Aperture Finance Rugi $3,67 Juta dalam Eksploitasi, Peretas Setor Dana Lewat Tornado Cash

TheNewsCryptoDipublikasikan tanggal 2026-02-05Terakhir diperbarui pada 2026-02-05

Abstrak

Aperture Finance mengalami eksploitasi keamanan yang mengakibatkan kerugian sekitar $3,67 juta akibat celah pada kontrak pintar versi V3 dan V4. Insiden yang terjadi pada 25 Januari 2026 ini dimanfaatkan peretas dengan menyalahgunakan mekanisme persetujuan dan panggilan fungsi kontrak. Platform DeFi ini telah menonaktifkan fungsionalitas aplikasi web yang terdampak dan meminta pengguna mencabut persetujuan token ERC-20 serta persetujuan posisi likuiditas ERC-721 yang terhubung ke alamat berisiko. Pelaku diduga telah memindahkan 1.242,7 ETH (senilai $2,4 juta) ke Tornado Cash untuk mengaburkan jejak transaksi.

Aperture Finance mengalami pelanggaran keamanan dalam versi spesifik kontrak pintar, yang mengakibatkan kerugian sekitar $3,67 juta. Pada 5 Februari, firma keamanan Blockchain PeckShieldAlert menunjukkan bahwa alamat-alamat yang diduga sebagai peretas telah menyetor 1.242,7 ETH ke Tornado Cash, memicu kekhawatiran.

Pada dasarnya, peretasan Aperture Finance terjadi pada 25 Januari 2026, karena analisis insiden keamanannya melaporkan bahwa eksploitasi menargetkan kontrak pintar termasuk V3 dan V4. Aperture Finance adalah platform DeFi yang memungkinkan pengguna sering memindahkan token ERC-20 atau NFT posisi likuiditas mereka, sehingga perdagangan dan strategi dapat dieksekusi secara otomatis.

Namun, dalam kasus ini, pengeksploitasi mengidentifikasi masalah dalam cara kontrak menangani persetujuan dan panggilan fungsi. Dengan itu, peretas memanfaatkannya dan mencuri dana dari kontrak.

Pengeksploitasi Memindahkan $2,4 Juta ETH ke Tornado Cash

Karena eksploitasi ini totalnya bernilai hampir $3,67 juta, data terbaru PeckShieldAlert menunjukkan bahwa alamat pengeksploitasi spesifik telah memindahkan sekitar 1.242 ETH, yang kira-kira $2,4 juta ke Tornado Cash, yang menimbulkan kekhawatiran, karena langkah ini kemungkinan dimaksudkan untuk menyembunyikan catatan dana crypto yang dicuri.

Segera setelah eksploitasi, Aperture Finance merilis analisis insiden keamanan dan mengumumkan bahwa fungsionalitas aplikasi web yang terkena dampak telah dihentikan, dengan pesan perbaikan dan pemulihan.

Aperture Finance juga melampirkan daftar kontrak yang terkena dampak, serta mendesak pengguna untuk segera mencabut baik persetujuan token ERC-20 maupun persetujuan posisi likuiditas ERC-721 yang terhubung ke alamat berisiko.

Berita Crypto Terbaru yang Disorot:

‌Bank Sentral Eropa Kemungkinan Akan Mempertahankan Suku Bunga Tidak Berubah Minggu Ini

TagsAperture Finance

Pertanyaan Terkait

QApa yang terjadi pada Aperture Finance berdasarkan artikel tersebut?

AAperture Finance mengalami pelanggaran keamanan pada versi kontrak pintar tertentu, yang mengakibatkan kerugian sekitar $3,67 juta.

QKapan peretasan Aperture Finance terjadi dan kontrak apa yang menjadi sasaran?

APeretasan terjadi pada 25 Januari 2026 dan mengeksploitasi kontrak pintar V3 dan V4.

QBagaimana peretas menyembunyikan dana yang dicuri menurut laporan?

APeretas menyetor sekitar 1.242,7 ETH (senilai sekitar $2,4 juta) ke dalam Tornado Cash, yang kemungkinan dimaksudkan untuk menyembunyikan jejak dana kripto yang dicuri.

QApa tindakan yang diambil Aperture Finance setelah insiden tersebut?

AAperture Finance menghentikan fungsionalitas aplikasi web yang terkena dampak, merilis analisis insiden keamanan, dan mendesahkan pengguna untuk segera mencabut persetujuan token ERC-20 dan persetujuan posisi likuiditas ERC-721 yang terhubung ke alamat yang berisiko.

QApa itu Aperture Finance dan layanan apa yang disediakannya?

AAperture Finance adalah platform DeFi yang memungkinkan pengguna untuk sering memindahkan token ERC-20 atau NFT posisi likuiditas mereka, sehingga perdagangan dan strategi dapat dieksekusi secara otomatis.

Bacaan Terkait

Trading

Spot
Futures
活动图片