Ущерб от взлома фронтенда DEX Aerodrome в сети Base составил $700 000

cryptonews.ruDipublikasikan tanggal 2025-04-23Terakhir diperbarui pada 2025-11-24

Команда децентрализованной биржи (DEX) Aerodrome в L2 Base выпустила отчет по итогам взлома фронтенда 21 ноября.

Атаку удалось полностью нейтрализовать менее чем за четыре часа благодаря поддержке пяти фирм, специализирующихся на безопасности.

Благодаря этому потери ограничились $700 000 — столько успели лишиться девять пользователей, которые подключились и подписали транзакции на скомпрометированных aerodrome.finance и velodrome.finance, пока они были активны.

В течение двух минут после первой известной вредоносной операции основные кошельки вроде Metamask и Coinbase Wallet стали выводить предупреждения.

Корнем стала внутренняя брешь в безопасности NameSilo — регистратора и партнера по DNS основного провайдера 3DNS. Последний был выбран после консультаций с лидерами отрасли.

Источник: Aerodrome.

По теме: эксперты уверены, что хакер Balancer готовил операцию несколько месяцев

Разбор полетов

По итогам анализа инцидента специалисты пришли к выводу, что злоумышленникам удалось обойти контроль мультиподписей.

Хакеры смогли удалить DNSSEC с обоих доменов. Сотрудник NameSilo изменил или способствовал изменению записей aerodrome.finance и velodrome.finance.

После атаки 3DNS и NameSilo проявили сотрудничество и прозрачность, продолжая расследовать основные причины и пересматривать свои методы работы для предотвращения будущих проблем.

Команда приняла решение не возвращать централизованные домены в ту же инфраструктуру. Новые домены запустят на следующей неделе после консультаций со специалистами по безопасности и руководителями некоторых ведущих корпоративных регистраторов.

По мере миграции разработчики призвали использовать децентрализованные домены, которые по-прежнему остаются безопасными и работоспособными.

Aero Foundations и Velo Foundations работают над планом предоставления юзерам грантов, пропорциональных потерям.

По теме: децентрализация, безопасность, контроль — три кита новой финансовой культуры

Bacaan Terkait

Optimism Memindahkan 546,9 Juta OP dari Cadangan Airdrop ke Dana Strategis

Optimism telah menyetujui realokasi 546,9 juta token OP senilai sekitar $49 juta dari cadangan airdrop pengguna ke dalam Dana Ekosistem Strategis yang dikelola oleh Yayasan Optimism. Keputusan ini menggeser fokus insentif dari distribusi airdrop umum yang luas ke arah investasi dan kemitraan strategis yang lebih ditargetkan untuk mendukung pertumbuhan ekosistem. Langkah ini mencerminkan evaluasi terhadap efisiensi airdrop, yang sering kali menarik aktivitas jangka pendek dan "petani" yang menjual token dengan cepat, dibandingkan menciptakan keterlibatan jangka panjang. Meskipun demikian, keputusan ini tidak mengakhiri semua program hadiah bagi pengguna. Ini secara spesifik mengalihkan alokasi token cadangan yang besar. Dana strategis tersebut akan digunakan untuk kemitraan, insentif pengembang, infrastruktur, dan program ekosistem lainnya untuk meningkatkan daya saing Optimism di pasar lapisan kedua (L2). Keberhasilan langkah ini akan diukur dari transparansi, eksekusi, dan dampaknya terhadap adopsi serta aktivitas di ekosistem.

bitcoinist8m yang lalu

Optimism Memindahkan 546,9 Juta OP dari Cadangan Airdrop ke Dana Strategis

bitcoinist8m yang lalu

Miliarder Ray Dalio: "Utang AS Mendekati Titik Tanpa Kembali, Alihkan ke Emas dan Bitcoin"

Ray Dalio, pendiri Bridgewater Associates dan investor miliarder, memperingatkan bahwa pertumbuhan cepat utang global menimbulkan risiko bagi investor, dan menyarankan untuk lebih memperhatikan aset seperti emas dan bitcoin. Dalio menyatakan bahwa perubahan terbaru di pasar obligasi AS menunjukkan "siklus utang besar" jangka panjang telah memasuki tahap lanjut. Saat pinjaman pemerintah meningkat, pasokan obligasi bertambah tetapi permintaan investor tidak mengikutinya, memberi tekanan pada suku bunga dan mata uang. Menurutnya, jika beban utang terus meningkat, pemerintah mungkin menghadapi dua pilihan sulit: mempertahankan suku bunga tinggi untuk meningkatkan permintaan obligasi (yang membatasi pertumbuhan ekonomi), atau memungkinkan bank sentral mencetak lebih banyak uang (yang melemahkan daya beli mata uang). Dalio mengungkapkan utang federal AS telah mencapai sekitar $32 triliun, dengan pembayaran bunga tahunan sekitar $1 triliun. Dia memperkirakan, tanpa perubahan kebijakan signifikan, utang AS bisa mencapai $55-60 triliun dalam 10 tahun ke depan. Dalam lingkungan berisiko ini, Dalio menyarankan investor untuk mendiversifikasi portofolio ke berbagai kelas aset dan negara, mengurangi porsi instrumen utang seperti obligasi, dan meningkatkan alokasi ke emas serta sejumlah kecil bitcoin. Dia merekomendasikan alokasi sekitar 10-15% ke bitcoin untuk membantu mengurangi risiko keseluruhan dan meningkatkan imbal hasil, meskipun tetap menyarankan pendekatan hati-hati dengan porsi kecil.

cryptonews.ru49m yang lalu

Miliarder Ray Dalio: "Utang AS Mendekati Titik Tanpa Kembali, Alihkan ke Emas dan Bitcoin"

cryptonews.ru49m yang lalu

Standard Chartered: Bitcoin dapat mencapai $126.000 dan memecahkan rekor tertinggi baru pada akhir tahun

Standard Chartered memprediksi Bitcoin berpotensi mencapai rekor tertinggi baru sebesar $126.000 pada akhir tahun, dengan pemulihan aset tersebut mungkin akan semakin cepat setelah 6 Oktober. Geoff Kendrick, Kepala Riset Aset Digital di bank tersebut, menyatakan bahwa kenaikan saat ini terutama didorong oleh likuidasi posisi short, sementara aliran dana ke ETF Bitcoin spot juga mulai pulih. Dia mencatat bahwa rendahnya tingkat minat terbuka memberikan ruang bagi masuknya investor baru seiring naiknya harga, sehingga mengurangi risiko penjualan tajam akibat pasar yang terlalu panas. Kendrick juga mengakui bahwa untuk pertama kalinya tahun ini, ada risiko prediksi tahunannya sebesar $100.000 untuk Bitcoin mungkin terlalu rendah, menandai pergeseran dari pandangan yang sebelumnya lebih hati-hati. Pada Februari lalu, bank tersebut sempat menurunkan target Bitcoin dari $150.000 menjadi $100.000, dengan perkiraan adanya koreksi mendalam sebelum pemulihan, namun dinamika pasar yang justru menunjukkan pertumbuhan kuat telah mendorong revisi prediksi. Analis lain seperti Cory Klippsten dari Swan Bitcoin dan Markus Thielen dari 10x Research juga melihat sinyal pembalikan tren, dengan dugaan bahwa titik terendah pasar bearish mungkin telah terbentuk lebih awal dari perkiraan. Bitcoin sendiri telah naik 25% dalam seminggu, menembus level $79.000. Namun, pertumbuhan ini tetap rentan terhadap faktor makroekonomi. Sejarah menunjukkan bahwa data inflasi (CPI) dan keputusan suku bunga The Fed dapat memicu volatilitas tajam, seperti yang terjadi pada Maret dan April lalu, ketika kenaikan cepat diikuti periode konsolidasi. Oleh karena itu, meskipun ada optimisme, pencapaian target $126.000 masih sangat tergantung pada perkembangan kebijakan moneter dan kondisi ekonomi ke depan.

cryptonews.ru1j yang lalu

Standard Chartered: Bitcoin dapat mencapai $126.000 dan memecahkan rekor tertinggi baru pada akhir tahun

cryptonews.ru1j yang lalu

Arbitrum Aktifkan ArbOS 61 Elara dengan Filter Kepatuhan Orbit Opsional

Arbitrum telah mengaktifkan pembaruan ArbOS 61 "Elara" pada 20 Agustus, yang memperkenalkan alat baru untuk jaringan Orbit, termasuk fitur filter kepatuhan opsional di tingkat protokol untuk penyebaran perusahaan. Fitur ini dirancang khusus untuk operator rantai Orbit privat atau perusahaan dan tidak diterapkan pada jaringan publik Arbitrum One atau Nova. Pembaruan penting lainnya adalah peningkatan batas ukuran kontrak Stylus dari 24 KB menjadi 96 KB, memberikan lebih banyak fleksibilitas bagi pengembang untuk membuat kontrak pintar yang lebih besar dan kompleks. Elara mencerminkan perluasan ekosistem Arbitrum melampaui satu rollup publik, menuju kerangka kerja yang mendukung rantai kustom untuk kasus penggunaan khusus, termasuk kebutuhan perusahaan yang memerlukan kontrol kepatuhan. Peningkatan ini diharapkan dapat memperkuat posisi Arbitrum dalam pasar layanan rollup dan L3 perusahaan, dengan keseimbangan antara fleksibilitas untuk operator rantai kustom dan prinsip jaringan terbuka dalam ekosistem kripto.

bitcoinist1j yang lalu

Arbitrum Aktifkan ArbOS 61 Elara dengan Filter Kepatuhan Orbit Opsional

bitcoinist1j yang lalu

Galaxy Research: Apakah Regulasi Baru SEC Dapat Membuka Era Baru Pendanaan Token?

Pada 18 Agustus, SEC AS mengusulkan "Reg Crypto," aturan pertama yang dirancang khusus untuk penawaran dan penjualan aset kripto. Proposal ini menawarkan jalur legal baru bagi penjualan token kepada publik AS, termasuk investor non-terakreditasi, tanpa perlu pendaftaran penuh. Aturan ini juga menetapkan mekanisme formal untuk mengakhiri kontrak investasi terkait token. Reg Crypto berlaku untuk aset kripto yang bukan sekuritas itu sendiri, tetapi penawarannya merupakan bagian dari kontrak investasi di mana penerbit berjanji untuk membangun produk, jaringan, atau ekosistem. Proposal ini mencakup empat fase: Penggalangan Dana, Pengungkapan Informasi, Pembangunan, dan Keluar. Fase Penggalangan Dana menawarkan pengecualian untuk startup mengumpulkan hingga $5 juta dalam 4 tahun, dan pengecualian berbasis Regulation A untuk pengumpulan yang lebih besar. Penerbit wajib melakukan pengungkapan khusus token, seperti rencana pasokan, mekanisme governance, dan kemajuan pengembangan. Setelah pekerjaan inti selesai dan laporan transisi diserahkan, kontrak investasi dianggap berakhir, dan token tidak lagi diatur sebagai aset terkait kontrak tersebut di bawah hukum sekuritas. Aturan ini juga memberikan "safe harbor" bagi token yang sudah ada untuk mengklarifikasi status hukumnya. SEC memperkirakan aturan ini akan lebih banyak digunakan untuk menyelesaikan status aset yang ada daripada memicu gelombang penerbitan baru. Galaxy Research melihat proposal ini sebagai langkah konstruktif yang mengakui perbedaan antara penawaran token dan ekuitas, dengan persyaratan pengungkapan yang lebih relevan. Keuntungan utama termasuk penjualan legal kepada publik, tidak ada masa tunggu federal untuk penjualan kembali, dan preseden federal atas persyaratan negara bagian. Namun, tantangan tetap ada, seperti kewajiban untuk memiliki koneksi substansial dengan AS untuk pengecualian yang lebih besar dan ketidakpastian perpajakan. Singkatnya, Reg Crypto berpotensi membersihkan token warisan dan membuka jalan bagi pembentukan modal yang lebih teratur di AS, meskipun adopsinya akan bergantung pada penyelesaian detail praktis dan dukungan legislatif jangka panjang dari Kongres. Proposal ini saat ini memasuki masa konsultasi publik 60 hari.

marsbit3j yang lalu

Galaxy Research: Apakah Regulasi Baru SEC Dapat Membuka Era Baru Pendanaan Token?