THORChain kehilangan $10 juta akibat exploit cross-chain, bukti bridge crypto masih jadi mimpi buruk

Satu hari lagi, satu lagi bencana DeFi. THORChain baru saja kena hit $10 juta dalam exploit cross-chain. Sementara orang-orang "institusional" sibuk bicara soal ETF dan regulasi, pipa saluran di dunia crypto sebenarnya masih bocor. Kalau kamu sedang mencari cara paling aman untuk swap btc ke eth, inilah alasan kenapa kamu harus takut dengan bridge "ajaib" satu klik dan protokol trustless yang menjanjikan segalanya. Saya sebelumnya sudah membahas Drift Protocol Hack untuk konteks lebih lanjut.

Apa yang sebenarnya terjadi

Exploit ini menyerang mekanisme cross-chain yang memungkinkan THORChain menukar aset native tanpa perantara pusat. Penyerang menemukan cara untuk memanipulasi protokol dan menguras likuiditas sebesar $10 juta. Ini bukan sekadar glitch acak. Ini adalah kegagalan logika dalam cara protokol memverifikasi apakah aset benar-benar sudah pindah dari satu chain ke chain lainnya.

Sebagai gambaran, kondisi pasar saat ini sedang netral. Fear & Greed Index berada di angka 45, dan dominasi Bitcoin cukup tinggi di 60,16%. Sebagian besar uang hanya diam di BTC, menunggu sinyal. Tapi saat pergerakan harga terasa membosankan, risiko teknis justru memuncak. Saya melihat pola di mana bagian DeFi yang paling "inovatif" justru seringkali menjadi yang paling rapuh.

Kenapa ini jadi peringatan besar

Saya sudah mengikuti pasar ini sejak 2019, dan narasinya selalu sama. Kita mendapat "solusi" baru untuk likuiditas cross-chain, TVL-nya tumbuh sampai miliaran, lalu sebuah bug menghapus sebagian besar dana tersebut. Saya sudah pernah melihat film ini sebelumnya. Saya juga pernah membahas bagaimana risiko liquid staking bisa membuat ETH kamu rentan saat kamu menggunakan terlalu banyak bridge dan protokol yang bertumpuk.

Masalahnya adalah bridge cross-chain itu pada dasarnya adalah honeypot. Mereka mengumpulkan modal dalam jumlah masif di beberapa smart contract. Kalau hacker menemukan satu lubang saja, mereka tidak hanya mencuri beberapa koin, tapi menguras seluruh brankas. THORChain mencoba mengatasi ini dengan menjadi terdesentralisasi, tapi seperti yang baru saja kita lihat, desentralisasi tidak melindungi kamu dari kesalahan logika dalam kode.

Mencari cara paling aman untuk swap btc ke eth

Banyak orang mengira cara "teraman" untuk swap adalah mencari bridge tercepat. Itu salah besar. Dalam pengalaman saya, kecepatan biasanya adalah musuh dari keamanan. Jika kamu ingin memindahkan aset antar chain, kamu punya dua pilihan nyata: jalur "percaya bursa" atau jalur "kontrol total".

Kalau kamu tidak keberatan dengan KYC dan percaya pada entitas besar, centralized exchange adalah jalur paling mudah. Tapi jika kamu ingin menghindari risiko "honeypot" dari sebuah bridge, saya lebih suka layanan non-custodial. Saya menggunakan StealthEX untuk swap karena mereka non-custodial. Mereka tidak menyimpan dana kamu di brankas pusat masif yang bisa diretas senilai $10 juta, dan mereka tidak meminta pembuatan akun. Kamu membayar biaya layanan kecil, biasanya sekitar 0,4%, tapi kamu tidak mempertaruhkan seluruh portofolio kamu pada smart contract bridge yang mungkin punya bug.

Kesimpulan soal keamanan DeFi

Saya sudah bosan dengan alasan "inovasi". Setiap kali protokol seperti THORChain kehilangan jutaan dolar, para pengembang bilang mereka sedang belajar dan melakukan perbaikan. Tapi penggunalah yang membayar "biaya kuliah" tersebut.

Pasar saat ini sedang mengalami koreksi, dengan S&P 500 turun 1,19% dan NASDAQ turun 1,50%. Ketika kondisi makro goyang dan likuiditas mengering, exploit seperti ini terasa lebih menyakitkan karena lebih sedikit "uang bodoh" yang masuk untuk mengisi lubang tersebut.

Saran saya? Berhenti mengejar yield tertinggi di protokol yang paling kompleks. Kalau kamu tidak bisa menjelaskan secara tepat bagaimana sebuah swap terjadi di balik layar, maka kamulah yang menjadi exit liquidity. Simpan aset jangka panjang kamu di hardware wallet dan hanya pindahkan dana yang kamu rela hilangkan ke dalam eksperimen cross-chain ini.

Trade the news at our editorial-picked exchange: Bybit