#OstiumHackCausesOver$23.75MLosses 🚨 DeFi: "Code không có lỗi... tapi $23.75 juta masih lenyap."
Setiap kali mendengar "hack DeFi", kebanyakan orang langsung mengira penyebabnya adalah bug smart contract atau dev menulis kode yang salah.
Tapi kali ini, Ostium justru berbeda.
Hacker nyaris tidak perlu merusak smart contract.
Mereka malah menargetkan oracle harga off-chain—yakni tempat data harga disuplai untuk protokol.
Ketika data harga dimanipulasi, sistem tetap menganggapnya sebagai harga asli, lalu terus membuka dan menutup posisi berdasarkan angka-angka palsu tersebut, sehingga likuiditas pun bocor lebih dari $23.75 juta.
Kalau diibaratkan, seperti...
Bank punya brankas tahan peluru, tapi petugasnya malah tertipu oleh kartu identitas palsu. 😂
Hal yang perlu dipikirkan justru ada di sini.
Banyak orang selalu bertanya: apakah suatu proyek sudah di-audit?
Tapi audit hanya mengecek kode.
Jika "sumber kebenaran" yang dipercayai protokol (oracle signer key atau infrastruktur data) dibobol, maka kode yang berjalan sempurna sekalipun masih bisa membuat keputusan yang salah.
Itulah mengapa banyak serangan DeFi belakangan ini tidak lagi fokus pada smart contract, melainkan pada eksploitasi kepercayaan yang dibangun sistem.
😶 Penyerang tidak perlu menghancurkan brankas. Cukup membuat penjaga membuka pintu.
Ostium mengatakan akan memberi pemberitahuan 24 jam sebelumnya saat membuka kembali transaksi.
📌 Bagi investor, ini bukan sekadar kisah Ostium.
Ini mengingatkan bahwa ketika menilai sebuah proyek DeFi, jangan hanya melihat TVL atau laporan audit. Oracle, mekanisme verifikasi data, dan seluruh infrastruktur di baliknya sama pentingnya.
🤔 Menurut Anda, kelemahan terbesar DeFi saat ini lebih ada di smart contract atau oracle?
Bukan nasihat investasi.
#DeFi #CryptoSecurity $ETH $AAVE $LDO