Allbridge Hentikan Protokol Cross-Chain Usai Diserang Flash Loan Senilai $1,65 Juta

Platform bridge atau jembatan antar blockchain, Allbridge, resmi menangguhkan operasional protokalnya setelah mengalami serangan flash loan yang menyebabkan kerugian sebesar $1,65 juta atau sekitar Rp 25 miliar. Insiden keamanan ini terjadi ketika pelaku penyerangan memanfaatkan kerentanan dalam mekanisme pool stablecoin berbasis Solana sebelum memindahkan hasil curian ke jaringan Ethereum.

Modus Operandi Serangan Flash Loan

Serangan flash loan merupakan teknik eksploitasi yang memanfaatkan mekanisme pinjaman cepat (flash loan) di dunia decentralized finance (DeFi). Berbeda dengan pinjaman konvensional, flash loan memungkinkan pelaku meminjam aset dalam jumlah besar tanpa agunan apa pun, asalkan pinjaman tersebut dikembalikan dalam satu transaksi blockchain yang sama.

Menurut laporan firma keamanan blockchain yang menyelidiki insiden ini, penyerang menggunakan flash loan untuk memanipulasi harga dalam pool stablecoin Allbridge yang beroperasi di jaringan Solana. Dengan sengaja merusak keseimbangan harga (price imbalance) dalam pool tersebut, pelaku kemudian memanfaatkan selisih harga untuk mengunci keuntungan sebelum memindahkan dana hasil eksploitasi ke jaringan Ethereum melalui mekanisme cross-chain bridge.

Allbridge sendiri merupakan protokol yang memungkinkan pengguna mentransfer aset kripto antar berbagai blockchain berbeda, termasuk Solana, Ethereum, dan jaringan lain yang didukungnya. Fungsi cross-chain ini menjadikannya target menarik bagi penyerang yang mencari celah keamanan dalam mekanisme lintas jaringan.

Respons dan Tindakan Allbridge

Menanggapi insiden ini, tim Allbridge segera mengambil langkah tegas dengan menghentikan sementara seluruh operasional protokalnya. Keputusan ini diambil untuk mencegah kerugian lebih lanjut sambil tim keamanan melakukan investigasi menyeluruh terhadap kerentanan yang dieksploitasi.

Dalam pernyataan resminya, Allbridge menyatakan bahwa mereka sedang bekerja sama dengan firma keamanan blockchain dan pihak berwenang untuk melacak dana yang dicuri serta mengidentifikasi pelaku serangan. Tim pengembang juga berkomitmen untuk memperbaiki kerentanan yang ditemukan sebelum mengaktifkan kembali protokalnya.

Dampak Terhadap Ekosistem DeFi

Insiden ini再次 menyoroti kerentanan yang masih menjadi tantangan besar dalam ekosistem DeFi, khususnya pada protokol bridge yang menghubungkan berbagai blockchain. Serangan flash loan sendiri bukanlah hal baru dalam dunia kripto, namun continue menjadi ancaman serius karena kompleksitas mekanisme keuangan terdesentralisasi.

Pasar kripto sendiri cenderung merespons negatif terhadap berita peretasan protokol DeFi. Meskipun nilai token spesifik Allbridge mungkin tidak terlalu terdampak secara langsung karena insiden ini lebih berkaitan dengan likuiditas dalam pool, sentimen negatif terhadap keamanan protokol bridge secara umum dapat mempengaruhi kepercayaan investor.

Perlu diketahui bahwa protokol bridge sendiri telah menjadi target empuk bagi peretas dalam beberapa tahun terakhir. Berdasarkan data dari firma analisis blockchain, serangan terhadap bridge lintas blockchain telah menyebabkan kerugian mencapai miliaran dolar dalam beberapa waktu terakhir, menjadikannya salah satu sektor paling rentan dalam ekosistem kripto.

Analisis dan Perspektif Keamanan

Serangan terhadap Allbridge ini menggarisbawahi pentingnya audit keamanan berkala dan pengujian penetrasi terhadap protokol DeFi, terutama pada komponen yang menangani nilai besar seperti bridge dan pool likuiditas. Mekanisme flash loan, meskipun secara desain aman karena harus dikembalikan dalam satu transaksi, dapat dieksploitasi ketika dikombinasikan dengan kerentanan dalam logika pricing pool.

Untuk pengguna dan investor DeFi, insiden ini menjadi pengingat agar selalu memverifikasi keamanan protokol sebelum menyetor dana, memahami risiko yang terkait dengan protokol bridge, serta tidak menginvestasikan lebih dari yang mampu ditanggung kerugiannya dalam ekosistem DeFi yang masih berkembang.

Allbridge telah mengonfirmasi bahwa mereka akan mengumumkan hasil investigasi dan rencana pemulihan dana kepada komunitas begitu proses tersebut selesai. Pengguna yang terdampak diharapkan dapat menghubungi tim resmi untuk mendapatkan informasi lebih lanjut.

Disclaimer: Artikel ini hanya untuk tujuan informasi dan bukan merupakan nasihat investasi. Selalu lakukan riset sendiri (DYOR) sebelum membuat keputusan investasi di pasar kripto. Risiko kerugian sepenuhnya menjadi tanggung jawab investor.

Sumber: Decrypt