Yang membedakan peretasan ini dari pelanggaran oportunistik adalah bukti perencanaan jangka panjang yang ekstensif. Data on-chain mengungkapkan bahwa peretas telah meletakkan dasar hampir sembilan bulan sebelum dana dikuras.
Pra-penempatan posisi ini sangat menunjukkan adanya pertimbangan yang matang, bukan sekadar kejahatan karena ada kesempatan. Analis on-chain dan firma keamanan seperti PeckShield serta SlowMist mencatat bahwa efisiensi serangan ini mengindikasikan pengetahuan internal yang mendalam tentang arsitektur kontrak DxSale yang spesifik dan usang .
Eksploitasi tahun 2026 ini tidak datang tanpa tanda bahaya sebelumnya. Pada Juni 2025, firma keamanan blockchain Decurity mengungkapkan bug serius di kontrak pintar DxSale lainnya di BNB Chain, yang pada saat itu menempatkan setidaknya $5,2 juta dana pengguna dalam risiko. Atas temuan dan pelaporan kerentanan yang bertanggung jawab—yang bisa saja mengakibatkan kerugian jutaan dolar—Decurity dilaporkan hanya ditawari hadiah sebesar $500, jumlah yang sangat rendah hingga menjadi berita utama industri dan menuai kritik luas .
Meskipun bug spesifik itu kemudian ditambal, insiden tersebut mengekspos pola pengabaian infrastruktur keamanan yang tampaknya terus berlanjut, yang berpuncak pada pelanggaran yang jauh lebih merusak pada loker warisan setahun kemudian.
Setelah menguasai token LP, peretas bergerak cepat untuk mengaburkan jejak dana curian. Alamat peretas utama, 0xC4574DDEF299e7E563971e200433e592EeaaFA69, mengambil pendekatan multi-langkah untuk mencuci aset tersebut .
Insiden DxSale bukanlah peristiwa terisolasi, melainkan bagian dari gelombang kejahatan kripto yang menghancurkan di tahun 2026. Tahun ini berada di jalur untuk menjadi salah satu yang terburuk dalam catatan sejarah keamanan on-chain.
Eksploitasi DxSale, meskipun bukan pelanggaran terbesar tahun ini, adalah contoh buku teks dari vektor ancaman yang berkembang. Seiring berkembangnya ruang DeFi, kuburan kontrak "zombi" yang tua, tidak diaudit, dan tidak terawat ikut bertambah. Kontrak-kontrak ini menyimpan kunci admin yang, jika dikompromikan atau, seperti dalam kasus ini, diam-diam dialihkan, menawarkan jalur langsung bagi peretas ke dana apa pun yang masih terkunci di dalamnya. Insiden ini adalah pengingat penting bahwa "likuiditas terkunci" hanya seaman kode dan kunci yang mengendalikan kuncian itu sendiri.
Comments
0 comments