Pengantar
Hari ini, jutaan orang menggunakan sistem keuangan terdesentralisasi (DeFi) untuk investasi, perdagangan, pemberian pinjaman, dan peminjaman. Desentralisasi telah menguntungkan mereka yang tidak puas dengan perantara seperti bank. Tren naik baru-baru ini dalam nilai Bitcoin dan imbal hasil eksponensial yang dihasilkan oleh berbagai altcoin pada tahun 2017 dan 2021 menarik investor dari berbagai bidang. Tidak berlebihan untuk mengatakan bahwa cryptocurrency membuat jutawan dalam semalam, sesuatu yang terdengar seperti dongeng sebelum munculnya teknologi blockchain. Selain berbagai manfaat, pasar kripto penuh dengan bahaya yang mengintai di setiap sudut, siap menerkam korban yang gagal tetap waspada. Salah satu bahaya ini adalah serangan Sybil.
Apa itu Serangan Sybil?
Jika Anda menggunakan media sosial, Anda pasti pernah menemukan akun yang dijalankan oleh orang yang sama dengan banyak identitas palsu. Itu begitu umum sehingga banyak orang biasa melakukannya dengan nakal beberapa tahun yang lalu, tetapi regulasi yang lebih ketat telah membantu mencegahnya hingga tingkat yang besar. Namun banyak pengguna cerdas masih menemukan cara untuk membuat akun palsu dan menggunakannya untuk tujuan jahat. Serangan Sybil adalah ancaman keamanan yang ditimbulkan oleh individu atau organisasi yang menjalankan berbagai node dari identitas palsu. Istilah itu sendiri adalah nama sebenarnya dari seorang wanita, Sybil Dorsett, yang menderita gangguan kepribadian ganda.
Serangan Sybil berbahaya dalam jaringan blockchain karena pelaku dapat melebihi jumlah pengguna jujur dalam hal pemungutan suara, pengambilan keputusan, atau komunikasi timbal balik. Pada tingkat ekstrem, serangan 51% dapat terjadi jika jaringan aktor jahat berusaha menciptakan identitas palsu.
Risiko yang Ditimbulkan oleh Serangan Sybil
Desentralisasi adalah ciri khas teknologi blockchain, yang berarti kendali tidak berada di tangan otoritas pusat, tetapi dibagi oleh pengguna independen. Seluruh jaringan penambang atau validator tidak saling terkait, sehingga mereka tidak dapat berkonspirasi untuk mengadakan gejolak. Serangan Sybil cenderung menghancurkan desentralisasi karena banyak node yang sebenarnya dimiliki oleh satu orang, yang dapat memanipulasi keputusan tata kelola, pemungutan suara, dan peningkatan tingkat protokol.
Seperti yang diisyaratkan sebelumnya, serangan 51% dapat terjadi jika para penyerang mendapatkan mayoritas di jaringan blockchain. Serangan semacam itu memungkinkan penyerang untuk mengurutkan ulang transaksi, memblokir konfirmasi transaksi, atau bahkan melakukan pengeluaran ganda dengan membalik pembayaran yang telah diselesaikan sebelumnya. Sekali lagi, yang paling terkena adalah desentralisasi jaringan yang kini berada di bawah kendali beberapa orang.
Modus Operandi Serangan Sybil
Platform media sosial seperti Facebook, Instagram, dan X memang memerlukan verifikasi tertentu yang menghambat pembuatan akun secara sembarangan dalam jumlah banyak. Ini tidak berlaku di blockchain, yang memungkinkan siapa pun untuk bergabung tanpa izin. Penyerang memanfaatkan kerentanan ini dan membuat ribuan identitas dengan cepat menggunakan skrip otomatis.
Selain eksploitasi kerentanan tingkat protokol pada blockchain yang sudah ada, dompet sybil juga mampu mengklaim airdrop token besar-besaran senilai jutaan dolar. Jaringan baru mudah tertipu oleh identitas palsu yang dibuat oleh para penyerang.
Jenis Kerusakan yang Disebabkan oleh Serangan Sybil
Serangan Sybil menyebabkan banyak jenis kerusakan pada blockchain yang mereka serang. Kerusakan tersebut termasuk bukan hanya kerugian finansial tetapi juga kerusakan reputasi. Serangan Sybil membanjiri jaringan dengan identitas palsu, yang dengan sengaja memperlambat pemrosesan transaksi dan berdampak negatif pada komunikasi peer-to-peer. Pengguna jujur yang biasa merasa kesulitan untuk mengakses layanan blockchain karena jaringan didominasi oleh identitas jahat.
Dalam lingkungan di mana keuangan terdesentralisasi berkembang melalui adopsi, serangan Sybil membawa ketidakadilan dan merusak transparansi. Dompet Sybil mulai berdagang satu sama lain untuk menunjukkan kepada dunia bahwa aktivitas perdagangan sedang meningkat. Investor potensial melihat volume yang meningkat dan membeli proyek tersebut. Dompet Sybil kini menggunakan investor baru sebagai likuiditas keluar mereka dan menjual token kepada mereka.
Selain itu, penyerang juga berhasil membuka akun media sosial palsu dan menyebarkan narasi mereka di platform, yang dipercaya oleh pengguna yang tidak bersalah dan masuk ke proyek yang sedang dipromosikan oleh akun-akun tersebut. Manipulasi terkoordinasi semacam itu menyebabkan kerusakan serius pada pasar secara keseluruhan.
Contoh Dunia Nyata dan Studi Kasus
Tahun lalu, kasus Airdrop MYX Finance menarik perhatian pembaca saat dompet sybil mengklaim jutaan dolar dalam airdrop token, yang kemudian diakui oleh analis sebagai serangan sybil karena pola transaksi yang sama. Perusahaan analitik blockchain Bubblemaps mengidentifikasi sekitar 100 dompet yang baru dibuat yang mengklaim sekitar 9,8 juta token MYX, senilai sekitar 170 juta dolar pada saat itu.
Serangan Cybil juga terbukti menjadi masalah keamanan siber karena menargetkan sistem infrastruktur seperti jaringan penyimpanan terdesentralisasi dan jaringan Internet of Things medis. Tujuan di balik serangan pada sistem non-finansial juga merupakan langkah untuk mendapatkan uang dengan cara lain. Mereka mencuri data dari perangkat medis dan menjualnya kepada perusahaan farmasi.
Bagaimana Blockchain Mencoba Mencegah Serangan Sybil
Mekanisme konsensus adalah garis pertahanan pertama bagi blockchain, terutama jaringan Proof-of-work seperti Bitcoin. Begitu banyak daya komputasi dan listrik yang diperlukan untuk memvalidasi transaksi sehingga menjadi praktis tidak berguna bagi penyerang sybil untuk menjalankan banyak node. Ini menjadi semakin tidak berguna ketika para penyerang mempertimbangkan fakta bahwa keberhasilan mereka dalam aktivitas jahat sangat tidak pasti. Pemborosan sumber daya yang berpotensi membuat aktor jahat enggan melakukan serangan sybil.
Pada mekanisme proof-of-stake, jumlah aset yang signifikan harus dikunci untuk menjalankan node validator. Menjalankan banyak node sama artinya dengan kehilangan semua node tersebut jika jaringan mendeteksi niat penyerang, yang pada akhirnya memang akan terjadi. Selain itu, mekanisme berbasis delegasi atau reputasi memberikan imbalan untuk partisipasi jujur jangka panjang. Singkatnya, blockchain yang kuat membuat serangan sybil begitu mahal sehingga para penyerang harus berpikir puluhan kali sebelum memulai petualangan jahat.
Metode Deteksi Modern dan Tren Masa Depan
Ketika penyerang semakin canggih, para pengembang juga merasakan tekanan dan merancang cara yang lebih efektif untuk melindungi rantai dan proyek mereka. Analitik canggih dan pembelajaran mesin baru-baru ini muncul sebagai metode modern untuk melawan serangan sybil. Penggunaan AI juga bermanfaat dalam memilah aktivitas terkoordinasi dari jutaan transaksi. Beberapa platform bereksperimen dengan autentikasi biometrik, penilaian reputasi sosial, atau verifikasi berbasis komunitas untuk memastikan setiap peserta mewakili individu yang nyata. Diakui bahwa tidak ada solusi yang sempurna, namun inovasi yang terus-menerus telah meningkatkan akurasi deteksi.
Kesimpulan
Serangan Sybil tetap menjadi salah satu ancaman paling serius terhadap integritas dan keadilan jaringan blockchain. Dengan menciptakan identitas palsu, penyerang dapat merusak desentralisasi, memanipulasi pasar, dan mengikis kepercayaan pengguna. Meskipun mekanisme konsensus modern, alat analitik, dan teknologi deteksi telah membuat serangan semacam itu semakin mahal dan sulit, tidak ada sistem yang sepenuhnya kebal. Oleh karena itu, inovasi yang berkelanjutan, praktik keamanan yang lebih kuat, dan kesadaran pengguna sangat penting untuk menjaga stabilitas dan kredibilitas jangka panjang ekosistem terdesentralisasi.