Dengan Hampir $600 Juta Dicuri, ‘Uptober’ Cepat Dikenal Sebagai ‘Hacktober’

2022 telah dijuluki tahun serangan hack kripto dan Oktober adalah bulan dengan jumlah hack terbanyak tahun ini. Menurut firma analisis kripto Chainalysis, lebih dari $3 miliar nilai kripto telah hilang akibat hack tahun ini saja. Pada bulan Oktober saja, diperkirakan $718 juta dicuri dari protokol DeFi dalam sebelas hack.

Dulu, hack kripto paling menonjol menargetkan bursa terpusat (CEX). Saat ini, hack terjadi terutama pada platform DeFi dan jembatan lintas rantai. Tiga jembatan lintas rantai diserang pada bulan Oktober; kerugian yang tercatat hampir $600 juta; sementara yang memimpin deretan hack protokol DeFi terbaru adalah platform DeFi Solana, Mango Protocol.

Solana, Pusat Hack

Hack bukan hal baru di ruang kripto. Solana telah diserang beberapa kali. Pada serangan terbaru, Mango Markets, protokol DeFi berbasis Solana, kehilangan lebih dari $100 juta dalam sebuah hack. Penyerang memanipulasi sebuah harga oracle yang memungkinkan penyerang memanipulasi harga token tata kelola protokol MNGO dan mengambil pinjaman kripto yang kurang terjamin.

Dua puluh empat jam setelah serangan, Total Nilai Aset Terkunci (TVL) pada Mango Protocol turun dari $1,32 miliar menjadi sekitar $985 juta.

Menariknya, penyerang kemudian mengirim ultimatum kepada komunitas Mango. Memposting proposal berjudul “Bayar kembali hutang buruk” di platform DAO Mango, penyerang menuntut agar perbendaharaan Mango menggunakan $70 juta yang tersedia dalam USDC untuk membayar hutang buruk. Peretas kemudian berjanji akan mengirim token MNGO dan SOL yang dicuri ke dompet yang ditentukan dengan syarat ketentuan proposal dipenuhi. Proposal tersebut kemudian dikalahkan dan ditolak.

Sebelum hack Oktober Solana, ribuan dompet Solana dikosongkan dalam hack bernilai jutaan dolar pada bulan Agustus. Seorang penyerang menarik dana dari sekitar 8.000 dompet panas Phantom di jaringan Solana. Serangan tersebut terkait dengan komplikasi saat mengimpor akun ke dalam dompet.

Binance Tidak Terlepas

Operator bursa CEX terbesar dan salah satu ekosistem paling aktif, Binance, menjadi korban hack Binance Chain. Dalam eksploitasi tersebut, penyerang menipu BNB Token Hub Bridge untuk mengirim 2 juta token BNB ke dompet penyerang. Total ukuran serangan lebih dari $500 juta. Beberapa saat setelah serangan, Binance menghentikan rantinya dengan meminta semua empat puluh empat validatornya untuk sementara menangguhkan jaringan. Penghentian Binance Chain menimbulkan kekhawatiran tentang sentralisasi dalam jaringan Binance Chain.

Hack mengambil berbagai bentuk dan strategi dari peretas jahat. Beberapa hack merupakan hasil serangan rekayasa sosial pada pengguna, di mana pengguna ‘dengan sukarela’ mengungkapkan informasi rahasia setelah menjadi korban trik rekayasa sosial; yang lain sangat canggih dan memerlukan banyak perencanaan serta upaya.

Cara Mengurangi Ancaman Hack Kripto

Hack merupakan pengalaman tidak menyenangkan baik bagi tim proyek maupun pengguna akhir. Peretas selalu mengasah “alat” mereka, mencari kerentanan baru.

Salah satu cara untuk mengurangi insiden hack kripto adalah dengan audit kode yang menyeluruh. Ketika kode, terutama kode kontrak pintar, melalui audit keamanan yang mendalam, pengembang proyek dapat menemukan kerentanan lebih awal dan menanganinya sebelum menjadi eksploitasi. Pengguna produk kripto juga harus diberikan kursus keamanan kripto dasar maupun lanjutan. Ketika pengguna belajar dan tahu cara mengidentifikasi trik rekayasa sosial, akan ada lebih sedikit korban dari jenis hack tertentu di ruang kripto.

Untuk mencegah hack yang disebabkan oleh API dan Oracle blockchain, munculnya infrastruktur blockchain yang sepenuhnya terdesentralisasi akan membantu mengurangi beberapa ancaman hacking. Beberapa hack terkenal disebabkan oleh data eksternal dari API yang dikompromikan — pengguna FTX baru-baru ini mengalami jenis serangan ini. Hack Mango markets disebabkan oleh celah dalam sebuah oracle harga, yang ditemukan oleh penyerang. Dengan infrastruktur Web3 yang sepenuhnya terdesentralisasi, data yang disajikan ke dApps akan berada langsung di on-chain, dan tidak akan rentan terhadap hack.