Aperture Finance Rugi $3,67 Juta dalam Eksploitasi, Peretas Setor Dana Lewat Tornado Cash

TheNewsCryptoDipublikasikan tanggal 2026-02-05Terakhir diperbarui pada 2026-02-05

Abstrak

Aperture Finance mengalami eksploitasi keamanan yang mengakibatkan kerugian sekitar $3,67 juta akibat celah pada kontrak pintar versi V3 dan V4. Insiden yang terjadi pada 25 Januari 2026 ini dimanfaatkan peretas dengan menyalahgunakan mekanisme persetujuan dan panggilan fungsi kontrak. Platform DeFi ini telah menonaktifkan fungsionalitas aplikasi web yang terdampak dan meminta pengguna mencabut persetujuan token ERC-20 serta persetujuan posisi likuiditas ERC-721 yang terhubung ke alamat berisiko. Pelaku diduga telah memindahkan 1.242,7 ETH (senilai $2,4 juta) ke Tornado Cash untuk mengaburkan jejak transaksi.

Aperture Finance mengalami pelanggaran keamanan dalam versi spesifik kontrak pintar, yang mengakibatkan kerugian sekitar $3,67 juta. Pada 5 Februari, firma keamanan Blockchain PeckShieldAlert menunjukkan bahwa alamat-alamat yang diduga sebagai peretas telah menyetor 1.242,7 ETH ke Tornado Cash, memicu kekhawatiran.

Pada dasarnya, peretasan Aperture Finance terjadi pada 25 Januari 2026, karena analisis insiden keamanannya melaporkan bahwa eksploitasi menargetkan kontrak pintar termasuk V3 dan V4. Aperture Finance adalah platform DeFi yang memungkinkan pengguna sering memindahkan token ERC-20 atau NFT posisi likuiditas mereka, sehingga perdagangan dan strategi dapat dieksekusi secara otomatis.

Namun, dalam kasus ini, pengeksploitasi mengidentifikasi masalah dalam cara kontrak menangani persetujuan dan panggilan fungsi. Dengan itu, peretas memanfaatkannya dan mencuri dana dari kontrak.

Pengeksploitasi Memindahkan $2,4 Juta ETH ke Tornado Cash

Karena eksploitasi ini totalnya bernilai hampir $3,67 juta, data terbaru PeckShieldAlert menunjukkan bahwa alamat pengeksploitasi spesifik telah memindahkan sekitar 1.242 ETH, yang kira-kira $2,4 juta ke Tornado Cash, yang menimbulkan kekhawatiran, karena langkah ini kemungkinan dimaksudkan untuk menyembunyikan catatan dana crypto yang dicuri.

Segera setelah eksploitasi, Aperture Finance merilis analisis insiden keamanan dan mengumumkan bahwa fungsionalitas aplikasi web yang terkena dampak telah dihentikan, dengan pesan perbaikan dan pemulihan.

Aperture Finance juga melampirkan daftar kontrak yang terkena dampak, serta mendesak pengguna untuk segera mencabut baik persetujuan token ERC-20 maupun persetujuan posisi likuiditas ERC-721 yang terhubung ke alamat berisiko.

Berita Crypto Terbaru yang Disorot:

‌Bank Sentral Eropa Kemungkinan Akan Mempertahankan Suku Bunga Tidak Berubah Minggu Ini

TagsAperture Finance

Pertanyaan Terkait

QApa yang terjadi pada Aperture Finance berdasarkan artikel tersebut?

AAperture Finance mengalami pelanggaran keamanan pada versi kontrak pintar tertentu, yang mengakibatkan kerugian sekitar $3,67 juta.

QKapan peretasan Aperture Finance terjadi dan kontrak apa yang menjadi sasaran?

APeretasan terjadi pada 25 Januari 2026 dan mengeksploitasi kontrak pintar V3 dan V4.

QBagaimana peretas menyembunyikan dana yang dicuri menurut laporan?

APeretas menyetor sekitar 1.242,7 ETH (senilai sekitar $2,4 juta) ke dalam Tornado Cash, yang kemungkinan dimaksudkan untuk menyembunyikan jejak dana kripto yang dicuri.

QApa tindakan yang diambil Aperture Finance setelah insiden tersebut?

AAperture Finance menghentikan fungsionalitas aplikasi web yang terkena dampak, merilis analisis insiden keamanan, dan mendesahkan pengguna untuk segera mencabut persetujuan token ERC-20 dan persetujuan posisi likuiditas ERC-721 yang terhubung ke alamat yang berisiko.

QApa itu Aperture Finance dan layanan apa yang disediakannya?

AAperture Finance adalah platform DeFi yang memungkinkan pengguna untuk sering memindahkan token ERC-20 atau NFT posisi likuiditas mereka, sehingga perdagangan dan strategi dapat dieksekusi secara otomatis.

Bacaan Terkait

Jagoan Silicon Valley Berkumpul di Acara Realitas 'Permainan Mafia', Miliarder Memainkan Permainan Kekuasaan

Silikon Valley Elite Berkumpul dalam Acara Realitas "Mafia": Miliarder Bermain Game Kekuasaan Sejumlah tokoh terkuat di Silicon Valley, termasuk Sam Altman (OpenAI), Palmer Luckey (Anduril), Dylan Field (Figma), dan Moxie Marlinspike (Signal), baru-baru ini menghadiri pertemuan eksklusif yang tidak biasa. Alih-alih membahas AI atau bisnis, mereka justru bermain game "Mafia", versi AS dari "Werewolf" atau "Mafia Murderer". Acara ini direkam dan dirilis sebagai serial realitas berjudul "MAFIA" oleh Founders Fund, firma venture capital ternama di balik investasi di Facebook, SpaceX, dan OpenAI. Lokasi acara adalah Tosca Cafe, bar legendaris di San Francisco, yang menandai peralihan generasi kekuasaan di Silicon Valley. Menurut Mike Solana dari Founders Fund, permainan ini dirancang sebagai "eksperimen" untuk mengungkap kepribadian asli para peserta di bawah tekanan, di mana mereka harus membuat keputusan cepat dengan informasi terbatas. Selama permainan, dinamika kekuasaan terlihat jelas. Sam Altman menganalisis logika pembicaraan layaknya menganalisis model AI. Palmer Luckey yang terlalu bersemangat langsung menjadi target. Moxie Marlinspike berhasil mengubah kerangka berpikir semua orang hanya dengan satu kalimat. Sementara Dylan Field justru jadi korban eksekusi pertama. Altman sendiri akhirnya dieliminasi setelah dengan berani menuduh Moxie sebagai anggota Mafia. Acara ini dengan cepat viral di kalangan teknologi setelah dirilis di YouTube dan X, mencerminkan tren baru di mana elite Silicon Valley aktif menciptakan konten "infotainment". Dari a16z hingga OpenAI yang mengakuisisi podcast, kini Founders Fund terjun langsung ke hiburan. Logika di baliknya adalah bahwa dalam era digital, menguasai narasi, aliran informasi, dan performa publik telah menjadi modal bisnis yang sangat berharga. Keterampilan yang ditunjukkan dalam game—logika, persuasi, pengambilan keputusan dalam ketidakpastian—adalah gen yang sama yang mendorong kesuksesan bisnis mereka di dunia nyata.

marsbit41m yang lalu

Jagoan Silicon Valley Berkumpul di Acara Realitas 'Permainan Mafia', Miliarder Memainkan Permainan Kekuasaan

marsbit41m yang lalu

Hinton Membunyikan Alarm: AI Sudah Memiliki Kesadaran

Geoffrey Hinton, peraih Nobel dan Turing Award, menyatakan bahwa AI sekarang sudah memiliki kesadaran dan manusia harus menerima bahwa mereka bukan lagi satu-satunya makhluk cerdas. Dalam wawancara terbarunya, Hinton mengubah pandangannya dari yang sebelumnya fokus mengendalikan risiko AI menjadi mempertanyakan mengapa kecerdasan super di masa depan mau memperlakukan manusia dengan baik. Ia percaya model kesadaran manusia saat ini mungkin salah, mirip dengan keyakinan kuno tentang penciptaan manusia. Menurutnya, perkembangan AI akan mengubah pemahaman kita tentang pikiran dan kesadaran. Hinton membandingkan pergeseran pemikiran ini dengan revolusi Copernicus dan Darwin yang mengurangi anggapan pentingnya manusia di alam semesta. Meski menjadi pelopor AI, Hinton mengaku tidak bahagia karena kurangnya upaya serius dalam mengatasi risiko jangka pendek (seperti pengangguran massal) dan jangka panjang (kontrol atas kecerdasan super). Dia menggunakan analogi bayi dan induknya: manusia mungkin seperti bayi yang bergantung pada kebaikan "induk" AI yang lebih cerdas. Perkembangan AI bersifat eksponensial, sehingga sulit memprediksi kondisi 10 tahun ke depan. Hinton sedikit lebih optimis daripada satu dua tahun lalu, karena melihat kemungkinan merancang AI yang peduli pada manusia atau sistem yang hanya bisa memprediksi. Namun, intinya tetap: manusia harus bersiap menghadapi masa depan di mana kecerdasan non-biologis bisa menyamai atau melampaui manusia.

marsbit1j yang lalu

Hinton Membunyikan Alarm: AI Sudah Memiliki Kesadaran

marsbit1j yang lalu

Dari Pembayaran hingga Deployment: Stripe Bertaruh pada Ekonomi AI Agent

Stripe sedang membangun ulang infrastruktur ekonomi untuk era AI. Fokusnya bergeser dari sekadar melayani perusahaan perangkat lunak ke melayani agen-agen AI sebagai pelaku ekonomi baru. Agen AI kini berperan sebagai **pembeli**. Stripe menciptakan *Machine Payments Protocol* agar bisnis bisa menerima pembayaran dari agen secara terprogram. Dompet konsumen, Link, juga diadaptasi sehingga pengguna bisa memberi wewenang kepada agen untuk bertransaksi dengan aman. Agen AI juga berperan sebagai **pembangun**. *Stripe Projects* memungkinkan agen dan pengembang langsung mendeploy aplikasi lewat baris perintah, menyederhanakan proses penerapan ke internet. Pergeseran ini mendorong perubahan model bisnis. Berbeda dengan SaaS, produk AI memiliki biaya marginal nyata per penggunaan (token). Stripe mendukung **monetisasi berbasis token** dengan penagihan pemakaian. Namun, muncul ancaman baru: **pencurian token**. Stripe Radar hadir untuk mendeteksi penyalahgunaan. Untuk mengatasi risiko konsumsi token berkecepatan tinggi oleh agen, Stripe memperkenalkan **pembayaran streaming**. Dengan menggabungkan Metronome (pelacakan pemakaian real-time) dan Tempo (pembayaran stablecoin instan), perusahaan dapat menagih biaya tepat saat token dikonsumsi, menghindari kebuntuan antara batas keras atau tagihan yang macet. Intinya, infrastruktur ekonomi baru ini dirancang untuk memberdayakan agen sebagai pelaku independen sekaligus membantu bisnis beradaptasi dengan realitas komersial berbasis token.

marsbit1j yang lalu

Dari Pembayaran hingga Deployment: Stripe Bertaruh pada Ekonomi AI Agent

marsbit1j yang lalu

Trading

Spot
Futures
活动图片