Ostium Kehilangan Rp280 Miliar Serangan Oracle di Jaringan Arbitrum

Platform perdagangan perpetual decentralized finance (DeFi) bernama Ostium mengalami kerugian senilai sekitar $18 juta atau setara Rp280 miliar akibat serangan oracle yang menargetkan sistem penentuan harga aset. Insiden ini menambah daftar panjang eksploitasi DeFi sepanjang tahun ini dan mengingatkan kembali kerentanan fundamental yang masih menghantui protokol keuangan terdesentralisasi.

Kronologi Serangan Oracle Ostium

Menurut laporan dari Decrypt, peretas berhasil memanipulasi price feed atau umpan harga yang digunakan oleh Ostium dengan cara membobol kunci penandatangan (signer key) pada sistem oracle mereka. Oracle dalam ekosistem kripto berfungsi sebagai jembatan penghubung antara data dunia nyata—seperti harga aset—dengan smart contract di blockchain. Tanpa oracle yang andal, protokol DeFi tidak dapat mengetahui nilai aset yang diperdagangkan secara akurat.

Dengan menguasai kunci penandatangan oracle, pelaku serangan mampu memberikan data harga palsu kepada protokol Ostium. Manipulasi ini memungkinkan mereka menarik dana dari platform secara ilegal senilai sekitar $18 juta. Serangan tersebut terjadi pada jaringan Arbitrum, layer 2 Ethereum yang dikenal dengan biaya transaksi rendah dan kecepatan tinggi.

Apa Itu Serangan Oracle dan Mengapa Berbahaya?

Serangan oracle merupakan salah satu metode eksploitasi paling berbahaya dalam ekosistem DeFi. Berbeda dengan serangan flash loan yang memanfaatkan pinjaman seketika, serangan oracle menargetkan titik lemah pada infrastruktur data harga itu sendiri. Ketika harga yang diterima smart contract telah dimanipulasi, seluruh mekanisme pinjaman, likuidasi, dan perdagangan menjadi rentan terhadap penyalahgunaan.

Kasus Ostium bukan yang pertama. Beberapa serangan oracle terkenal sebelumnya termasuk eksploitasi Mango Markets senilai $114 juta pada 2022,以及 serangan Curve Finance yang memanfaatkan kerentanan pada stablecoin pools. Setiap insiden menunjukkan bahwa keamanan oracle merupakan salah satu tantangan terbesar bagi adopsi DeFi mainstream.

Dampak Terhadap Ekosistem DeFi

Insiden Ostium menjadi pengingat bagi pengguna dan pengembang protokol DeFi tentang pentingnya sistem keamanan berlapis. Beberapa langkah mitigasi yang direkomendasikan oleh analis industri meliputi penggunaan multiple oracle sources, time-weighted average prices (TWAP), serta mekanismeircuit breaker yang dapat menghentikan transaksi anomali secara otomatis.

Di sisi lain, serangan ini berpotensi memperkuat narasi regulasi terhadap industri DeFi. Otoritas keuangan global semakin memperhatikan risiko yang ditimbulkan oleh protokol tanpa pengawasan, dan kasus seperti Ostium memberikan bahan bagi pihak yang mendukung penerapan aturan lebih ketat.

Analisis dan Perspektif

Dari sudut pandang keamanan, kompromis pada signer key menunjukkan adanya kelemahan pada prosedur operasional tim Ostium. Kunci penandatangan oracle seharusnya dikelola melalui sistem multi-signature atau MPC (Multi-Party Computation) yang meminimalkan risiko satu titik kegagalan. Penggunaan cold storage untuk kritis key juga merupakan standar industri yang seharusnya diterapkan.

Bagi pengguna DeFi, insiden ini menggarisbawahi pentingnya melakukan riset mendalam terhadap protokol sebelum menyetorkan dana. Faktor-faktor seperti audit keamanan, history operasional, dan desain arsitektura oracle menjadi pertimbangan krusial dalam menilai tingkat risiko sebuah platform.

Ekosistem kripto terus berkembang, namun keamanan harus berjalan seiring dengan inovasi. Insiden Ostium menjadi pelajaran berharga bahwa pertumbuhan cepat tanpa fondasi keamanan yang kuat hanya akan menunda adopsi masif teknologi blockchain.

Disclaimer: Artikel ini bersifat informatif dan bukan ajakan untuk berinvestasi. Selalu lakukan riset mandiri (DYOR) sebelum mengambil keputusan finansial di pasar kripto yang sangat volatil.

Sumber: Decrypt

Sumber: Decrypt