Rincian Muncul tentang Bagaimana Peretasan Drift Protocol Senilai $285 Juta Hari Ini Terjadi—Mereka Menggunakan Taktik yang Tidak Dapat Dipercaya

Detail teknis mulai muncul terkait potensi serangan skala besar pada Drift Protocol, platform derivatif terdesentralisasi berbasis Solana. Data on-chain menunjukkan serangan tersebut mungkin merupakan hasil dari proses manipulasi yang sangat kompleks dan direncanakan sebelumnya.

Menurut analisis, penyerang membuat token palsu bernama "CarbonVote Token (CVT)" sekitar tiga minggu sebelum serangan dan membentuk pool di Raydium dengan likuiditas hanya sekitar $500. Sementara harga token secara artifisial dipatok sekitar $1, riwayat harga oracle dimanipulasi melalui operasi wash trading yang dilakukan selama beberapa minggu.

Diduga bahwa kunci administrator Drift yang telah disusupi digunakan selama fase kritis serangan. Dengan otorisasi ini, CVT terdaftar sebagai pasar spot baru di platform. Dalam operasi yang sama, batas penarikan untuk USDC dan empat pasar lainnya ditingkatkan ke level astronomi (500 triliun), yang secara efektif melumpuhkan mekanisme keamanan platform.

Berita Terkait: BREAKING: Sumber Mengatakan Donald Trump Akan Mengumumkan Malam Ini Bahwa Perang dengan Iran Mendekati Akhir

Setelah itu, penyerang menyetor sekitar 785 juta token CVT (bernilai sekitar $785 juta pada harga yang dimanipulasi) sebagai jaminan. Namun, dinyatakan bahwa likuiditas aktual di balik jaminan ini hanya beberapa ratus dolar.

Menggunakan jaminan palsu, penyerang menarik sejumlah besar aset dari vault pasar spot platform. Dalam waktu sekitar 12 menit, 31 transaksi dieksekusi, menghasilkan penarikan berbagai aset termasuk 66,4 juta USDC, 42,7 juta JLP, 23,3 juta MOODENG, 5,6 juta USDT, 5,2 juta USDS, 2,6 juta JUP, 583.000 RAY, dan 477.000 WETH. Dilaporkan bahwa hampir 20 vault berbeda hampir sepenuhnya dikosongkan.

Sementara sebagian dana ditransfer langsung ke dompet tertentu, dilaporkan bahwa 42,7 juta JLP dibakar, dan aset yang tersisa sebagian besar dikonversi ke SOL dan didistribusikan ke berbagai dompet. Fakta bahwa transaksi dilakukan dengan kunci tanda tangan yang berbeda menunjukkan bahwa infrastruktur manajemen kunci telah disusupi atau serangan dilakukan oleh seseorang yang memiliki akses ke beberapa kunci otoritatif.

Dinyatakan bahwa total 313 transaksi dapat dilacak di chain dari blok tertentu, dan ukuran serangan diperkirakan lebih dari $200 juta.

*Ini bukan nasihat investasi.

Lanjutkan Membaca: Detail Muncul tentang Bagaimana Peretasan Drift Protocol Senilai $285 Juta Hari Ini Terjadi—Mereka Menggunakan Taktik yang Luar Biasa