Bagaimana bug di Ethereum tanpa sengaja menyusahkan peretas Korea Utara 🕵️♂️💥
Bayangkan mesin ATM yang mengeluarkan uang untuk Anda, lalu berpikir sebentar dan mengeluarkan uang sekali lagi untuk berjaga-jaga. Kira-kira itulah yang terjadi pada THORChain.
Apa yang terjadi. Pada pagi hari tanggal 31 Oktober, Ethereum mengalami «reorganisasi rantai», atau reorg. Jaringan itu sedikit mengutak-atik ulang blok-blok terakhir, seperti editor yang menyusun ulang halaman-halaman terakhir. Dalam prosesnya, THORChain kebingungan dan mengembalikan 10 ETH milik seorang pengguna sebanyak dua kali.
Apa yang dilakukan THORChain. Melihat pembayaran ganda, tersentak, lalu menekan tombol merah «berhenti». Protokol membekukan pertukaran di sebagian besar jembatannya, yaitu di 12 dari 13 jaringan.
Apa hubungannya dengan Korea Utara? Belum lama ini, sekitar $6,3 miliar dicuri dari Binance. Ini adalah pencurian kripto terbesar dalam sejarah, dan para tersangkanya adalah peretas Korea Utara dari kelompok TraderTraitor. Hasil curian itu harus diubah menjadi uang «bersih», dan THORChain adalah salah satu jalur yang praktis: layanan ini memungkinkan koin dipindahkan dari satu jaringan ke jaringan lain tanpa paspor dan tanpa banyak pertanyaan.
Lalu tombol merah itu menutup pintu bagi semua orang sekaligus. Para peretas yang rajin menyebarkan hasil curian ke berbagai jaringan pun terhadang papan bertuliskan «Sedang ada pemeliharaan». Menurut Chainalysis, hal ini memperlambat pencucian uang.
Ironi terbesarnya: tak ada yang berencana menghentikan para peretas. Ini bukan operasi badan intelijen atau patch heroik, melainkan kebetulan: mula-mula gangguan di Ethereum, lalu bug yang menyebabkan pengembalian dana ganda. Kali ini, keadilan kripto bekerja dengan prinsip «ada hikmah di balik musibah».
Kesimpulannya:
🐛 satu bug + 10 ETH = seluruh protokol berhenti sejenak
🚧 pengguna biasa ikut terhenti bersama para peretas
🏃 para peretas kehilangan waktu, sementara penyelidik mendapat kesempatan untuk melacak dan membekukan lebih banyak dana
🤷 belum diketahui sampai kapan: THORChain bisa mengatasi masalahnya dan mengaktifkan semuanya kembali
Untuk sementara, pihak yang mengejar mendapat sedikit keunggulan.
#Ethereum #ETH #Rune #THORChain
