Skandal Pencurian $5 Juta Mengguncang ZKsync: Pelajaran Penting untuk Keamanan DeFi!

Di-update

April 17, 2025

Gambar Skandal Pencurian $5 Juta Mengguncang ZKsync: Pelajaran Penting untuk Keamanan DeFi!

Jakarta, Pintu News – Dunia DeFi baru-baru ini dikejutkan dengan berita pencurian $5 juta dari ZKsync, sebuah platform Ethereum Layer-2, melalui akun admin yang terkompromi.

Insiden ini menyoroti celah keamanan yang serius dalam distribusi token dan memicu diskusi luas tentang perlunya pengamanan yang lebih ketat dalam ekosistem DeFi.

Detail Insiden

ZKsync security team has identified a compromised admin account that took control of ~$5M worth of ZK tokens — the remaining unclaimed tokens from the ZKsync airdrop. Necessary security measures are being taken.

All user funds are safe and have never been at risk. The ZKsync…
— ZKsync (∎, ∆) (@zksync) April 15, 2025

Pada tanggal 15 April, ZKsync mengumumkan bahwa terjadi pelanggaran keamanan yang melibatkan penggunaan tidak sah dompet admin.

Penyerang berhasil memanfaatkan fungsi yang berhak dalam kontrak distribusi airdrop untuk mencetak sekitar 111 juta token ZK yang belum diklaim, yang bernilai sekitar $5 juta. Hal ini meningkatkan jumlah pasokan yang beredar sebesar 0,45%.

Menurut pernyataan resmi ZKsync di X (sebelumnya Twitter), eksploitasi ini berasal dari penyalahgunaan fungsi ‘sweepUnclaimed()’, yang memiliki akses ke token yang belum dialokasikan dari inisiatif airdrop yang sedang berlangsung.

Pasar bereaksi cepat terhadap peretasan ini, dengan nilai token ZK turun lebih dari 13,7% dalam hanya 24 jam, dari $0,046 menjadi $0,039. Volume perdagangan meningkat 96% menjadi $71 juta, menunjukkan penjualan besar-besaran dan ketakutan di bursa desentralisasi.

Reaksi Pasar dan Penilaian Kerusakan

We're actively investigating this incident and will publish the full update once the investigation and recovery efforts are complete.

I am happy to take your questions here and will answer them to the best of my knowledge. https://t.co/yPgpNeQq5D
— ALEX | ZK ∎ (@gluk64) April 15, 2025

Kerugian finansial yang ditimbulkan oleh pencurian ini cukup signifikan, mengingat penurunan nilai token dan kepercayaan investor.

Penurunan harga token ZK yang tajam menunjukkan betapa cepatnya pasar bereaksi terhadap insiden keamanan dalam ekosistem DeFi. Ini juga menyoroti pentingnya transparansi dan respons cepat dari tim pengembang dalam menghadapi keadaan darurat.

Selain itu, peningkatan volume perdagangan yang drastis menandakan tingkat kepanikan di kalangan pemegang token, yang berusaha untuk meminimalkan kerugian mereka. Insiden ini menggarisbawahi pentingnya memiliki protokol keamanan yang kuat dan sistem respons yang efektif untuk mengelola krisis dalam ekosistem DeFi.

Implikasi Lebih Luas untuk Keamanan DeFi

Insiden ini menunjukkan bahwa keamanan masih menjadi tantangan besar dalam dunia DeFi, yang masih terus berkembang.

Pentingnya audit keamanan yang ekstensif dan prosedur tata kelola yang kuat menjadi semakin krusial seiring dengan pertumbuhan dan penerimaan platform DeFi oleh lebih banyak pengguna.

Kejadian ini harus dijadikan sebagai pengingat bagi semua pelaku di industri ini untuk terus meningkatkan dan memperbarui sistem keamanan mereka.

Selain itu, insiden ini juga menyoroti pentingnya memiliki kontrol administratif yang kuat dan terlindungi. Tanpa ini, platform DeFi dapat dengan mudah menjadi target bagi para penyerang yang ingin memanfaatkan celah keamanan untuk keuntungan pribadi.

Secara keseluruhan, insiden pencurian di ZKsync adalah peringatan keras bagi seluruh industri DeFi tentang pentingnya keamanan dan pengelolaan yang baik. Ini menunjukkan bahwa bahkan platform yang tampaknya aman pun dapat rentan terhadap serangan jika tidak dilengkapi dengan pengamanan yang memadai.

Ke depannya, penting bagi semua pemangku kepentingan di ekosistem DeFi untuk mengambil langkah-langkah proaktif dalam mengamankan aset dan memastikan kepercayaan pengguna.

Itu dia informasi terkini seputar berita crypto hari ini. Dapatkan berbagai informasi lengkap lainnya seputar akademi crypto dari level pemula hingga ahli hanya di Pintu Academy dan perkaya pengetahuanmu mengenai dunia crypto dan blockchain.

Ikuti kami di Google News untuk mendapatkan informasi terkini seputar dunia crypto dan teknologi blockchain. Nikmati pengalaman trading crypto yang mudah dan aman dengan mengunduh Pintu Crypto melalui Google Play Store maupun App Store sekarang juga.

Dapatkan juga pengalaman web trading dengan berbagai tools trading canggih seperti pro charting, beragam jenis tipe order, hingga portfolio tracker hanya di Pintu Pro. Klik Daftar Pintu jika kamu belum memiliki akun atau klik Login Pintu jika kamu telah terdaftar.

*Disclaimer

Konten ini bertujuan memperkaya informasi pembaca. Pintu mengumpulkan informasi ini dari berbagai sumber relevan dan tidak terpengaruh oleh pihak luar. Sebagai catatan, kinerja masa lalu aset tidak menentukan proyeksi kinerja yang akan datang. Aktivitas jual beli crypto memiliki risiko dan volatilitas tinggi, selalu lakukan riset mandiri dan gunakan uang dingin sebelum berinvestasi. Segala aktivitas jual beli bitcoin dan investasi aset crypto lainnya menjadi tanggung jawab pembaca.

Referensi: