10 Hacks DeFi Teratas yang Perlu Anda Ketahui

Mempelajari 10 hacks DeFi teratas adalah langkah cerdas yang dapat membantu Anda memahami sejarah pasar dan masa depannya. Dunia DeFi (Keuangan Terdesentralisasi) tetap menjadi sektor yang menarik dan berkembang dalam industri blockchain. Platform unik dan sering eksperimental ini berfokus pada memberikan lebih banyak fleksibilitas, privasi, dan peluang ROI kepada pengguna. Untuk mencapai tujuan ini, mereka memanfaatkan struktur terdesentralisasi, yang dapat meningkatkan profitabilitas pengguna.

Gerakan DeFi sedang berada pada puncaknya, dan teknologinya terus berinovasi. Namun, pertumbuhan besar ini disertai dengan beberapa rasa sakit pertumbuhan yang penting. Di sekitar setiap teknologi baru, ada orang yang menunggu untuk mengeksploitasi kesalahan apa pun, dan DeFi tidak berbeda. Berikut adalah 10 hacks DeFi teratas yang perlu Anda ketahui.

1. Ronin Network – $625M

Di puncak daftar hacks DeFi terdapat satu insiden yang mengakibatkan kerugian lebih dari setengah miliar dolar. Jaringan Ronin mengalami hack senilai $625M ketika penyusup berhasil menemukan kelemahan pada sidechain. Perlu dicatat, Ronin Network berfungsi sebagai cara utama bagi pemain Axie Infinity untuk menjembatani aset.

Axie Infinity adalah salah satu judul play-to-earn paling populer yang tersedia. Pengguna mengumpulkan, bertarung, dan membiakkan Axies mereka untuk mendapatkan hadiah. Perlu dicatat, setiap Axie memiliki karakteristik unik yang membuatnya langka dan menambah nilainya.

Para peretas berhasil mengendalikan proses penarikan jaringan dengan merusak lima validator secara bersamaan. Manuver ini memungkinkan penyerang dengan mudah mencuri $25 juta USDC dan 173.600 ETH. Hingga saat ini, dana tersebut belum dipulihkan.

2. Poly Network – $601M

Hack DeFi lain yang meraup lebih dari setengah miliar dolar terjadi pada Agustus 2021. Serangan ini memiliki kemiripan dengan Ronin Network karena hack terjadi pada node validasi. Para peretas menargetkan node pembukuan jembatan lintas rantai secara khusus untuk mengumpulkan cukup informasi guna mengakses kunci pribadi jaringan. Setelah kunci diperoleh, peretas dengan cepat menguras jutaan token Ethereum, Polygon, dan BNB.

Selain itu, $268 juta token terakhir terkunci dalam sebuah akun yang memerlukan kata sandi dari peretas dan Poly Network. Yang membuat insiden ini lebih menarik adalah fakta bahwa Poly Network menawarkan $500 ribu dan imunitas kepada peretas jika mereka mengembalikan dana. Tentu saja, peretas menolak tawaran tersebut karena hampir tidak mungkin menjamin bahwa pejabat pemerintah tidak akan memproses kasus perampokan berani ini.

Perlu dicatat, hack ini memiliki akhir yang bahagia, tidak seperti kebanyakan yang lain dalam daftar ini. Mayoritas dana telah dikembalikan, dengan hanya $33 juta yang belum teridentifikasi. Dalam salah satu interaksi terakhir mereka, peretas mengatakan mereka melakukan perampokan tersebut “hanya untuk bersenang-senang.”

3. Wormhole Bridge – $325 million

Wormhole Bridge adalah kisah sedih lainnya tentang jaringan DeFi yang diretas dengan kerugian besar. Jembatan Wormhole berfungsi sebagai jembatan DeFi lintas rantai yang penting. Tujuan proyek ini adalah meningkatkan likuiditas dengan menghilangkan titik gesekan. Secara khusus, jaringan menggunakan proses yang disebut wrapping untuk memungkinkan aset berpindah ke jaringan lain.

Dalam insiden ini, peretas berhasil mengakses mekanisme likuiditas dan mulai mencetak token wrapped tanpa deposit apa pun. Menariknya, untuk menyelesaikan tugas ini, mereka menggunakan koin yang dicetak di blockchain Solana. Wrapped ETH di Solana berjumlah lebih dari 93.750 token. Dari situ, peretas dengan cepat menukarkan aset tersebut langsung menjadi ETH.

4. Nomad Bridge – $190M

Hack Nomad Bridge mengejutkan pasar. Penyusup berhasil melarikan diri dengan $190 juta kripto menggunakan celah yang mereka ciptakan, yang memungkinkan mereka menarik lebih banyak daripada yang mereka setorkan. Proses ini diulang sebanyak 1.175 kali sebelum admin jaringan menyadari skema tersebut.

Keterlambatan tersebut mengakibatkan pencurian $190 juta token dari jaringan. Forensik mengungkapkan bahwa lebih dari satu peretas terlibat dalam perampokan seiring penyebaran berita, dan lebih banyak kelompok bergabung dalam penjarahan. Tim Nomad membuat permohonan putus asa agar dana pengguna mereka dikembalikan.

Anehnya, lebih dari $30 juta memang berhasil dikembalikan, berkat upaya mereka. Sisa dana tetap belum ditemukan. Hack ini menunjukkan bahwa, dalam beberapa kasus, komunikasi dapat menghasilkan pemulihan jutaan dana.

5. Beanstalk Farms – $182M

Beanstalk Farms berfungsi sebagai sistem DeFi yang didukung oleh stablecoin algoritmik. Stablecoin algoritmik menggunakan protokol dan cadangan mata uang digital, yang membuatnya berbeda dari kebanyakan stablecoin. Perlu dicatat, jenis stablecoin ini telah ada cukup lama namun terbukti sangat sulit untuk dipertahankan.

Dalam hack ini, penyerang memfokuskan pada sistem tata kelola komunitas. Mereka mengeksploitasi kelemahan yang memungkinkan mereka mengesahkan proposal. Setelah menguasai, mereka mengesahkan beberapa proposal yang mencetak ratusan juta stablecoin. Perlu dicatat, dana tersebut ditransfer ke dua alamat.

Salah satunya adalah alamat yang diasumsikan milik peretas, dan yang lainnya adalah alamat donasi Ukraina. Pada akhirnya, peretas menyimpan sekitar $70 juta dari perampokan, dan sisanya digunakan untuk membantu pengungsi Ukraina. Dengan cara ini, hack ini tetap menjadi teka-teki karena jutaan yang didonasikan memberikan manfaat.

6. Wintermute – $160M

Wintermute adalah platform likuiditas DeFi populer yang sayangnya menggunakan Vanity Wallet sebagai penyimpanan utama bagi pengguna. Vanity Wallet memiliki vektor serangan yang memungkinkan peretas memanfaatkan serangan rekreasi alamat untuk menguras jaringan sebesar $160 juta.

Hack ini menjadi contoh utama mengapa jaringan DeFi perlu memanfaatkan sistem penyimpanan dingin daripada menggunakan dompet panas. Penyimpanan dingin adalah metode menyimpan kripto Anda secara offline atau dengan apa yang disebut “air gap.” Metode ini mencegah ancaman online dan sejak itu menjadi standar industri setelah kerugian besar.

7. Compound – $150M

Compound adalah, dan tetap, salah satu pasar likuiditas DeFi berperforma tinggi di sektor ini. Jaringan mengalami kerugian besar sebesar $150 juta setelah kombinasi kode buruk dan peretas yang berusaha menimbulkan kekacauan. Kesalahan kode, yang kini disebut “Leaky Tap,” merupakan masalah kontrak pintar yang memungkinkan token baru dicetak tanpa alasan.

The DeFi hacks first created a massive liquidity pool that contained 280,000 network utility COMP tokens. Once they had the pool open, they began siphoning funding out. Since it was a coding error and not a hack directly, the developers had to pass a community governance proposal to alter the error. The process ended up taking days to complete.

Keterlambatan tersebut menyebabkan kerugian tambahan karena pengguna terpaksa menyaksikan akun mereka perlahan terkuras. Setidaknya, para pengembang berhasil memulihkan lebih dari setengah dana tak lama setelah insiden terjadi, yang secara signifikan membatasi kerugian bagi pengguna. Saat ini, Compound masih beroperasi sebagai protokol DeFi berperforma tinggi, meskipun dengan perlindungan keamanan yang ditingkatkan terhadap jenis serangan ini.

8. Vulcan Forged $140M

Hack Vulcan Forged merupakan salah satu kali pertama jaringan play-to-earn berhasil diserang dengan kerugian ratusan juta. Platform ini menjadi populer dengan menyediakan akses ke banyak judul P2E populer. Selain itu, pengguna dapat mengambil kemenangan mereka dan meningkatkan ROI, memanfaatkan banyak opsi DeFi yang ditawarkan.

Pada Desember 2021, hal buruk terjadi pada sekelompok besar pengguna jaringan setelah peretas berhasil mengakses backend jaringan dan menghapus 96 kunci dompet. Masalah kode tersebut menyebabkan dompet Venally para pemain dikosongkan sebesar $140 juta token PYR. Karena merupakan kesalahan kode, proyek segera mengembalikan kerugian kepada semua yang terdampak.

9. BadgerDAO – $120M

Hack BadgerDAO terjadi pada Desember 2021 dan menyebabkan kehilangan 2.100 BTC dan 151 ETH. BadgerDAO berfungsi sebagai jembatan Bitcoin berperforma tinggi ke dunia DeFi. Semua menjadi salah ketika peretas berhasil menemukan kelemahan pada antarmuka pengguna platform.

Setelah peninjauan cermat pasca kerugian, diputuskan bahwa peretas menggunakan pendekatan multi-langkah, yang dimulai dengan meretas perusahaan keamanan Cloudflare terlebih dahulu. Hack ini memberi mereka akses ke informasi yang diperlukan untuk menambahkan izin pada transaksi. Saat ini, situs web mencantumkan penghentian semua vault yang tersisa.

10. Horizon Bridge – $100M

Hack Horizon Bridge terjadi cukup baru dibandingkan banyak lainnya dalam daftar ini. Pada Juni 2022, $100 juta dicuri dari jembatan lintas rantai ini. Operator jembatan, Harmony, terpaksa menghentikan operasi sementara untuk menghentikan serangan dan mencegah kerugian lebih lanjut.

Peninjauan cermat menunjukkan bahwa dompet multi-sig Harmony disiapkan untuk menampung empat tanda tangan. Namun, hanya diperlukan dua tanda tangan untuk mentransfer dana. Sayangnya, kekhawatiran ini belum diangkat sebelum serangan. Pada akhirnya, masalah tersebut menjadi pelajaran berharga karena jaringan berada di sisi lain dari kerugian sembilan digit.

Growing Pains are Part of Life

Tidak ada alam semesta di mana teknologi baru dapat berinovasi dan berkembang tanpa risiko penipu serta peretas mengeksploitasi setiap peluang yang mereka temukan. Untungnya, sisi positif dari setiap hack adalah mengungkapkan strategi baru yang kemudian dapat dicegah di platform lain. Dengan kata itu, peretas jahat, sayangnya, merupakan bagian dari komunitas kripto – apakah orang menyukainya atau tidak.