ASIAWORLDVIEW – Dalam satu hari yang brutal bagi dunia kripto, jembatan lintas rantai dan protokol DeFi kembali menjadi sasaran serangan. Setidaknya tiga platform dikuras secara beruntun hanya dalam enam jam, dengan total kerugian lebih dari USD35 juta. Data blockchain yang dianalisis oleh CoinDesk serta laporan dari perusahaan keamanan BlockAid dan PeckShield menunjukkan pola eksploitasi yang serupa bukan karena kriptografi yang ditembus, melainkan kelemahan logika dan kompromi kunci privat yang memberi akses ilegal kepada penyerang. Peristiwa ini menegaskan rapuhnya kepercayaan terhadap jembatan kripto, yang seharusnya menjadi penghubung aman antar jaringan, namun justru menjadi titik rawan yang berulang kali dimanfaatkan.
Serangkaian serangan tersebut memiliki kesamaan yang menggarisbawahi perlunya audit komponen di luar rantai (off-chain), seperti kunci privat, bukan hanya kode kontrak pintar. Tidak satu pun yang berhasil membobol kriptografi yang mendasarinya masing-masing merupakan kesalahan logika, di mana kode berjalan sesuai yang tertulis, tetapi aturannya tetap memungkinkan uang keluar, atau kunci yang dikompromikan yang memberikan kendali kepada penyerang yang seharusnya tidak pernah mereka miliki.
Tiga eksploitasi Bursa kontrak perpetual AFX kehilangan sekitar USD24,15 juta dari jembatan yang dijalankannya di Arbitrum. Jembatan Verus-Ethereum kehilangan USD7,54 juta, peretasan kedua tahun ini melalui celah keamanan yang sama. Dan B², jaringan penskalaan Bitcoin, kehilangan USD3,86 juta dari kontrak staking tokennya.
Hal yang paling memberatkan adalah jaringan blockchain Verus. Blockaid mendeteksi celah keamanan pada jembatan Verus-Ethereum pada Kamis pagi yang menyebabkan kerugian sekitar USD7,54 juta dalam bentuk ether, bitcoin yang di tokenisasi, dan berbagai stablecoin.
Baca Juga: Hadapi Krisis Digital, Indonesia Catat Serangan Siber Tertinggi di Asia Tenggara
Blockaid mendeteksi eksploitasi Ethereum Bridge @VerusCoin di Ethereum. Penyerang menggunakan jalur impor bridge untuk memicu pembayaran tanpa jaminan di sisi Ethereum, menguras sekitar USD7,54 juta dalam ETH, tBTC, USDC, USDT, EURC, MKR, dan scrvUSD dari cadangan bridge.
Perusahaan tersebut menyatakan bahwa serangan itu menggunakan kembali kontrak jembatan dan jalur masuk yang sama seperti peretasan sebelumnya, mengeksploitasi jenis bug yang identik. Insiden sebelumnya, yang mengakibatkan kerugian sebesar USD11,5 juta, pada bulan Mei.
Bridge adalah alat berbasis blockchain yang memungkinkan aset berpindah antara dua jaringan yang jika tidak, tidak dapat berinteraksi. Bridge menyimpan token nyata di satu sisi dan menerbitkan klaim terhadap token tersebut di sisi lain, dan keamanannya sepenuhnya bergantung pada verifikasi yang benar bahwa setiap penarikan benar-benar didukung oleh aset yang terkunci di rantai lainnya.
Kerentanan Verus memungkinkan penyerang memicu pembayaran di sisi Ethereum yang tidak pernah didukung dengan benar di sisi Verus, sehingga jembatan tersebut melepaskan uang sungguhan terhadap klaim yang nilainya hampir nol.
Penyerang mengembalikan sebagian besar dana sebagai imbalan atas hadiah setelah serangan bulan Mei. Verus kemudian menyetorkan kembali uang yang dipulihkan ke bridge yang sama pada tanggal 8 Juli, menurut catatan onchain yang dikumpulkan oleh para peneliti keamanan, dan bridge tersebut dikosongkan lagi dua minggu kemudian.
Biaya kepercayaan itu terlihat dari angka-angka protokol itu sendiri. Verus memiliki total nilai terkunci hampir USD100 juta pada awal tahun 2025, menurut DefiLlama. Nilainya hanya sekitar USD9 juta, penurunan perlahan yang diselingi penurunan baru minggu ini setelah peretasan terbaru terjadi.
Serangan lain yang telah dikonfirmasi adalah B² Network, sebuah jaringan yang terus berkembang yang dibangun untuk membuat Bitcoin lebih murah dan lebih cepat untuk bertransaksi. B² menyatakan pada Kamis pagi waktu Asia bahwa seorang penyerang memperoleh akses tanpa izin ke otoritas peningkatan kontrak staking tokennya, yaitu izin administratif yang mengontrol bagaimana kontrak tersebut berperilaku.
