SeptiadyKeamanan pada DeFi tampaknya masih belum begitu “tebal” karena kasus peretasan terbaru kembali terjadi.
Belum lama ini diketahui, seorang peretas tak dikenal telah mencuri 277 Wrapped Bitcoin senilai lebih dari $12,7 juta dari pNetwork, protokol DeFi cross-chain dengan mengeksploitasi bug dalam kodenya.
Peretas menggunakan bug di basis kode protokol untuk menyerang token pBTC – Wrapped Bitcoin versi pNetwork – yang disimpan di Binance Smart Chain (BSC).
pNetwork berbicara tentang pengembangan serangan ini dan berkata:
“Kami minta maaf untuk memberi tahu komunitas bahwa penyerang dapat memanfaatkan bug di basis kode kami dan menyerang pBTC di BSC, mencuri 277 BTC (sebagian besar jaminannya). Jembatan lainnya tidak terpengaruh. Semua dana lain di pNetwork aman.”
Menurut situs web pNetwork, saat ini ada lebih dari $190 juta dari berbagai aset crypto yang terkunci di jembatan cross-chain protokol. Sejak peretasan ini, kebanyakan dari mereka tetap aman; hanya mempengaruhi token pBTC pada Binance smart chain (BSC) saja.
Pengembang protokol menemukan peretasan tak lama setelah itu dan akhirnya berhasil mengidentifikasi bug dan memperbaikinya. Perusahaan lebih lanjut mengkonfirmasi bahwa jaringannya berfungsi seperti biasa kecuali untuk jembatan BSC yang ditangguhkan.
Sementara itu, perusahaan telah berusaha untuk menarik sifat baik peretas dan menawarkan hadiah $ 1,5 juta kepada peretas jika dana yang dicuri dikembalikan.
pNetwork berbicara dengan peretas secara langsung dengan menyatakan:
“kepada peretas topi hitam. Meskipun ini adalah kesempatan yang panjang, kami menawarkan hadiah bersih $ 1.500.000 jika dana dikembalikan. Sayangnya, menemukan kerentanan adalah bagian dari permainan, tetapi kita semua ingin ekosistem DeFi terus berkembang. Mengembalikan dana adalah langkah ke arah itu.”
Pengembang menyatakan bahwa mereka sedang mengerjakan solusi untuk pengguna yang terkena dampak serangan dan akan memperbarui sesegera mungkin.
Sejak pembayaran digital pertama kali diperkenalkan, peretas dan tim keamanan siber di seluruh dunia telah berperang satu sama lain, yang diperkirakan akan terus berlanjut.
pNetwork menjadi protokol DeFi terbaru yang mengalami peretasan wajah yang menyebabkan kerugian sebesar $12 juta dalam protokolnya.
Ada baiknya, protokol semaca ini haruslah melewati semacam audit berlapis agar dapat meminimalisir tembusnya keamanan hanya karena masalah bug.
Program bug bounty adalah solusi yang baik sebelum “terburu-buru” diluncurkan dan menghilangkan banyak sekali uang.
Sebelum memutuskan untuk berinvestasi pada mata uang kripto, senantiasa lakukan riset karena kripto adalah aset volatil dan berisiko tinggi. Cryptoharian tidak bertanggung jawab atas kerugian maupun keuntungan anda.
Muhammad Syofri
Iqbal Maulana
