Pasar Moola Mengungkapkan Eksploitasi Crypto senilai $9 Juta

Moola Market, platform keuangan terdesentralisasi (DeFi), dilanda insiden keamanan yang mengakibatkan hilangnya cryptocurrency senilai hingga $9 juta.

Platform berbasis blockchain Celo telah mengakui insiden tersebut Menciak Diposting pada Selasa, 18 Oktober pukul 19:03 BST. Dalam sebuah utas, tim Pasar Moola mengatakan: Semua aktivitas di Moola telah ditangguhkan. Jangan berdagang mToken.

“Untuk para pengeksploitasi, kami telah menghubungi penegak hukum dan telah mengambil langkah-langkah untuk mempersulit pencairan dana. Kami siap untuk bernegosiasi.”

Beberapa jam kemudian, para peretas tampaknya menegosiasikan “hadiah” untuk mengembalikan sebagian besar dana yang dicuri oleh para penyerang. Pasar Moola tweeted: Kami terus menangguhkan semua aktivitas di Moola dan menindaklanjuti dengan komunitas tentang langkah selanjutnya untuk melanjutkan operasi Protokol Moola dengan aman. ”

Perusahaan kemudian menggunakan Twitter lagi untuk memperbarui tentang kejadian itu. Seorang “penyerang tidak dikenal” telah mulai memanipulasi harga MOO di Ubeswap, mengklaim bahwa mereka telah mampu memanipulasi oracle MOO Time Weighted Average Price (TWAP) yang digunakan oleh protokol Moola. Ini berarti bahwa mereka dapat meminjam sejumlah besar cUSD, cEUR, dan CELO dari protokol dengan MOO sebagai jaminan, “secara efektif menghabiskan protokol dananya.”

Pasar Moolah Nanti jelas Sepuluh menit setelah saya men-tweet bahwa saya bersedia untuk menegosiasikan pembayaran hadiah, saya menerima pesan langsung dari seseorang yang mengaku sebagai penyerang yang mengendalikan kunci pribadi yang memegang sebagian besar dana. Ini menghasilkan pengembalian 93,1% dari dana ke ‘administrator multisig yang digunakan oleh Moola’.

Kejadian ini mirip dengan eksploitasi $ 177 juta Pasar Mangga yang diderita minggu lalu (11 Oktober).

Menganalisis kasus ini, platform keamanan blockchain CertiK menjelaskan: ”

Baca Juga :  Crypto Platform Freeway Menangguhkan Layanan Karena “Volatilitas Yang Belum Pernah Terjadi Sebelumnya”

CertiK melanjutkan: Operasi semacam ini menjadi jauh lebih sulit karena aset agunan harus sangat likuid. ”

Insiden tersebut mengikuti peringatan FBI yang dikeluarkan pada Agustus 2022 bahwa penjahat dunia maya sekarang mengeksploitasi bug di platform keuangan terdesentralisasi (DeFi) untuk mencuri dana investor.

Secara umum, pencurian kripto menjadi lebih umum karena nilai uang digital telah meroket dalam beberapa tahun terakhir.