Pada tanggal 25 Oktober 2023, bot TelegramGuru yang dikenal dengan alat perdagangan kripto, mengalami pelanggaran keamanan yang mengakibatkan pencurian 280 ETH (setara dengan $ 502.082) token dan menjualnya di pasar.

Dari 280 ETH yang dicuri, sebagian besar adalah memecoin.

Pelanggaran ini awalnya diketahui oleh pengguna dengan pegangan0xLawliette yang mengeluarkan peringatan kepada komunitas Maestro. Dalam pesannya, 0xLawliette mendesak pengguna untuk segera mengambil tindakan, dengan menyatakan,

"dapatkan uang Anda dari router maestro ASAP yang dieksploitasi"

Respons Cepat dan Kompensasi

Maestro segera bereaksi terhadap pelanggaran keamanan tersebut, mengakui keseriusan situasi dan memastikan bahwa pengguna yang terkena dampak eksploitasi akan mendapatkan kompensasi penuh. Platform ini memperkirakan total pengembalian dana untuk pengguna yang terkena dampak sekitar 280 ETH.

Identifikasi dan Penyelesaian Eksploitasi

Eksploitasi yang bertanggung jawab atas pelanggaran tersebut telah diidentifikasi dan kemudian diselesaikan oleh tim Maestro. Untuk memastikan keamanan dan integritas platform, Maestro Router telah diperbarui, menyediakan lingkungan yang aman dan bebas dari eksploitasi bagi para pengguna.

Menurut perusahaan keamanan blockchainBeosin penyerang mengeksploitasi kerentanan dengan menentukan alamat token, menggunakan fungsi "transferfrom", dan memberikan parameter yang menyertakan alamat korban dan alamat penyerang.

Hal ini memungkinkan penyerang untuk mentransfer token korban ke alamat mereka sendiri melalui fungsi "transferfrom". Akibatnya, penyerang dapat mencuri lebih dari 280 ETH dari platform.

Setelah pelanggaran keamanan tersebut, ada beberapa kekhawatiran yang muncul dari para pengguna yang terkena dampak peretasan. Tim Maestro telah berjanji untuk mengembalikan dana yang dicuri dalam bentuk ETH.

Namun, beberapa pengguna yang kehilangan token memecoin dan aset lainnya telah menyuarakan preferensi mereka untuk menerima token yang dicuri kembali alih-alih ETH