Eranasional.com – OpenSea merupakan marketplace NFT (non-fungible token) dilaporkan mengalami serangan phishing dan ratusan token NFT dicuri dari pengguna yang mengklik tautan berbahaya. Upaya hacker ini terjadi pada Minggu (20/2) dan menyebabkan kepanikan di antara pengguna platform tersebut.

Sebuah dokumen dari perusahaan keamanan blockchain PeckShield menyebutkan total 254 token telah berhasil dicuri dalam serangan pada marketplace NFT OpenSea tersebut, termasuk sejumlah token dari Decentraland dan token populer Bored Ape Yacht Club (BAYC).

Rangkaian serangan tersebut berlangsung pada pukul 05.00 hingga 08.00 WIB, dan menyasar total 32 pengguna. Molly White, yang menjalankan blog Web3 is Going Great memperkirakan nilai token yang dicuri mencapai lebih dari US$1,7 juta atau sekitar Rp24,42 miliar. Serangan yang terjadi ini dilaporkan mengeksploitasi fleksibilitas Protokol Wyvern, standar sumber terbuka yang mendasari sebagian besar kontrak pintar NFT, termasuk yang dibuat di OpenSea.

CEO marketplace NFT OpenSea Devin Finzer mengutip sebuah thread di Twitter yang menggambarkan serangan dalam dua bagian. Pertama, target menandatangani kontrak parsial, dengan otorisasi dan sebagian besar dibiarkan kosong.

Dengan tanda tangan tersebut, penyerang menyelesaikan kontrak dengan perintah ke kontrak mereka sendiri, yang mengalihkan kepemilikan NFT tanpa pembayaran. Intinya, target serangan telah menandatangani cek kosong, dan setelah ditandatangani, penyerang mengisi sisa cek untuk mengambil kepemilikan mereka.

“Saya memeriksa setiap transaksi,” kata seorang pengguna yang akrab disapa Neso, seperti dikutip The Verge.

“Mereka semua memiliki tanda tangan yang sah dari orang-orang yang kehilangan NFT sehingga siapa pun yang mengklaim bahwa mereka tidak terkena phishing tetapi kehilangan NFT sayangnya salah,” imbuhnya.

Marketplace NFT Terbesar OpenSea Tengah Coba Perbaiki Sistem yang Kena Hacking

OpenSea telah menjadi salah satu perusahaan besar di industri token NFT dengan nilai US$13 miliar atau Rp186,76 triliun dalam putaran pendanaan. Platform ini menyediakan antarmuka yang sederhana bagi pengguna untuk mendaftar, menelusuri, dan menawar token tanpa berinteraksi langsung dengan blockchain. Keberhasilan tersebut tampaknya menghadapi tantangan masalah keamanan yang signifikan. Kini perusahaan perlu menghadapi serangkaian serangan yang memanfaatkan kontrak lama atau ‘token beracun’ untuk mencuri kepemilikan berharga pengguna.

Marketplace NFT OpenSea disebut sedang dalam proses memperbarui sistem kontraknya ketika serangan terjadi, namun membantah bahwa serangan itu berasal dari kontrak baru. Jumlah target yang relatif kecil membuat kerentanan semacam itu tidak mungkin terjadi, karena cacat di platform harusnya dieksploitasi dalam skala yang jauh lebih besar.

Eranasional.com – Sebuah akun dengan nama ‘Komisi Pemberantasan Korupsi’ muncul di platform Non Fungible Token (NFT) OpenSea. Akun tersebutmenawarkan foto enam terpidana yang telah dijatuhi hukuman dalam kasus korupsi.

Keenam orang yang fotonya ditawarkan untuk dijual adalah mantan Ketua DPR Setya Novanto (ditawarkan senilai 0,9 ETH), mantan Kakorlantas Polri Djoko Susilo (0,059 ETH), Bupati Boul Amran Batalipu (0,06 ETH), mantan politisi Demokrat Muhammad Nazarudin (0,07 ETH), mantan pimpinan Mahkamah Konstitusi Akil Mochtar (0,06 ETH), dan mantan Deputi Gubernur Bank Indonesia Miranda S. Gultom 0,05 ETH).

Sebagai catatan, harga satu Ethereum di bursa kripto Indodax saat ini berkisar di Rp44,5 juta hingga Rp46 juta.

Saat diakses pada Rabu siang, belum ada item yang terjual meskipun ada beberapa yang menawar dengan harga jauh lebih rendah.

Merespon hal itu, pelaksana tugas juru bicara Komisi Pemberantasan Korupsi mengatakan lembaganya tidak punya akun di marketplace OpenSea.

“KPK tidak pernah membuat akun di marketplace tersebut,” kata Ali Fikri kepada awak media, Selasa, 18 Januari 2022.

Ali meminta masyarakat waspada penyalahgunaan nama dan logo KPK. Dia meminta masyarakat untuk melaporkan penyalahgunaan logo itu ke aparat penegak hukum atau call center KPK di 198.

Ali menambahkan, KPK meminta semua pihak agar tidak menyalahgunakan nama dan logo lembaga KPK untuk kepentingan yang tidak dapat dipertanggungjawabkan.

NFT merupakan penanda sebuah kepemilikan item unik yang dimiliki seseorang. Umumnya yang dijual adalah karya seni digital berupa foto, gambar, lagu, rekaman suara, video, game.

Setiap karya yang dijual di platform NFT akan memiliki kode unik untuk menandakan bahwa “Anda-lah yang menciptakan sebuah karya dan memiliki nilai jual yang unik”.

Pemilik masih tetap mendapatkan royalti apabila karya diperdagangkan kembali, karena kode unik tersebut melekat pada karya yang pembuat. NFT dibangun dalam basis blockchain Ethereum, mata uang kripto pesaing Bitcoin.