Bridge XRP Diretas, $200 Ribu Raib Akibat Software Salah Validasi Deposit

Sebuah jembatan lintas rantai (cross-chain bridge) yang terkait dengan ekosistem XRP mengalami peretasan signifikan pada Selasa (12/8), menyebabkan kerugian sebesar USD 200.000 setelah perangkat lunaknya keliru menganggap deposit token palsu sebagai aset yang sah. Insiden ini memaksa operator jembatan untuk menghentikan operasional seluruh jaringan dan melaporkan kasus tersebut ke badan penegak hukum Amerika Serikat, Federal Bureau of Investigation (FBI).

Mekanisme Serangan: Token Palsu Menukar Aset Cadangan

Menurut laporan CoinDesk, pelaku serangan berhasil menciptakan XRP yang tidak memiliki jaminan (unbacked XRP) di blockchain selain XRP Ledger. Token buatan tersebut kemudian disetor ke dalam protokol bridge dengan memanfaatkan celah pada mekanisme verifikasi. Karena sistem gagal membedakan antara aset asli dan tiruan, perangkat lunak bridge secara otomatis mengakui deposit palsu itu sebagai valid dan melepaskan jumlah setara XRP sungguhan dari pool cadangan (reserve pool) milik protokol.

Bridge merupakan infrastruktur krusial dalam ekosistem decentralized finance (DeFi) yang memungkinkan pengguna memindahkan aset kripto antar blockchain yang berbeda. Cara kerjanya mirip dengan mesin penukaran valuta asing digital: pengguna mengunci aset di jaringan asal, lalu menerima representasi token tersebut di jaringan tujuan. Dalam kasus ini, kegagalan pada titik verifikasi membuat representasi palsu lolos dan langsung ditukar dengan aset nyata yang disimpan sebagai jaminan.

Operasional Dihentikan dan Kasus Dilaporkan ke FBI

Setelah menyadari adanya penyalahgunaan, operator bridge langsung menghentikan seluruh aktivitas transaksi untuk mencegah kerugian lebih lanjut. Langkah ini merupakan respons standar dalam insiden keamanan siber di sektor kripto agar celah tidak dieksploitasi secara berulang oleh pelaku yang sama maupun penyerang lain. Selain menonaktifkan protokol, pihak pengelola juga telah mengajukan pengaduan resmi kepada FBI guna membuka investigasi hukum terhadap peristiwa pencurian tersebut.

Meskipun nominal kerugian USD 200.000 tergolong relatif kecil dibandingkan peretasan besar-besaran di industri kripto—yang kerap mencapai puluhan hingga ratusan juta dolar—insiden ini kembali menyoroti kerentanan fundamental pada infrastruktur cross-chain. Ekosistem XRP yang selama ini dikenal memiliki fokus pada adopsi institusional dan efisiensi transaksi kini harus menghadapi tantangan kepercayaan akibat kelemahan teknis pada lapisan jembatan eksternalnya.

Kerentanan Cross-Chain dan Tantangan Keamanan DeFi

Serangan terhadap bridge bukanlah hal baru dalam dunia kripto. Berdasarkan tren industri, protokol jembatan lintas rantai secara konsisten menjadi target utama peretas karena menyimpan nilai ekonomi yang besar dalam kontrak pintar (smart contracts). Kegagalan validasi yang terjadi pada insiden XRP ini mengingatkan para pengembang akan pentingnya audit keamanan menyeluruh, terutama pada logika pemrosesan deposit dan penarikan.

Bagi investor awam, peristiwa ini menjadi pengingat bahwa risiko keamanan tidak hanya datang dari volatilitas harga, tetapi juga dari arsitektur teknis protokol. Token yang beredar di blockchain non-asal—seperti representasi XRP di jaringan lain—selalu memiliki risiko kontra pihak (counterparty risk) dan ketergantungan pada keamanan bridge yang menghubungkannya. Ketika jembatan tersebut gagal melindungi aset cadangan, nilai token yang dipegang pengguna di jaringan tujuan bisa menjadi tidak terjamin.

Investor dan pengguna protokol DeFi disarankan untuk selalu melakukan riset mendalam (due diligence) sebelum mengunci aset di dalam protokol bridge mana pun. Pastikan protokol telah melewati audit keamanan oleh pihak ketiga yang kredibel dan memiliki riwayat respons insiden yang transparan. Kasus peretasan bridge XRP ini akan terus dikembangkan seiring dengan investigasi FBI yang sedang berlangsung.

Sumber: CoinDesk

Disclaimer: Artikel ini disusun untuk tujuan informasi dan edukasi saja, bukan sebagai saran keuangan atau investasi. Pembaca disarankan untuk melakukan riset mandiri sebelum mengambil keputusan terkait aset kripto.

Sumber: CoinDesk