Perusahaan Keamanan Blockchain Mengungkapkan Kerentanan yang Berpotensi Mempengaruhi Aset Kripto Senilai $1 Miliar

Menurut Cointelegraph, perusahaan keamanan blockchain dWallet Labs baru-baru ini mengungkapkan kerentanan yang berpotensi memengaruhi aset kripto senilai hingga $1 miliar, termasuk Ether (ETH), Aptos (APT), BNB (BNB), dan Sui (SUI). Kerentanan tersebut ditemukan pada validator yang dihosting oleh penyedia infrastruktur InfStones. dWallet Labs menemukan masalah ini saat meneliti serangan Web2 pada jaringan blockchain dan mengumpulkan private key. Perusahaan tersebut menyatakan bahwa kerentanan yang mereka temukan memungkinkan mereka untuk mendapatkan kontrol penuh, menjalankan kode, dan mengekstrak private key dari ratusan validator di beberapa jaringan utama. Seorang penyerang yang mengeksploitasi kerentanan tersebut dapat memperoleh private key dari validator di berbagai jaringan blockchain yang berbeda, yang berpotensi menyebabkan kerugian yang signifikan. Akan tetapi, InfStones membantah bahwa bug tersebut dapat mempengaruhi aset senilai $1 miliar. Darko Radunovic, perwakilan dari InfStones, mengatakan kepada Cointelegraph bahwa potensi kerentanan hanya dapat memengaruhi sebagian kecil dari live node yang telah mereka luncurkan. Kerentanan ditemukan dalam 237 kasus, termasuk 212 kasus yang ditetapkan untuk pengujian dan 25 kasus sebagai node yang baru diluncurkan di lingkungan produksi. InfStones sejak itu telah menyelesaikan kerentanan dan melakukan tinjauan internal, serta meminta perusahaan keamanan terakreditasi untuk mengaudit sistem dan kebijakan perusahaan mereka. Perusahaan juga meluncurkan program bug bounty untuk mendorong pihak ketiga untuk bekerja sama dengan mereka secara langsung pada bug apa pun yang mungkin mereka temukan.