Foom.Cash kehilangan 2,26 juta USD karena celah zkSNARK

Protokol keamanan Foom.Cash, yang dibangun di atas Ethereum, baru saja dieksploitasi karena kerentanan dalam verifikasi kriptografi, menyebabkan kerugian diperkirakan sebesar 2,26 juta USD. Serangan tersebut mempengaruhi kontrak di Ethereum dan Base, mengakibatkan hilangnya lebih dari 24,28 triliun token FOOM. Satu transaksi di Base menyebabkan kerugian sekitar 427.000 USD, sementara transaksi di Ethereum senilai 1,83 juta USD diduga merupakan operasi "white-hat" untuk menyelamatkan aset.

Menurut GoPlus Security, konfigurasi salah pada kunci verifikasi memungkinkan penyerang memalsukan bukti zkSNARK. Certik dan BlockSec menyebut ini sebagai serangan "copycat", serupa dengan insiden Veil Cash sebelumnya. Meskipun dipromosikan sebagai peningkatan dari Tornado Cash, Foom.Cash belum mengeluarkan tanggapan resmi maupun rencana perbaikan.