‘Perghhh, makin banyak kes kripto dicuri ni. Harap pengguna berhati-hati dengan sebarang transaksi mencurigakan.’
Platform muzik terdesentralisasi, Audius mendapati sejumlah 18.5 juta token utilitinya iaitu AUDIO ‘lesap’ daripada Perbendaharaan Komuniti mereka.
Perkara tersebut dilaporkan oleh pihak Audius sendiri menerusi ciapan Twitter pada 24 Julai lalu.
Difahamkan bahawa kejadian bermula apabila seorang penggodam (hacker) meminta cadangan (proposal) pemindahan sebanyak 18 juta AUDIO yang kononnya diluluskan oleh komuniti Audius.
Memetik sumber Twitter, hacker tersebut menyatakan dirinya sebagai penjaga tunggal kontrak dengan memanggil fungsi kontrak pintar “initialize()”.
https://t.co/q4vXlXYVzm This is the transaction that created the malicious proposal. It seems like the attacker was able to call initialize() and set himself as the sole guardian of the governance contract pic.twitter.com/S0x7JeFO8y
— Spreek (@spreekaway) July 24, 2022
Menurut sumber lain pula, sebanyak 18.5 juta AUDIO telah hilang apabila hacker tersebut bertindak menukar dana menerusi exchanger kripto Uniswap kepada 705 Ethereum (ETH).
The @AudiusProject community treasury was recently exploited, leading to the lost of ~18.5M $Audio.
The funds were swapped via @Uniswap for ~705 $ETH and remains in the scammers address at this time.
0xa0c7BD318D69424603CBf91e9969870F21B8ab4chttps://t.co/OxG5KL65be pic.twitter.com/hxxWBxIma6
— MistTrack🕵️ (@MistTrack_io) July 24, 2022
Sebaik menyedari insiden tersebut, pihak Audius dengan segera mengambil langkah pemulihan dengan mengehadkan semua kontrak pintarnya pada rangkaian ETH, termasuk baki token dan pemindahan bagi mengurangkan risiko.
Rentetan daripada insiden tersebut juga nilai AUDIO telah menyusut dengan banyak sehingga mencapai paras serendah $0.32 sen sehari.
Sebagai konteks, protokol urus niaga rahsia atau mixer sering digunakan penjenayah siber kerana ia akan memgelirukan sumber dana.
Sumber Chainalysis menyatakan kripto mixer mencapai penggunaan tertingginya sepanjang zaman pada 2022 apabila 10% daripada dana dihantar dari alamat haram.
