Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1715150452rdzz.jpeg)

## [TL; DR]

Hedgey Finance kehilangan hampir $45 juta aset kripto setelah peretas mengeksploitasi kerentanan DeFi dalam protokolnya. Cyvers Alerts meminta pemantauan transaksi real-time pada protokol DeFi.

Cyvers Alert telah memperingatkan tentang kemungkinan pencucian uang setelah aset kripto yang dicuri dari Hedgey Finance dan FixedFloat disalurkan ke alamat dompet yang sama di bursa Bybit.

## Pengantar

Ancaman serangan cyber terhadap protokol DeFi dan platform berbasis blockchain lainnya terus berlanjut. Meskipun telah ada panggilan untuk melakukan langkah-langkah keamanan yang kuat untuk menghindari ancaman yang mungkin, beberapa protokol blockchain masih belum melakukannya. Yang menyedihkan adalah bahwa kebanyakan waktu para penyerang menggunakan metode yang sama untuk menipu aset digital.

Artikel ini membahas bagaimana beberapa penyerang jahat mencuri sekitar $45 juta nilai aset kripto dari Hedgey Finance. Khususnya, kami akan menganalisis bagaimana para penyerang memanfaatkan kelemahan dalam protokol.

## Serangan Siber pada Hedgey Finance Mengakibatkan Kerugian $45 Juta

Pada 19 April, Hedgey Finance diserang secara siber, menyebabkan kehilangan aset kripto senilai sekitar $45 juta. Penyerang menyerap kripto menggunakan serangkaian transaksi. Aset kripto senilai $2,1 juta disedot dari [Ethereum](/price/ethereum-eth) mainnet, sementara $42,6 juta nilai aset digital dicuri [dari blockchain Arbitrum](https://www.gate.io/learn/articles/a-deep-dive-into-arbitrum/487 "from the Arbitrum blockchain"). Secara keseluruhan, cryptocurrency senilai sekitar $44.7 dicuri melalui Serangan Siber Hedge Finance.

Secara dasarnya, Hedgey Finance adalah protokol blockchain yang menciptakan dan mengelola vesting token on-chain, portal klaim, dan penguncian, di antara layanan kripto lainnya. Serangan terhadap Hedgey Finance telah menyebabkan pembaruan. [memanggil protokol DeFi](https://www.gate.io/blog_detail/1672/10-best-defi-protocols-to-invest-during-bear-markets "calls for DeFi protocols") untuk memperkuat keamanan blockchain mereka untuk mencegah kerugian dana yang diinvestasikan.

Tak lama setelah menyadari serangan Siber, Hedgey Finance memberi tahu penggunanya tentang perkembangan tersebut. Posting [pada X, dikatakan](https://twitter.com/hedgeyfinance/status/1781400318644810138 "on X, it said")"Kami akan melakukan analisis lengkap dalam beberapa hari mendatang. Saat ini kami berfokus pada bekerja dengan pengguna yang terdampak dari produk klaim token dan memulihkan dana yang hilang."

Pihak Gate.io menambahkan, “Selain audit keamanan yang telah ada, kami bekerja sama dengan ConsenSys Diligence untuk mempersiapkan audit dan prosedur keamanan tambahan untuk semua produk kami. Kami akan membagikan pembaruan dan informasi lebih detail seiring berjalannya minggu ini.”

## Cyvers, Perusahaan Keamanan Siber yang Mendeteksi Kejadian

Cyvers Alerts, salah satu pengawas keamanan cyber terkemuka, adalah yang pertama memberi tahu komunitas kripto tentang serangan siber kripto Hedgey Finance. Setelah menemukan celahnya, mereka mencoba berkomunikasi dengan Hedgey Finance melalui berbagai saluran tetapi tidak mendapatkan respons. Selain itu, melalui situsnya, Etherscan memberi tahu pengguna tentang serangan tersebut seperti yang ditunjukkan gambar berikut.
![](https://gimg2.gateimg.com/image/article/17151506901.jpeg)
Source [Etherscan](https://etherscan.io/address/0xd84f48b7d1aafa7bd5905c95c5d1ffb2625ada46 "Etherscan ")

Tidak terbantahkan, para peretas menukar aset kripto yang dicuri ke DAI sebelum memindahkannya ke dompet digital mereka. Kegagalan Hedgey Finance untuk memperhatikan peringatan dari komunikasi perusahaan keamanan cyber menunjukkan perlunya perusahaan blockchain untuk selalu waspada.

## Mengeksplorasi Metode Eksploitasi: Fungsi 'CreateLockedCampaign' dan Pinjaman Kilat

Para penyerang menguras aset kripto di Ethereum Arbitrum dan [Binance Smart Chain](https://www.gate.io/price/view/binance-smart-chain "Binance Smart Chain") setelah berhasil mengatasi pertahanan digital Hedgey Finance. Saat ini, banyak peretas menargetkan pinjaman kilat, bentuk pinjaman tanpa jaminan yang digunakan dalam DeFi, karena mereka dapat menguras berbagai aset kripto melalui blok transaksi tunggal.

Dalam kasus ini, Cyvers Alerts memberikan pembaruan tentang metode serangan yang digunakan oleh para penyerang. Para penyerang jahat memanfaatkan kerentanan DeFi dalam protokol Hedgey Finance. Serangan mereka adalah kerentanan pinjaman kilat. Untuk mengakses pinjaman kilat, mereka mengeksploitasi fungsi 'createLockedCampaign' dalam protokol.

Masalah sebenarnya adalah kurangnya validasi input dari pengguna Hedgey Finance. Karena kelemahan keamanan cyber dalam kripto, penyerang memanipulasi sistem dan mendapatkan persetujuan token tanpa izin. Setelah mengakses token, para peretas memanggil fungsi "cancelCampaign" yang memungkinkan mereka untuk mengambil kembali aset yang disetujui namun belum diklaim.

Kegiatan terakhir adalah mentransfer aset dari kontrak korban ke milik mereka. Untuk berhasil dalam langkah ini, mereka menghindari front-run oleh bot. Para penyerang mencuri token USDC, NOBL, dan MASA yang kemudian mereka konversi menjadi DAI, [sebuah stablecoin terikat](https://www.gate.io/learn/articles/what-is-pegging-in-crypto/802 "a stablecoin pegged") ke dolar Amerika Serikat. Selain itu, mereka juga memperoleh 77,74 juta token BONUS.

Setelah serangan itu, Cyvers menyarankan agar industri kripto mengambil pendekatan terkoordinasi dalam mencegah ancaman serupa. Ini menekankan perlunya aplikasi terdesentralisasi (dApps) dan perusahaan keamanan untuk bekerja sama dalam mitigasi risiko yang ada di sektor ini untuk mengembalikan kepercayaan dan keyakinan di dalam ekosistem kripto.

## Reaksi dan Tanggapan Hedgey

Tim Hedgey mengakui pencurian cryptocurrency melalui eksploitasi pinjaman kilat. Posting di halaman X-nya, [kata itu](https://twitter.com/hedgeyfinance/status/1781257581488418862 "it said") Kami sedang menyelidiki serangan terhadap Kontrak Klaim Token Hedgey. Jika Anda membuat klaim aktif, silakan batalkan menggunakan "Akhir Klaim Token".

Sementara itu, tim mengumumkan bahwa sedang melakukan investigasi tentang apa yang terjadi. Tim mengatakan bahwa sedang bekerja dengan auditor untuk mengidentifikasi penyebab sebenarnya dari eksploitasi dan berjanji untuk menerapkan langkah-langkah perlindungan aset digital yang lebih kuat untuk memastikan tidak ada eksploitasi serupa akan terjadi di masa depan.

Pengembangan sedih lainnya yang terjadi setelah kabar serangan mencapai pasar kripto adalah peniruan Hedge Finance oleh beberapa akun penipuan. Mereka memposting pesan, dengan tautan berpotensi berbahaya, meminta pengguna Hedgey Finance untuk mencabut persetujuan kontrak pintar mereka atau meminta pengembalian dana.

## Kekhawatiran Pencucian Uang

Cyvers telah mengisyaratkan bahwa aset kripto yang dicuri mungkin digunakan untuk pencucian uang dalam tujuan kripto. Hal ini mengikuti transfer sejumlah besar dana ke bursa kripto Bybit. Sebelumnya, alamat yang sama menerima banyak dana kripto dari FixedFloat, pertukaran kriptocurrency lainnya, yang juga mengalami pencurian kripto senilai $2,8 juta.

Pencurian kripto Hedgey Finance menunjukkan peningkatan ancaman keamanan dalam sektor DeFi. Oleh karena itu, hal ini menyoroti perlunya perusahaan DeFi untuk menerapkan layanan pemantauan kripto secara real-time dan adopsi mekanisme respons cepat.

## Sejarah Penyalahgunaan Kripto pada 2024

Serangan Hedgey Finance adalah bagian dari tren yang lebih luas dalam sektor cryptocurrency. Beberapa dari serangan ini terkait dengan pencucian uang dalam crypto yang dilakukan oleh kelompok kriminal terorganisir seperti Lazarus Group, afiliasi pemerintah Korea Utara. Menurut Cyvers Alerts, total hampir $739,7 juta dalam bentuk cryptocurrency telah dicuri sejauh ini pada tahun 2024 seperti yang ditunjukkan dalam grafik berikut.
![](https://gimg2.gateimg.com/image/article/17151508472.jpeg)
Sumber: [x.com](https://twitter.com/Cyvers_/status/1777640598230684103/photo/1 "x.com")

Berdasarkan statistik tersebut, jelas bahwa para penyerang cyber yang menargetkan protokol DeFi mengerti dengan langkah-langkah keamanan blockchain yang berkembang. Pada saat yang sama, diperlukan upaya bersama di antara para pemain sektor blockchain untuk mencegah kerusakan yang lebih banyak di masa depan.

## Kesimpulan

Hedgey Finance kehilangan sekitar $45 juta aset kripto melalui pelanggaran keamanan baru-baru ini pada protokolnya. Para pelaku jahat siber semakin sering menargetkan platform yang menawarkan pinjaman kilat karena mereka dapat kabur dengan banyak kripto melalui beberapa transaksi. Sementara itu, Cyvers Alert telah meminta persatuan tujuan di antara perusahaan keamanan blockchain dan protokol DeFi untuk mencegah eksploitasi kripto di masa depan.

<div class="blog-details-info">
<div>Penulis: **Mashell C.**, Peneliti Gate.io
<div class="info-tips">*Artikel ini hanya mewakili pandangan peneliti dan tidak menyusun saran investasi apa pun.
<div>*Gate.io memegang semua hak atas artikel ini. Menyebarkan kembali artikel ini akan diizinkan dengan syarat mencantumkan Gate.io. Dalam semua kasus, tindakan hukum akan diambil karena pelanggaran hak cipta.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Eksploitasi pinjaman kilat Hedgey Finance menunjukkan perlunya pemantauan waktu nyata terhadap aktivitas transaksi DeFi

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Hedgey Finance Terkena Serangan Siber Sebesar $45 Juta: Panggilan untuk Keamanan Blockchain