentifikasi akar penyebab peretasan: Private keys yang disusupi yang dibuat, diimpor, atau digunakan dalam aplikasi dompet seluler Slope. Dompet perangkat keras tidak terpengaruh.

Slope merekomendasikan agar penggunanya membuat dompet baru dengan seed phrase baru dan mentransfer dana ke dalamnya. Selain itu, dompet perangkat keras tidak terpengaruh oleh peretasan, dan juga direkomendasikan untuk menjaga aset tetap aman di tengah situasi eksploitasi yang berpotensi masih berlangsung.

Investor Diminta Transfer Dana ke CEX

Dengan Solana menjadi berita utama karena menyerah pada peretasan, CEO Centralized Exchange (CEX) terkemuka – termasuk Changpeng “CZ” Zhao dari Binance, Johnny Lyu dari KuCoin dan Jay Hao dari OKX – merekomendasikan agar investor Solana (SOL) memindahkan kepemilikan mereka ke platform mereka sebagai tindakan pengamanan segera.

Banyak penyelidik blockchain dan investor kripto menandai dugaan kompromi private keys yang tersebar luas, memungkinkan penyerang mencuri token SOL dan SPL yang kompatibel dengan Solana seperti USD Coin (USDC) dari wallet Phantom dan Slope.

There is an active security incident on Solana. Many (7000+ and counting) wallets are drained of SOL & USDC. Don't know root cause yet. Maybe permissions granted to apps. For remediation, send the funds to a cold wallet or CEX like @Binance. https://t.co/nQrBXAgCbf— CZ 🔶 Binance (@cz_binance) August 3, 2022

Namun, akar penyebab serangan tetap menjadi misteri karena semua pihak, termasuk Solana dan Phantom, menyangkal kesalahan pada akhirnya. Sikap resmi Phantom tentang masalah ini dibagikan dengan Cointelegraph:

“Kami bekerja sama dengan tim lain untuk mengetahui kerentanan yang dilaporkan di ekosistem Solana. Saat ini, tim tidak percaya ini adalah masalah khusus Phantom.”