Pendiri Milady Mengklaim Peretasan Setelah Jutaan ETH dan NFT Dikuras – Tidak Dirantai

Pendiri Remilia dan Milady mengklaim telah diretas setelah aset senilai jutaan dolar dari perbendaharaan proyek dipindahkan ke dompet lain dan dilikuidasi.

Krishna Okhandiar, pendiri Remila dan koleksi Milady non-fubile token (NFT), lebih dikenal dengan nama samaran “Charlotte Fang” mengklaim bahwa dompetnya dikuras oleh peretas setelah beberapa NFT dan aset populer ditransfer dan dilikuidasi akhir minggu.

Dumpster DAO menandai transaksi mencurigakan di X, mencatat respons Okhandiar terhadap perbendaharaan Remilia yang terkuras. dalam rantai data menunjukkan bahwa apa yang disebut dompet drainer menerima aset dari dompet yang terhubung dengan Remilia, dan kemudian menjualnya dengan harga sekitar 850 ether (ETH), menghasilkan keuntungan bagi drainer hampir $3 juta dengan harga saat ini.

Perbendaharaan Remilia tampaknya telah terkuras habis

Aset dari beberapa dompet resmi Remilia telah dipindahkan ke alamat di bawah dan dijual

0x778Be423ef77A20A4493f846BdbcDDfc30252cE9 pic.twitter.com/AgwmVwWIE4

— DAO Tempat Sampah (@Tempat Sampah_DAO) 16 Maret, 2024

Milady adalah koleksi 10,000 NFT yang dicetak di Ethereum yang menggambarkan karya seni generatif wanita bergaya anime. Koleksi ini mendapatkan daya tarik setelah CEO Tesla Elon Musk mentweet tentang hal itu pada Mei 2023, menyebabkan harga dasar melonjak hampir 60% dalam satu hari. Remilia adalah organisasi otonom terdesentralisasi (DAO) di balik koleksi Milady.

Okehandiar klaim bahwa peretasan pada sistemnya menyusupi semua dompet yang diimpor, membagikan analisis post-mortem yang mengidentifikasi akar permasalahan sebagai “malware tidak dikenal” yang menyusupi pengelola kata sandinya, yang menyimpan frase awal untuk semua dompet, termasuk dompet multisig untuk perbendaharaan Remilia. 

“Kepemilikan kontrak/metadata NFT sebelumnya dipindahkan ke standar dompet perangkat keras sehingga aman,” katanya di X.

“Perbendaharaan operasi kami dimigrasikan secara off-chain sehingga aman. Kami tidak pernah berencana untuk menjual NFT kami dalam waktu dekat, jadi hal ini tidak memengaruhi rencana anggaran kami.”

Beberapa anggota komunitas kripto skeptis terhadap klaim pendiri Milady, dan peneliti keamanan Web 3 meneliti sifat eksploitasi dan peristiwa yang terjadi tak lama setelahnya.

Tidak ada biaya drainer atau pembagian. Tidak ada yang lain selain transfer langsung (dalam jumlah besar untuk NFT). Sama sekali bukan penguras.

Ini bisa berupa seed yang hilang, atau malware (dan saya sangat meragukannya, karena dia tidak akan menyalak di Disc) atau memang disengaja.

– Plum (@Plumferno) 16 Maret, 2024

Ini bukan pertama kalinya Okhandiar dan Milady menjadi pusat kontroversi, dengan Okhandiar mengklaim pada bulan September bahwa pengembang nakal telah menyedot $1 juta dari kas. Beberapa minggu kemudian, Bloomberg melaporkan bahwa salah satu pendiri Milady yang lain menyebut Okhandiar dalam sebuah tuntutan hukum, dengan tuduhan bahwa dialah yang menyita $1.7 juta dari proyek tersebut dan setelah dia dipaksa untuk mundur dari postingan online yang “ekstremis dan terang-terangan rasis”.