Peretas Steadefi Mengirim 100 ETH Senilai US$185 Ribu ke TornadoCash

• CertiK Alert mengamati aktivitas transaksional yang terkait dengan eksploitasi Steadefi baru-baru ini.
• EOA menyetor 100 ETH senilai hampir US$185.000 ke dalam TornadoCash.
• Stedefi kehilangan US$334 ribu dalam aksi peretasan pada hari Senin, 7 Agustus 2023.

CertiK Alert, platform yang terkenal menyediakan informasi tentang peretasan kripto, penipuan kripto dan pinjaman kilat, telah mengamati aktivitas transaksional yang terkait dengan eksploitasi Steadefi baru-baru ini. Menurut CertiK Alert, Externally Owned Account (EOA) telah mendepositkan 100 ETH senilai hampir US$185.000 ke dalam TornadoCash.

Platform peringatan peretasan kripto tersebut mengamati bahwa EOA yang teridentifikasi memiliki 424 ETH, setara dengan US$786.000, bahkan setelah melakukan deposit ke TornadoCash.

Aplikasi keuangan terdesentralisasi (DeFi) Steadefi dilaporkan telah diretas pada hari Senin, 7 Agustus 2023. Peretasan tersebut mengakibatkan kerugian sekitar US$1,14 juta, yang menyebabkan peningkatan risiko terhadap semua dana di brankas mereka.

Setelah tereksploitasi, Staedefi mengirim pesan berantai ke alamat dompet peretas untuk negosiasi, menawarkan hadiah 10 persen untuk semua dana yang dicuri. Dalam pernyataan publik, Steadefi berjanji untuk berhenti mengejar masalah lebih lanjut dan menarik diri dari melibatkan lembaga penegak hukum jika peretas setuju dan memenuhi proposal hadiah pada pukul 08:00 UTC pada hari Kamis, 10 Agustus 2023.

Steadefi selanjutnya berjanji untuk memperpanjang tawaran hadiah kepada publik jika peretas gagal bekerja sama dengan mereka sebelum batas waktu tersebut. Dengan memperpanjang penawaran, siapa pun yang mampu mengidentifikasi peretas dengan cara yang mengarah pada hukuman di pengadilan akan menerima tawaran hadiah.

Pada hari Selasa, 8 Agustus, Steadefi memberi tahu publik bahwa mereka telah berhasil memulihkan sekitar US$418.000 dana pengguna dari sisa brankas yang disusupi. Ia juga menyatakan bahwa mereka telah melaporkan masalah tersebut kepada pihak berwenang dan bekerja dengan perusahaan keamanan untuk melacak pergerakan on-chain dan off-chain para peretas.

Para peretas mengkompromikan dompet penyebaran protokol Steadefi, yang memiliki semua brankas dalam protokol. Itu memungkinkan mereka untuk mentransfer kepemilikan semua brankas ke dompet yang mereka kendalikan dan mengambil berbagai tindakan khusus pemilik, seperti mengizinkan dompet apa pun untuk meminjam dana yang tersedia dari brankas pinjaman.