Bagaimana hacker etis dengan hanya server senilai $3.000 menemukan celah yang bisa saja membahayakan $70 miliar aset kripto

　　Berdasarkan data publik yang dikumpulkan pada saat pelaporan, Hexens menilai eksposur langsung dan tingkat pertama protokol pada Aptos, mencakup protokol DeFi, aset tokenized, infrastruktur stablecoin, dan sistem liquid-staking, berada pada kisaran miliaran satu digit rendah.

　　Dalam eksploitasi semacam itu, risiko yang lebih luas bisa saja lebih besar, karena kompromi pada tingkat blockchain jarang berhenti hanya pada rantai yang terdampak.

　　Hexens menilai bahwa risiko sistemik orde pertama yang lebih luas adalah sekitar $70 miliar — angka besar yang mencakup nilai yang dapat diakses melalui jembatan, sistem pesan lintas rantai, aliran administrasi stablecoin, dan bursa terpusat.

　　Grego AI mencatat bahwa eksploitasi tersebut juga dapat digunakan untuk mencuri kapabilitas protokol, termasuk yang dimiliki oleh LayerZero, Wormhole, dan CCTP USDC. “Jika pelaku jahat memiliki akses ke bug ini, mereka akan mampu mengambil seluruh TVL sesuai keinginan mereka,” kata Justus Hanna, CEO Grego AI.

　　Simulasi menunjukkan bahwa industri ini tetap rentan terhadap bug tersembunyi dalam teknologi blockchain.

　　Jika seorang penyerang benar-benar menemukan dan mengeksploitasi bug tersebut, secara teori, hal itu bisa dengan mudah melampaui yang sangat besar dalam peretasan Bybit tahun lalu. Baru-baru ini, pada bulan Juni, Zcash (ZEC) merosot 38% setelah pengembang mengungkapkan bug kritis yang telah bersembunyi tanpa terdeteksi di kolam privasinya selama empat tahun, satu yang bisa memungkinkan penyerang mencetak token palsu tanpa batas tanpa ada yang mengetahuinya. Sebelumnya, peretasan jembatan dengan nilai sembilan digit dan eksploitasi protokol menguras kolam likuiditas dan menggoyahkan kepercayaan pada infrastruktur yang mendasari pasar yang lebih luas.