Bridge Antar-Chain Menahan Koinmu Selama Perjalanan. Miliaran Dolar Pernah Dicuri dari Sana. Ini Sebabnya
Baca 4 menit
Memuat...
Baca 4 menit
Kamu mau pakai ETH di blockchain lain. Kamu lewat sebuah bridge, dan beberapa menit kemudian kamu megang token yang kelihatannya kayak ETH di chain baru. ETH aslinya ke mana? Jawabannya adalah inti dari risiko bridge crypto kena hack.
Singkatnya, ETH aslimu duduk di sebuah brankas. Dan di 2022, Chainalysis menghitung sekitar $2 miliar dicuri dari bridge dalam satu tahun, atau 69% dari semua kripto yang dicuri tahun itu (Decrypt, mengutip Chainalysis, angka dilihat lewat ringkasan pencarian). Di bawah ini cara kerja bridge, dan kenapa brankasnya jadi sasaran empuk.
Blockchain itu buku besar. Ethereum dan Solana adalah dua buku besar yang terpisah, dan keduanya nggak bisa saling lihat. Bridge adalah alat yang menyambungkan mereka.
Misalnya kamu mau pindahin 1 ETH ke Solana. Kebanyakan bridge kerjanya begini:
Wrapped token biasanya bernama kayak wETH. Nilainya terjaga cuma kalau brankas itu beneran menyimpan koin aslinya. Pas kamu mau balik, bridge menghancurkan wrapped token-mu dan melepas ETH asli.
Bayangin bridge sebagai brankas bank dengan penjaga pintu yang sedikit.
Setiap orang yang nge-bridge ETH menambah koin ke kolam terkunci yang sama. Lama-lama kolam itu bisa berisi ratusan juta dolar. Pencuri nggak perlu membobol ribuan dompet. Satu serangan berhasil di satu bridge bisa mengosongkan semuanya sekaligus.
Bridge juga bukan satu program. Dia punya kode di dua chain, ditambah sekelompok penanda tangan atau "validator" yang mengonfirmasi setoran. Satu mata rantai yang lemah sudah cukup untuk bikin semuanya jebol.
Ini tiga insiden bridge terbesar tahun 2022. Nilainya sesuai laporan saat itu, dalam dolar AS.
| Tanggal | Bridge | Kerugian yang dilaporkan | Yang salah |
|---|---|---|---|
| 2 Feb 2022 | Wormhole (Ethereum dan Solana) | Sekitar $300 juta sampai $325 juta | Penyerang memalsukan bukti setoran dan mencetak 120.000 wETH tanpa ETH asli |
| 23 Mar 2022 | Ronin (Axie Infinity) | Sekitar $625 juta | Penyerang menguasai 5 dari 9 kunci validator |
| 2 Agu 2022 | Nomad | Sekitar $190 juta | Celah kode bikin banyak orang menyalin serangan dan menguras dana |
Sumber: analisis Wormhole oleh Merkle Science, ringkasan hack Ronin oleh Halborn, laporan Nomad dari SecurityWeek. Ketiganya hanya dilihat lewat ringkasan pencarian, dan total antar media bisa beda beberapa persen.
Penyerang memanfaatkan pengecekan lama yang kurang terlindungi, yang tugasnya memverifikasi setoran. Mereka kirim bukti palsu, dan bridge percaya setoran sudah terjadi. Bridge lalu mencetak 120.000 wETH di Solana yang tidak punya ETH asli di belakangnya. Jump Crypto, pendukung Wormhole, kemudian memasukkan 120.000 ETH asli ke bridge untuk memulihkan jaminannya (Merkle Science).
Ronin butuh 5 dari 9 validator untuk menyetujui penarikan. Penyerang menguasai lima: empat milik Sky Mavis dan satu milik Axie DAO. Mereka menguras 173.600 ETH dan 25,5 juta USDC. Penyebabnya bukan bug di smart contract, tapi akses ke kuncinya (Halborn).
Serangan bridge nggak berhenti di 2022. Pada 18 April 2026, penyerang memalsukan pesan lintas chain di bridge yang dipakai Kelp DAO dan melepas 116.500 rsETH, sekitar 18% dari suplai token itu, senilai kira-kira $292 juta (CoinDesk, dilihat lewat ringkasan pencarian). Dampaknya menjalar ke platform lending yang menerima token itu sebagai jaminan. Sisi itu kami bahas di artikel soal risiko DeFi lending dan yield tinggi.
Sebelum memegang token yang lewat bridge, tanyakan empat hal:
Wrapped token membawa risiko koinnya ditambah risiko bridge-nya. Kalau brankas terkuras, harga token bisa jatuh jauh di bawah harga koin aslinya, padahal koin aslinya nggak salah apa-apa.
Tiap bridge beda. Ada yang dijalankan satu tim, ada yang banyak validator, ada yang punya asuransi, dan aturannya sering berubah. Cek sendiri laporan keamanan dan audit terbaru dari bridge-nya.
Saat bridge jebol, tanda pertamanya biasanya harga yang bergerak tajam. Pantau harga dan sentimen kripto di halaman Market NetWort, dan lihat gimana koin dasar seperti Ethereum bergerak di guncangan-guncangan sebelumnya. Ini cara cepat melihat risiko dalam angka sebelum terasa di portofoliomu.