Bitget App
Trading lebih cerdas
Beli kriptoPasarTradingFuturesEarnAIWawasanSelengkapnya
Aperture Finance Diserang Eksploitasi Smart Contract Senilai $3,67 Juta, Dana Dicuci Melalui Tornado Cash

Aperture Finance Diserang Eksploitasi Smart Contract Senilai $3,67 Juta, Dana Dicuci Melalui Tornado Cash

CoinpediaCoinpedia2026/02/05 13:00
Tampilkan aslinya
Oleh:Coinpedia
Sorotan Cerita
  • Eksploitasi Aperture Finance menyebabkan kerugian sebesar $3,67 juta setelah penyerang menargetkan smart contract V3 dan V4 yang rentan.

  • Wallet yang terkait dengan peretasan kemudian memindahkan 1.242 ETH senilai $2,4 juta ke Tornado Cash untuk tujuan pencucian.

  • Tim keamanan mendesak pengguna untuk mencabut persetujuan ERC20 dan posisi likuiditas yang terkait dengan alamat contract yang telah dikompromikan.

Platform DeFi Aperture Finance mengalami pelanggaran keamanan besar, kehilangan sekitar $3,67 juta akibat eksploitasi smart contract. Perusahaan keamanan blockchain PeckShield menunjukkan bahwa peretas secara aktif memindahkan dana curian melalui Tornado Cash, sebuah layanan mixing privasi. 

Iklan

Aktivitas ini menimbulkan kekhawatiran baru terkait pemulihan dana dan bagaimana peretasan tersebut sebenarnya terjadi.

Bagaimana Eksploitasi Aperture Finance Terjadi

Menurut PeckShield, peretasan Aperture Finance terjadi pada 25 Januari 2026 karena adanya kelemahan pada smart contract V3 dan V4, dikombinasikan dengan persetujuan token pengguna yang sudah ada.

Pada platform DeFi, pengguna sering mengizinkan contract untuk memindahkan token ERC-20 atau NFT posisi likuiditas mereka agar perdagangan dan strategi bisa berjalan secara otomatis. Namun dalam kasus ini, pelaku menemukan celah pada cara contract menangani izin tersebut dan pemanggilan fungsi.

Alih-alih meretas wallet atau mencuri private key, penyerang memanfaatkan logika contract itu sendiri untuk memicu transfer aset tanpa izin.

Aperture Finance Diserang Eksploitasi Smart Contract Senilai $3,67 Juta, Dana Dicuci Melalui Tornado Cash image 0

Karena banyak pengguna telah memberikan persetujuan, penyerang dapat memindahkan dana tanpa membutuhkan tanda tangan baru. Hal ini memungkinkan mereka menguras aset yang terkait dengan token dan posisi likuiditas yang telah disetujui.

Dana Dipindahkan ke Tornado Cash Setelah Peretasan

Semua ini menyebabkan ekstraksi nilai sebesar $3,67 juta, penyerang mengonversi sebagian besar dana menjadi ETH, dan mengirim sekitar 1.242 ETH ke Tornado Cash untuk menyembunyikan jejak.

Pelaku biasanya menggunakan layanan mixing seperti Tornado Cash untuk menyamarkan asal-usul crypto curian dan membuat pelacakan menjadi lebih sulit. Dana dikirim dalam beberapa transaksi kecil, termasuk batch 10 ETH dan 100 ETH, metode umum untuk menghindari perhatian.

  • Baca juga :
  •  
  •   ,

Pengguna Diminta Mencabut Persetujuan Token dan NFT

Setelah eksploitasi, tim Aperture Finance merilis pemberitahuan darurat dan membagikan daftar alamat contract yang terdampak. Mereka juga memperingatkan pengguna untuk segera mencabut semua persetujuan token ERC-20 dan persetujuan posisi likuiditas ERC-721 yang terkait dengan alamat berisiko tersebut. 

Daftar Contract yang Terdampak

Silakan cek ulang persetujuan ERC-20 dan posisi likuiditas (ERC-721) Anda terhadap alamat yang tercantum pada gambar di bawah. Semua persetujuan ke alamat ini harus dicabut.

— Aperture Finance (@ApertureFinance) 27 Januari 2026

Persetujuan wallet memungkinkan smart contract memindahkan dana pengguna, dan jika dibiarkan aktif, dapat disalahgunakan setelah contract dikompromikan.

Jangan Lewatkan Berita Terbaru di Dunia Crypto!

Tetap terdepan dengan berita terkini, analisis ahli, dan pembaruan real-time tentang tren terbaru di Bitcoin, altcoin, DeFi, NFT, dan lainnya.

Berlangganan Berita

FAQ

Bagaimana peretasan Aperture Finance terjadi?

Peretas mengeksploitasi kelemahan pada smart contract platform, menggunakan persetujuan token pengguna yang sudah ada untuk memindahkan aset tanpa mencuri private key.

Apa yang harus dilakukan pengguna Aperture Finance sekarang?

Pengguna harus segera mencabut semua persetujuan token dan posisi likuiditas yang terkait dengan alamat contract terdampak untuk mencegah kerugian lebih lanjut.

Mengapa dana crypto yang dicuri dikirim ke Tornado Cash?

Layanan seperti Tornado Cash menyamarkan jejak transaksi, sehingga sulit melacak dan memulihkan cryptocurrency yang dicuri setelah peretasan.

Apakah private key saya dicuri dalam pelanggaran Aperture?

Tidak. Eksploitasi memanfaatkan izin smart contract; private key Anda tetap aman, tetapi dana yang sudah disetujui berada dalam risiko.

0
0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Mimpi "American Mining Dream" Perusahaan Tambang Bitcoin Pupus! Perusahaan Tambang Beralih ke Pembangunan Pusat Data AI, Keterbatasan Listrik Menjadi Kunci Penilaian Ulang

Karena perkembangan pesat kecerdasan buatan dan anjloknya harga mata uang kripto, rencana Donald Trump untuk memusatkan aktivitas penambangan bitcoin di Amerika Serikat sedang runtuh. Dibandingkan dengan Oktober tahun lalu, saat ini daya komputasi yang digunakan untuk menambang bitcoin turun 18%.

智通财经2026/09/09 14:06
Mimpi "American Mining Dream" Perusahaan Tambang Bitcoin Pupus! Perusahaan Tambang Beralih ke Pembangunan Pusat Data AI, Keterbatasan Listrik Menjadi Kunci Penilaian Ulang

Insentif pajak untuk pusat data berubah! Lebih dari sepuluh negara bagian di Amerika Serikat meninjau kembali insentif pajak, ekspansi daya komputasi AI menghadapi hambatan

Untuk tema investasi daya komputasi AI, perubahan kebijakan pertama-tama memengaruhi lokasi pembangunan, biaya pembangunan, serta waktu terwujudnya pengembalian investasi. Insentif pusat data di negara bagian Ohio mencakup peralatan komputasi, sistem pendingin, peralatan listrik, dan sebagian material konstruksi, sehingga penyesuaian cakupannya dapat memengaruhi seluruh kawasan pusat data.

智通财经2026/09/09 13:56
Insentif pajak untuk pusat data berubah! Lebih dari sepuluh negara bagian di Amerika Serikat meninjau kembali insentif pajak, ekspansi daya komputasi AI menghadapi hambatan

86% saham penyusun mencatat laba melebihi ekspektasi! Demam AI memicu lonjakan laba S&P 500, proyeksi pertumbuhan tahunan naik menjadi 32%

Ekspektasi laba tahunan untuk indeks S&P 500 sedang meningkat, didukung oleh demam kecerdasan buatan serta kinerja laba paruh pertama tahun ini yang lebih baik dari perkiraan.

智通财经2026/09/09 13:52
86% saham penyusun mencatat laba melebihi ekspektasi! Demam AI memicu lonjakan laba S&P 500, proyeksi pertumbuhan tahunan naik menjadi 32%

Dari leverage harian ke leverage per jam! Pelajaran dari Korea belum lama berlalu, Wall Street kembali mencoba alat perdagangan ritel yang lebih ekstrem

Defiance ETFs telah mengajukan dokumen kepada Komisi Sekuritas dan Bursa Amerika Serikat (SEC), berencana meluncurkan serangkaian dana leverage yang bertujuan untuk memperbesar kenaikan atau penurunan beberapa saham hingga dua kali lipat—namun unit pengukurannya bukan per hari, melainkan per jam.

智通财经2026/09/09 13:52
Dari leverage harian ke leverage per jam! Pelajaran dari Korea belum lama berlalu, Wall Street kembali mencoba alat perdagangan ritel yang lebih ekstrem