Sebuah serangan baru-baru ini di bidang DeFi – telah menunjukkan kelemahan dalam sistem penyimpanan cryptocurrency, khususnya vault ERC-4626. Peretas memanfaatkan alat yang sudah dikenal yang disebut pinjaman kilat (flash loan) untuk mendistorsi nilai tukar dan menipu sistem penilaian, yang juga dikenal sebagai oracle.
Pada tanggal 27/2, seorang peretas melakukan apa yang disebut sebagai “serangan sumbangan” dengan meminjam sekitar 4 juta USD dari Aave – sebuah platform pinjaman cryptocurrency. Tujuannya adalah token wUSDM, yang merupakan bagian dari sistem vault ERC-4626 dari Mountain Protocol. Ini adalah jenis cryptocurrency yang menguntungkan, yang terkait dengan stablecoin USDM – cryptocurrency yang memiliki nilai stabil berkat dijamin oleh obligasi jangka pendek AS. Peretas dengan sengaja mendorong nilai tukar wUSDM dari 1,06 menjadi 1,7, membuatnya terlihat lebih berharga daripada yang sebenarnya.
Selanjutnya, peretas menggunakan dua akun untuk berpura-pura “melikuidasi” – yaitu berpura-pura menjual aset mereka sendiri – di Venus Protocol, sebuah platform pinjaman lainnya. Meskipun Venus dengan cepat mengunci transaksi untuk mencegah, peretas tetap meraup keuntungan sekitar 200.000 USD. Sementara itu, Venus mengalami kerugian lebih dari 716.000 USD, menurut laporan analisis dari Chaos Labs, sebuah perusahaan yang berspesialisasi dalam manajemen risiko.
Yoni Keselbrener, kepala departemen DeFi di Lightblocks Labs, berbagi dengan The Block: “Kedua tim telah merespons dengan cepat dengan mengunci pasar, menyesuaikan aturan risiko dan mengembalikan nilai tukar ke tingkat normal.” Keselbrener adalah kontributor untuk eOracle, sebuah sistem yang menyediakan data nyata untuk aplikasi terdesentralisasi di Ethereum.
Vault ERC-4626, yang diluncurkan sejak Mei 2022, adalah standar untuk menciptakan penyimpanan cryptocurrency. Namun, laporan dari Chaos Labs menunjukkan bahwa standar ini “tidak memiliki langkah perlindungan ketika nilai tukar berubah secara tidak normal di platform pinjaman.”
Pada Januari 2024, Euler Finance mengumumkan penelitian yang memperingatkan bahwa sebagian besar vault ERC-4626 tidak memiliki mekanisme keamanan untuk mencegah manipulasi nilai tukar. Mereka berpendapat bahwa perlu menggabungkan beberapa langkah perlindungan untuk lebih efektif.
Chaos Labs juga menyatakan bahwa serangan tersebut dapat dihindari jika langkah-langkah seperti: “Kontrak wUSDM seharusnya menggunakan sistem pemeriksaan nilai tukar dari berbagai sumber. Atau jika Venus diberi peringatan lebih awal, mereka dapat membatasi kenaikan nilai tukar yang tidak normal.” Untuk mencegah terulangnya, Aave berencana menerapkan mekanisme CAPO– alat untuk membatasi kenaikan harga yang tidak sah – untuk semua jenis cryptocurrency yang menguntungkan, mencegah peretas menciptakan keuntungan palsu.
Akun X dari Curve Finance berkomentar: “Kerentanan ini tidak hanya terjadi pada vault standar tetapi juga pada semua jenis vault. Ini adalah kesalahan umum di platform pinjaman.”
Keselbrener mencatat: “Mekanisme CAPO sangat efektif, tetapi memerlukan lebih banyak kode pemrograman yang kompleks dan perlu dipantau secara terus-menerus. Kita harus memastikan bahwa itu tidak menghalangi keuntungan yang sah tetapi tetap dapat mencegah peretas.” Ia menambahkan: “Ketika DeFi semakin kompleks, kita tidak bisa hanya bergantung pada data harga sederhana. Penting untuk memahami risiko dari setiap jenis cryptocurrency. Sistem pemeriksaan harga dari berbagai sumber bukanlah kelemahan, melainkan lapisan perlindungan yang penting. Penyedia oracle khusus dapat merancang langkah-langkah untuk mendeteksi dan mencegah serangan semacam ini.”
Disclaimer: Artikel ini hanya untuk tujuan informasi, bukan saran investasi. Investor harus melakukan penelitian menyeluruh sebelum membuat keputusan. Kami tidak bertanggung jawab atas keputusan investasi Anda.
