Harmony telah mengonfirmasi bahwa blockchain mereka terkena pelanggaran keamanan serius, setelah seorang penyerang berhasil mencetak 4 miliar token ONE tanpa izin dan mulai membuangnya di berbagai bursa. Eksploitasi Harmony ONE memicu penurunan harga tajam dalam hitungan jam dan telah menghidupkan kembali kekhawatiran tentang rekam jejak keamanan jaringan tersebut, hanya beberapa tahun setelah salah satu peretasan jembatan lintas-rantai terbesar dalam sejarah kripto.
Inti utama
Harmony mengonfirmasi adanya eksploit yang melibatkan pencetakan 4 miliar token ONE tanpa izin.
Pengguna X Juiceberg pertama kali menandai proses pencetakan dan melacak pergerakan token sang penyerang di blockchain.
Sekitar 97% dari token yang dicetak sudah mencapai bursa dan dijual atau diparkir untuk dijual, sehingga tersisa kira-kira 115 juta ONE yang masih perlu dilepas.
Harga ONE turun 34% dalam 24 jam menjadi sekitar $0,0008, sehingga nilai token yang dicuri berada di kisaran $3,2 juta.
Jembatan Horizon milik Harmony sebelumnya dikuras hampir $100 juta pada 2022; serangan itu kemudian dikaitkan FBI dengan Lazarus Group dan APT 38 milik Korea Utara.
Eksploit Pencetakan Tanpa Otorisasi di Blockchain Harmony
Kebocoran itu terungkap setelah seorang pengamat independen, bukan Harmony sendiri, melihat aktivitas yang tidak biasa di jaringan. Pengguna X bernama Juiceberg melaporkan bahwa seorang penyerang telah mencetak 4 miliar token ONE tanpa otorisasi, dengan mengeksploitasi celah yang tampaknya melibatkan blok-blok kosong. Harmony kemudian mengonfirmasi eksploit itu secara langsung, menanggapi unggahan Juiceberg di pernyataannya sendiri di X.
Detail Eksploitasi dan Dampak Token
Menurut pelacakan Juiceberg, endpoint totalSupply tidak langsung mencerminkan lonjakan mendadak jumlah token, sehingga pencetakan tanpa otorisasi menjadi lebih sulit dideteksi secara real time. Keterlambatan ini kemungkinan memberi penyerang waktu untuk mulai memindahkan dana sebelum pasar yang lebih luas menyadari apa yang terjadi. Pencetakan tanpa otorisasi dalam skala ini secara langsung menggelembungkan pasokan beredar ONE, sehingga mendilusi nilai yang dimiliki setiap pemegang lainnya bahkan sebelum satu token pun dijual.
Reaksi Pasar dan Penilaian Nilai Token
Reaksi pasar terjadi seketika. Token ONE turun 34% dalam 24 jam, diperdagangkan di kisaran $0,0008, menurut angka yang dilaporkan oleh The Block. Pada harga tersebut, token yang dicuri memiliki nilai saat ini sekitar $3,2 juta—angka dolar yang relatif kecil menurut standar peretasan kripto, tetapi tetap merupakan pukulan yang berarti bagi token yang sudah diperdagangkan pada pecahan sen. Kejatuhan harga ini memperlihatkan mengapa pencetakan tanpa otorisasi diperlakukan sebagai ancaman yang begitu serius: bukan hanya mencuri dana, tetapi juga secara aktif menggerus nilai pasar token tersebut bagi setiap pemegang secara bersamaan.
Ruang Lingkup Pergerakan Token setelah Eksploit
Sebagian besar pasokan yang dicuri sudah meninggalkan kendali penyerang. Analisis onchain Juiceberg menemukan bahwa penyerang masih memiliki sekitar 115 juta ONE untuk dijual, yang mewakili sekitar 2,9% dari kira-kira 4 miliar token yang awalnya dicetak. Dengan kata lain, mayoritas besar dari eksploit tersebut sudah terjadi.
“Mayoritas besar (~97%) sudah berada di bursa dan baik sudah dijual atau ditaruh di dompet deposit yang siap dijual,” tulis Juiceberg, yang menggambarkan betapa cepat penyerang memindahkan token ilegal tersebut menjadi dana yang siap dipakai. Kecepatan ini menunjukkan bahwa penyerang mengantisipasi terdeteksi dan memilih untuk menarik uang tunai sebelum bursa atau Harmony sempat bereaksi.
Respons dan Investigasi Berkelanjutan
Harmony mengatakan bahwa saat ini pihaknya bekerja sama dengan tim internal dan bursa terkait untuk menghentikan dan membekukan dana yang dicuri sebelum lebih banyak dari sisa 115 juta token dapat dicairkan. Platform tersebut juga mengonfirmasi bahwa mereka sedang mengembangkan patch untuk kerentanan itu serta mengevaluasi opsi rollback, meskipun tidak ada tenggat waktu yang diberikan untuk kedua perbaikan tersebut.
Status Analisis Akar Penyebab dan Investigasi
Yang masih belum jelas adalah bagaimana tepatnya penyerang melakukan hal ini. Harmony belum mengungkap akar penyebab teknis dari eksploit tersebut, dan insiden ini masih dalam penyelidikan. The Block melaporkan bahwa mereka telah menghubungi Harmony untuk rincian lebih lanjut, sekaligus menegaskan betapa banyak hal tentang insiden ini yang masih belum terkonfirmasi, meskipun dampak finansialnya sudah terlihat di grafik harga ONE.
Konteks: Peretasan Besar Sebelumnya Harmony dan Tantangan Keamanan
Ini bukan pertama kalinya Harmony mengalami kegagalan keamanan berskala besar. Pada Juni 2022, jembatan lintas-rantai Horizon milik proyek tersebut dieksploitasi, dengan para penyerang membawa kabur aset kripto senilai hampir $100 juta, termasuk Ethereum dan berbagai stablecoin. Pada saat itu, peneliti keamanan mengaitkan kebocoran itu dengan kompromi pada dompet multi-tanda tangan jembatan.
Rincian Eksploit Jembatan Rantai Silang Horizon 2022
Peretasan jembatan Horizon tetap menjadi salah satu eksploit DeFi yang paling terkenal pada masanya, baik karena ukurannya maupun karena apa yang akhirnya diungkap penyelidik mengenai siapa pelakunya.
Atribusi FBI atas Peretasan 2022 kepada Peretas yang Didukung Negara Korea Utara
Pada Januari 2023, FBI secara resmi mengaitkan serangan tahun 2022 tersebut kepada kelompok peretasan yang didukung negara Korea Utara, Lazarus Group dan APT 38. Atribusi itu menempatkan Harmony dalam daftar yang terus bertambah dari platform kripto yang menjadi target aktor yang didukung negara, dan pada saat itu hal ini memunculkan pertanyaan yang lebih luas tentang keamanan infrastruktur lintas-rantai di seluruh industri.
Harmony meluncurkan mainnet-nya pada 2019 sebagai blockchain proof-of-stake, memosisikan diri sebagai alternatif yang lebih cepat dan lebih murah dibanding Ethereum. ONE berfungsi sebagai token asli jaringan, digunakan untuk biaya transaksi, staking, dan tata kelola — dan itulah tepatnya mengapa setiap ancaman terhadap integritas pasokan memiliki bobot yang sangat besar bagi ekosistem yang dibangun di atasnya.
Apakah kebocoran terbaru ini ternyata hanya cacat teknis yang terisolasi atau justru tanda kelemahan struktural yang lebih dalam kemungkinan akan membentuk cara bursa, pengembang, dan pemegang menilai postur keamanan jangka panjang Harmony ke depan. Untuk saat ini, prioritas tim Harmony cukup jelas: hentikan token yang tersisa agar tidak masuk ke pasar sebelum patch siap.
FAQ
Apa yang terjadi pada eksploit token Harmony ONE yang baru-baru ini?
Seorang penyerang mencetak 4 miliar token ONE tanpa izin, menyebabkan penurunan harga yang signifikan dan pergerakan token ke bursa.
Bagaimana Harmony menanggapi eksploit tersebut?
Harmony bekerja sama dengan tim dan bursa untuk membekukan dana yang dicuri, mengembangkan patch, dan menyelidiki akar penyebabnya.
Dampak apa yang ditimbulkan eksploit tersebut pada harga token ONE?
Harga token ONE turun 34% dalam 24 jam dan diperdagangkan sekitar $0,0008 pada saat laporan tersebut diterbitkan.
Apakah Harmony pernah mengalami insiden keamanan serupa sebelumnya?
Ya, pada Juni 2022, jembatan lintas-rantai Harmony Horizon dieksploitasi, mengakibatkan hampir $100 juta dicuri—serangan yang kemudian FBI kaitkan dengan Lazarus Group dan APT 38 milik Korea Utara.
Artikel dibuat dengan bantuan kecerdasan buatan dan ditinjau oleh tim redaksi.