AI summary
Peretasan oleh kelompok Lazarus mengakibatkan kerugian besar bagi Seedify. Keamanan kontrak pintar tetap menjadi perhatian besar dalam ekosistem cryptocurrency. Komunitas dan dukungan dari investor sangat penting dalam masa pemulihan proyek. Pada tanggal 23 September, Seedify, sebuah platform peluncuran DAO di dunia Web3, mengalami serangan serius dari kelompok hacker yang terkait dengan Korea Utara bernama Lazarus Group. Mereka mendapatkan akses ke private key developer dan berhasil mencuri dana sebesar 1,2 juta dolar AS dengan mencetak token SFUND tanpa izin melalui kontrak jembatan yang seharusnya aman.Akibat dari tindakan ini, nilai token SFUND anjlok hingga 99%, dari harga awal sekitar $2,34 per token menjadi nilai terendah $0,00005504. Meski demikian, setelah upaya cepat dari tim Seedify, harga token sedikit pulih ke angka $0,28, walau masih jauh lebih rendah dari sebelum serangan.Seedify mengonfirmasi bahwa private key developer yang bocor menjadi titik awal serangan ini. Para hacker menggunakan token curian tersebut dengan mengalihkannya ke beberapa blockchain seperti Ethereum, Arbitrum, dan Base sebelum akhirnya menjualnya di BNB Chain. Platform pun segera menangguhkan semua jembatan token untuk mencegah kerugian lebih lanjut.Dalam pernyataan resmi, Seedify menyampaikan rasa terima kasih kepada komunitas dan pihak yang membantu mengidentifikasi pelaku serta metode serangan. Pendiri Seedify, Levent Cem Aydan, menyatakan kekecewaannya, namun berjanji akan bangkit kembali dengan rencana pemulihan yang akan diumumkan segera.Hacker Lazarus Group ternyata sudah lama dikenal karena berbagai serangan besar di dunia kripto, mencuri jumlah besar sejak 2017, dan sering diduga menggunakan hasil kejahatannya untuk pendanaan program nuklir Korea Utara. Kasus ini menegaskan pentingnya keamanan menyeluruh di ekosistem crypto, termasuk dari aspek manusia.
Serangan ini menyoroti bahwa bahkan dengan audit kontrak yang ketat, faktor manusia seperti kompromi private key bisa menjadi titik lemah terbesar. Tim Seedify harus segera mengadaptasi pendekatan keamanan berlapis, termasuk kontrol akses dan monitoring real-time yang lebih solid agar kejadian serupa tidak terulang.
