Kerentanan Jembatan Cross-Chain Mengakibatkan $3M Kerugian CrossCurve

CRV-1,58%
SAGA0,78%
SOL1,29%

Kerugian di CrossCurve menegaskan risiko tinggi dari jembatan lintas rantai selama periode serangan crypto yang meningkat.

CrossCurve menghentikan aktivitas pengguna setelah serangan menargetkan jembatan lintas rantainya. Insiden tersebut memaksa pengembang untuk menyelidiki celah dalam kontrak pintar. Protokol mitra dan perusahaan keamanan mengeluarkan peringatan saat dana dilacak di blockchain.

Interaksi Pengguna Dihentikan saat CrossCurve Memeriksa Kelemahan Kontrak

CrossCurve mengonfirmasi pada hari Minggu bahwa jembatan lintas rantainya menjadi sasaran serangan. Tim mengaitkan insiden tersebut dengan celah dalam salah satu kontrak pintar jembatan. Pengguna diminta untuk menangguhkan semua aktivitas sementara pengembang mulai meninjau masalah tersebut.

Karena aset disimpan di beberapa kontrak pintar, memindahkannya antar jaringan meningkatkan risiko ketika satu komponen gagal.

⚠️ PEMBERITAHUAN Keamanan DARURAT

Pengguna yang terhormat,

Jembatan kami saat ini sedang diserang, melibatkan eksploitasi kerentanan dalam salah satu kontrak pintar yang digunakan.

Harap hentikan semua interaksi dengan CrossCurve sementara penyelidikan berlangsung.

Kami menghargai kesabaran Anda dan… pic.twitter.com/yfo1KvWoDd

— CrossCurve (@crosscurvefi) 1 Februari 2026

Curve Finance menanggapi komunitasnya tak lama setelah insiden. Pengguna yang memiliki eksposur terhadap kolam CrossCurve disarankan untuk menilai kembali posisi mereka dan memutuskan apakah akan menarik dukungan voting. Pernyataan tersebut mendorong penilaian hati-hati saat berinteraksi dengan protokol eksternal selama kondisi tidak stabil.

Pemeriksaan awal menemukan kerusakan terbatas pada jembatan, tanpa masalah terdeteksi di komponen protokol lainnya. Peringatan dikeluarkan dengan cepat, sementara tim menjaga akses tetap ditangguhkan dan melacak pergerakan dana yang dicuri.

Protokol Meminta Pengembalian Aset Setelah Tinjauan di On-Chain

Setelah melacak aktivitas di on-chain, tim menemukan bahwa dana dari eksploitasi telah dipindahkan ke 10 alamat dompet. CrossCurve mengatakan tidak dapat memastikan apakah dompet tersebut milik penyerang dan tidak melihat perilaku bermusuhan yang jelas saat itu. Meski begitu, protokol mengakui bahwa pengguna kehilangan dana akibat eksploitasi tersebut.

Sebagai tanggapan, pejabat proyek secara langsung menghubungi penerima untuk mengembalikan aset. Tim menggambarkan transfer tersebut sebagai tidak tepat dan meminta kerjasama. Untuk mendukung upaya pemulihan, CrossCurve mengaktifkan kebijakan SafeHarbor WhiteHat-nya, menawarkan hadiah hingga 10% dari dana yang dipulihkan jika sisanya dikembalikan.

Rincian termasuk email kontak langsung untuk koordinasi. Opsi alternatif memungkinkan pengembalian anonim melalui alamat dompet yang ditunjuk. Tim mengatakan dana yang dipulihkan akan dikembalikan kepada pengguna yang terdampak setelah peninjauan.

Selain itu, CrossCurve membagikan email kontak untuk membantu mengoordinasikan pengembalian dana. Sebuah alamat dompet terpisah juga disediakan bagi mereka yang lebih memilih mengirim aset kembali tanpa mengungkapkan identitas mereka. Setelah verifikasi, tim mengatakan berencana mendistribusikan dana yang dipulihkan kepada pengguna yang terdampak.

Berkas Pelanggaran Terbaru Mengungkap Risiko Berkelanjutan dalam Keuangan Terdesentralisasi

Serangan crypto meningkat di seluruh industri, dengan insiden CrossCurve menambah daftar pelanggaran yang semakin bertambah. Perusahaan keamanan CertiK mencatat kerugian hampir $400 juta pada Januari 2026, dengan lebih dari 40 insiden besar dilaporkan.

_Sumber Gambar: _X/CertiK

Sistem lintas rantai menghadapi risiko lebih tinggi karena mereka menangani jumlah dana yang besar dan bergantung pada struktur yang kompleks. Insiden terbaru menunjukkan betapa cepatnya kerusakan dapat menyebar begitu eksploitasi dimulai.

Korban lain selama periode yang sama termasuk Swapnet, yang kehilangan $13 juta. Saga dan Makina Finance melaporkan kerugian masing-masing sebesar $6,2 juta dan $4,2 juta. Step Finance juga mengalami pelanggaran yang menguras beberapa dompet treasury dan fee, memindahkan lebih dari 261.000 SOL.

Kerugian selama tahun 2025 melewati $1 miliar, menandai tahun terburuk dalam catatan untuk pencurian crypto. Kasus CrossCurve menambah pengingat lain tentang celah keamanan yang terus berlangsung dalam keuangan terdesentralisasi.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Kerugian keamanan blockchain dari 2026 hingga saat ini hampir 800 juta dolar AS, dengan proporsi sekitar 42% berasal dari peristiwa terkait Korea Utara

Sejak 1 Januari 2026, CertiK Alert telah mencatat 163 insiden keamanan blockchain, dengan total kerugian sekitar 7,967 miliar USD, di mana 12 di antaranya terkait dengan kelompok peretas Korea Utara, dengan kerugian sekitar 3,29 miliar USD, yang merupakan 42% dari total kerugian. Dibandingkan dengan porsi 60% pada tahun 2025, hal ini mengalami penurunan.

GateNews1jam yang lalu

Drift diserang, 2,8 miliar dolar diduga hilang karena kelalaian! Firma hukum AS mengajukan gugatan class action terhadap Circle, menuduh membiarkan peretas mencuci uang tanpa membekukan dana

Kantor pengacara Amerika Gibbs Mura sedang melakukan penyelidikan gugatan class action terkait peristiwa peretasan Drift Protocol pada 1 April, menuduh penerbit stablecoin USDC, Circle, gagal membekukan dana hasil pencurian sebesar 230 juta dolar. Kantor tersebut akan menyelidiki standar ganda Circle dalam peristiwa tersebut serta celah dalam pemantauannya; kasus ini akan berdampak signifikan terhadap tanggung jawab hukum penerbit stablecoin.

動區BlockTempo10jam yang lalu

Dompet Phantom mengalami kegagalan besar! Harga koin saat periode airdrop kacau, saldo menjadi nol, pengguna marah-marah mengecam “rugi”

Dompet Phantom di ekosistem Solana mengalami gangguan layanan selama periode airdrop, sehingga menyebabkan harga token dan tampilan saldo akun menjadi tidak normal, yang memengaruhi transaksi pengguna. Sebagian pengguna mengalami kerugian karenanya dan meminta kompensasi. Para ahli keamanan memperingatkan adanya risiko serangan phishing, serta menyarankan pengguna untuk memverifikasi data di rantai. Meskipun masalah sudah diperbaiki, krisis kepercayaan masih perlu dipantau. Kejadian ini menyoroti tantangan dompet non-penahanan (self-custody) dalam hal stabilitas sistem dan pengalaman penggunaan.

区块客12jam yang lalu

Circle Menanggapi Insiden Peretasan Drift Protocol: Pembekuan USDC Harus Dilaksanakan Sesuai Hukum, Mendesak Percepatan Legislasi Kripto

Circle chief strategy officer Dante Disparte menjawab insiden peretasan yang menimpa Drift Protocol, menekankan bahwa membekukan USDC dilakukan sesuai dengan hukum, menyerukan agar koordinasi antara hukum dan teknologi diperkuat, serta menyarankan agar protokol DeFi mencontoh mekanisme perlindungan dari pasar tradisional untuk mendorong perlindungan hukum atas hak milik dan privasi keuangan.

GateNews13jam yang lalu

Aethir mencegah serangan eksploitasi celah pada jembatan lintas rantai, kerugian dikendalikan hingga 90.000 dolar AS dan berjanji untuk memberikan kompensasi

Platform komputasi awan GPU terdesentralisasi Aethir mengonfirmasi bahwa kontrak jembatan Ethereum-nya menjadi sasaran serangan, dengan kerugian yang dibatasi hingga kurang dari 90.000 dolar AS. Tim tersebut memutuskan kontrak dengan cepat, dan bekerja sama dengan bursa untuk menangani dompet penyerang. Penyerang memanfaatkan kontrak pintar lintas-rantai untuk memindahkan dana. Aethir berencana mengumumkan rencana kompensasi minggu depan, sementara pendapatan diperkirakan mencapai 127,8 juta dolar AS pada tahun 2025.

GateNews14jam yang lalu
Komentar
0/400
Tidak ada komentar