Trader Joe Menonaktifkan Frontend Setelah Adanya Potensi Eksploitasi

• Trader Joe, bursa terdesentralisasi (DEX) terkemuka, dilaporkan telah diretas.
• Tim DEX itu menonaktifkan frontend-nya ketika mencoba menyelesaikan dan mengamankan platform.
• Menurut Trader Joe, serangan tersebut tidak berdampak langsung pada transaksi likuiditas, peminjaman, atau staking.

Trader Joe, bursa terdesentralisasi (DEX) terkemuka, dilaporkan telah diretas. Pada hari Jumat, 17 November, DEX itu melaporkan melalui akun X-nya (sebelumnya Twitter) bahwa terdapat kerentanan pada antarmuka frontend-nya. Dalam laporan awal, DEX itu mengonfirmasi bahwa timnya sedang menyelidiki situasi tersebut, menyarankan pengguna untuk tidak melakukan perdagangan atau melakukan transaksi apa pun di DEX.

Beberapa jam kemudian, DEX terkemuka tersebut mencatat bahwa beberapa pengguna melaporkan pertukaran di frontend menyebabkan token dialihkan ke kontrak yang tidak diketahui. Oleh karena itu, tim mengambil alih bagian frontend ketika mencoba menyelesaikan dan mengamankan platform.

Trader Joe melaporkan bahwa pengaturan kontrak berbahaya diluncurkan pada 18:34 GMT, berdampak pada sekitar 100 pengguna. Eksploitasi tersebut memengaruhi empat jaringan, yaitu Avalanche, Arbitrum, BNB dan Ethereum. DEX itu menyarankan mereka yang terkena dampak atau mereka yang mencurigainya untuk bergabung dengan Discord Trader Joe dan membuka tiket dukungan.

Menurut Trader Joe, serangan tersebut tidak berdampak langsung pada transaksi likuiditas, peminjaman, atau staking. Namun, ia memberi tahu pengguna bahwa frontend akan tetap tidak aktif hingga masalahnya teratasi.

Beberapa jam kemudian, Trader Joe memberikan laporan yang lebih rinci setelah melakukan analisis awal. Menurut laporan tersebut, tim proyek mengidentifikasi potensi eksploitasi pada plugin analitik pihak ketiga. Tim memberikan alamat kontrak dan meminta pengguna yang melakukan transaksi di DEX setelah pukul 18:34 GMT untuk mencabut akses ke alamat kontrak.

Trader Joe memperbarui laporannya, mencatat bahwa eksploitasi tersebut memengaruhi semua jaringan di DEX tersebut. Oleh karena itu, ini memberikan arahan lebih lanjut bagi pengguna untuk diikuti dalam menyelesaikan masalah, tergantung pada jaringan yang mereka gunakan.

DEX itu menyarankan pengguna untuk mengikuti tiga langkah dalam menyelesaikan masalah mereka, termasuk memasukkan alamat dompet atau menghubungkan dengan dompet mereka, mencari menggunakan alamat kontrak yang diberikan, dan mencabut akses jika alamat kontrak muncul dalam pencarian.