Pada 22 Agustus 2026.
Seorang penyerang telah menguras 14.742.341 SAND
dari vault Ethereum The Sandbox.
Melalui celah konfigurasi pada bridge mereka Base/BSC.
Ethereum dan Polygon tidak pernah terdampak; hanya bridge.
Ini adalah vektor serangan yang sama yang kita lihat
berulang sejak 2 tahun lalu.
Dan mayoritas para farmer masih mengabaikannya.
📌 Langkah 1: Identifikasi target (bridge)
The Sandbox telah mengonfirmasi bahwa seorang penyerang telah menguras 14.742.341,84 SAND, yaitu 0,5% dari pasokan maksimum, dan hal itu terjadi sejak vault Ethereum miliknya melalui celah konfigurasi pada bridge di Base/BSC.
Terjemahan sederhana:
Masalahnya bukan pada smart contract utama.
Masalahnya ada pada konfigurasi bridge antar-chain.
Bridge adalah mata rantai terlemah di Web3.
Mereka menjadi penyebab dari peretasan terbesar dalam sejarah kripto
Ronin 625M, Wormhole 320M, Nomad 190M$.
📌 Langkah 2: Metode si penyerang
Cacat konfigurasi = aturan buruk di kode bridge yang mengizinkan transaksi yang tidak diinginkan.
Ini bukan jenius. Ini kesabaran.
Penyerang mencari inkonsistensi konfigurasi.
Dia menemukannya. Lalu dia menjalankannya.
The Sandbox melaporkan wallet penyerang ke TRM Labs. Tapi dana bergerak cepat di DeFi.
📌 Langkah 3: Apa yang ini ungkap tentang keamananmu
Kamu menggunakan bridge untuk farming airdrop-mu.
Linea. Base. Arbitrum.
Ini yang harus kamu cek sebelum setiap bridge:
✅ Apakah bridge baru-baru ini sudah diaudit?
✅ Apakah TVL cukup besar untuk membenarkan keamanan?
✅ Apakah kamu melakukan bridge lebih banyak daripada yang bisa kamu kehilangan?
✅ Apakah kamu menggunakan bridge resmi?
Aturan yang aku terapkan:
Hanya bridge apa yang siap kamu rugikan.
Bukan karena semua bridge itu berbahaya.
Tapi karena konfigurasi selalu bisa memiliki celah.
📌 Dampaknya untuk airdrop-mu
Kamu farming Linea. Kamu melakukan bridge ke Base.
Aksi-aksi ini diperlukan untuk airdrop MetaMask dan Base.
Namun, mereka membuatmu terpapar jenis risiko ini.
Solusinya bukan menghentikan farming.
Intinya adalah memahami risikonya dan menilainya dengan benar.
Jumlah kecil di bridge. Konsistensi besar dari waktu ke waktu.
Itulah strategi yang memaksimalkan poin
tanpa mengekspos tabunganmu.
Pernahkah kamu mengalami dana terblokir atau hilang melalui sebuah bridge?
Dan kamu memeriksa audit sebelum melakukan bridge?
Ya atau tidak—bilang di komentar.
