Pertukaran EtherDelta diretas

Malam ini bursa terdesentralisasi Etherdelta diserang oleh peretas

Setelah server DNS diretas, klien, ketika masuk ke domain EtherDelta.com, akan diarahkan ke halaman duplikat pertukaran yang dibuat oleh penyerang. Ketika klien menggunakan browser Metamask untuk melakukan tindakan apa pun di bursa EtherDelta, peretas mendapatkan akses ke kata sandi dompet klien.

Anda tidak dalam bahaya jika:

- Anda belum masuk ke bursa EtherDelta selama 15 jam terakhir,

- Anda masuk dan menyelesaikan transaksi yang berhasil, kemungkinan besar akun Anda belum diretas, namun Anda tetap tidak boleh melupakan tindakan pencegahan.

- Anda memasuki bursa, tetapi tidak menggunakan kata sandi dan tidak menandatangani transaksi.

Saat masuk ke EtherDelta dengan Metamask diaktifkan, klien akan menerima pesan tentang peretasan. Pengembang mengusulkan opsi alternatif untuk menarik dana menggunakan MyEtherWallet, melewati antarmuka untuk berinteraksi dengan kontrak pintar utama, yang tidak terpengaruh oleh serangan tersebut.

Skala dan konsekuensi dari apa yang terjadi belum sepenuhnya jelas; tampaknya masuk akal untuk menunggu pernyataan dari administrator bursa dan menahan diri untuk tidak melakukan transaksi.

Berdasarkan materi dari www.reddit.com