Grim Finance Terkena 'Serangan Lanjutan' Saat Peretas Menghasilkan $30 Juta

• Pengoptimal imbal hasil gabungan Grim Finance telah mengungkapkan bahwa $30 juta telah dicuri dari platformnya.
• Protokol DeFi mengonfirmasi bahwa itu adalah "serangan tingkat lanjut", dan dana yang disetorkan berisiko.
• Grim telah menghubungi Circle dan DAI untuk mencoba menghentikan transfer dana lebih lanjut.

Protokol keuangan terdesentralisasi (DeFi) Grim Finance telah diretas untuk token senilai $30 juta dalam “serangan lanjutan.” Grim menyatakan telah memberi tahu Circle (USDC), DAI, dan AnySwap terkait alamat peretas yang berpotensi membekukan transfer dana lebih lanjut. 

Peretas menggunakan serangan masuk kembali untuk mencuri dana kripto

Grim Finance dibangun di atas blockchain Fantom Opera, platform kontrak pintar yang kompatibel dengan Ethereum. Pengguna dapat memperoleh nilai ekstra dari token penyedia likuiditas dari pertukaran terdesentralisasi dengan menyetorkan dana di brankas Grim. 

Peretas memanfaatkan celah masuk kembali, yang memungkinkan penyerang menambahkan setoran palsu tambahan ke dalam brankas saat transaksi awal diproses, menipu protokol. Menurut tim yang mengkonfirmasi serangan itu, perkiraan kerugian dari eksploitasi tersebut adalah lebih dari $30 juta.

Semua setoran ke brankas Grim Finance telah dijeda untuk menghindari eksploitasi lebih lanjut mulai 19 Desember. Tim mencatat bahwa beberapa brankas akan dibatalkan jedanya bagi pengguna untuk menghapus dana mereka. Semua dana yang disetorkan tetap berisiko karena eksploitasi terjadi dalam kontrak brankas.

Sekitar satu jam sebelum kontrak token berbahaya dibuat dan digunakan oleh peretas, pelaku mendanai dompet Ethereum dan Binance Smart Chain dari uang tunai Tornado. Penyerang kemudian mencuci dana melalui transfer stablecoin dengan menjembatani dana aset digital yang dicuri dari mainnet Fantom ke mainnet ETH untuk USDC dan DAI.

Grim Finance lebih lanjut menyatakan bahwa mereka telah menghubungi Circle (USDC), DAI dan AnySwap mengenai alamat penyerang untuk menghentikan transfer dana lebih lanjut. 

Termasuk peretasan Grim Finance baru-baru ini, lebih dari $600 juta dana crypto telah dicuri dari serangan platform sejauh ini pada bulan Desember.

Token Grim Finance Reaper turun lebih dari 80% ke level terendah $0,006 pada 19 Desember setelah serangan itu. Tim di belakang protokol DeFi telah memberi tahu pengguna di Twitter untuk menunggu berita lebih lanjut dari tim saat memantau situasi. Grim menambahkan bahwa proyek lain dalam rantai telah menjangkau pengoptimal hasil, termasuk Beefy, Tomb, SpiritSwap, dan FTM Alerts.