Eksploitasi Akhir Pekan: Rantai Pintar Binance Terkena Serangan Peniru

BNB Smart Chain (BSC), saingan utama jaringan Ethereum (ETH), menghadapi serangkaian serangan peniru yang mengakibatkan pencurian kripto sekitar $73.000.

Insiden ini sangat mirip dengan serangan terkenal yang sebelumnya berdampak pada protokol DeFi berbasis Ethereum, Curve Finance.

Dengan segera, perusahaan keamanan blockchain BlockSec meluncurkan sebuah investigasi untuk memahami sifat eksploitasi ini.

Temuan mereka,dibagikan di Twitter mengungkapkan bahwa para penyerang menggunakan teknik canggih untuk mengeksploitasi kerentanan dalam bahasa pemrograman Vyper, membuat komunitas BSC terkejut.

Serangan peniru dikaitkan dengan kunci masuk kembali yang tidak berfungsi di versi tertentu dari bahasa pemrograman Vyper, termasuk versi 0.2.15, 0.2.16, dan 0.3.0, yang biasa digunakan oleh beberapa pool DeFi di BSC.

???... Apa itu Kunci Masuk Kembali...?

Bayangkan Anda memiliki sebuah pintu dengan kunci, dan hanya satu orang yang bisa masuk ke dalam ruangan pada satu waktu. Namun, pintu ini memiliki kelemahan yang rumit: pintu ini memungkinkan seseorang untuk menyelinap masuk kembali ketika pintu masih tertutup, yaitu mengekor.

Hal ini dapat menyebabkan situasi yang tidak terduga, seperti seseorang mengambil sesuatu dari ruangan setelah mereka seharusnya pergi.

Sekarang, mari kita terapkan konsep ini pada kontrak pintar di blockchain.

Kunci masuk kembali adalah fitur keamanan yang akan mencegah seseorang untuk menggunakan fungsi kontrak secara berulang kali sebelum penggunaan sebelumnya selesai.

Namun, dalam eksploitasi reentrancy, penyerang yang pintar mengambil keuntungan dari kelemahan dalam kode kontrak ini untuk terus kembali ke dalam kontrak sebelum tindakan asli dilakukan.

Pelaku jahat mengeksploitasi kerentanan ini untuk berulang kali memanggil fungsi kontrak sebelum panggilan awal selesai, yang mengarah ke konsekuensi yang tidak diinginkan dan potensi akses tidak sah ke dana.

Vyper

Awalnya dibuat untuk Ethereum Virtual Machine (EVM), Vyper bertujuan untuk memberikan alternatif yang lebih aman dan ramah pengguna untuk Solidity dalam mengembangkan smart contract Ethereum.

Namun, kerentanan yang baru-baru ini ditemukan pada versi Vyper tertentu menggarisbawahi bahwa tidak ada bahasa pemrograman yang sepenuhnya kebal terhadap potensi kelemahan.

Dampak dari kerentanan ini meluas di luar ekosistem BSC karena Vyper digunakan di berbagai platform blockchain, termasuk BSC