THORChain Diserang Eksploit Multi-Rantai senilai $10,8 Juta, RUNE Turun 12%

Protokol likuiditas lintas rantai terdesentralisasi, THORChain, dilanda dugaan eksploitasi pada hari Jumat, 15 Mei, dengan perkiraan kerugian sekitar $10,8 juta di empat blockchain, yang memicu protokol tersebut untuk menghentikan semua operasi perdagangan dan penandatanganan.

Apa yang Terjadi

Investigator blockchain ZachXBT dan firma keamanan PeckShield mendeteksi tanda-tanda eksploitasi simultan di beberapa jaringan, mengidentifikasi alamat mencurigakan baik di jaringan Bitcoin maupun rantai yang kompatibel dengan EVM. Serangan tersebut mencakup empat ekosistem terpisah:

• Bitcoin (BTC), Ethereum (ETH), Binance Smart Chain (BSC), dan Base
• Dompet penyerang saat ini menampung sekitar 3.443 ETH, 36,85 BTC, dan 96,6 BNB
• Serangan ini belum dikonfirmasi secara resmi dan masih dalam proses investigasi

Modul tata kelola Mimir milik THORChain telah mengaktifkan parameter penghentian perdagangan (trading halt) dan penghentian penandatanganan (signing halt), dengan penangguhan node yang berjalan selama kurang lebih 12 jam dan 42 menit sejak blok 26190429. Hingga saat publikasi, protokol belum merilis laporan pasca-kejadian (post-mortem) yang menjelaskan vektor serangan tersebut.

Dampak Pasar

RUNE, token asli protokol tersebut, turun sekitar 13%, merosot dari $0,58 ke $0,50. Token tersebut sempat diperdagangkan secara stabil sebelum berita tentang eksploitasi menyebar di rantai (on-chain) dan di berbagai platform sosial.

Pola yang Berulang

Pelanggaran yang muncul pada dini hari Jumat ini setidaknya merupakan insiden keamanan ketiga bagi protokol tersebut dalam beberapa tahun terakhir. Insiden ini juga memperbarui pengawasan terhadap peran THORChain dalam lanskap keamanan DeFi yang lebih luas. Jembatan lintas rantai (cross-chain bridges) dan protokol likuiditas secara historis merupakan kategori yang paling banyak dieksploitasi di DeFi, dengan sektor ini menderita pencurian lebih dari $2,8 miliar sejak 2021.

THORChain juga menghadapi kritik berkelanjutan atas penggunaannya sebagai saluran perpindahan dana oleh aktor jahat. Hasil eksploitasi profil tinggi yang disalurkan melalui protokol ini mencakup dana yang terkait dengan pengeksploitasi FTX ($124 juta), peretas Bybit ($1,2 miliar+), dan pengeksploitasi Balancer ($120 juta).

Konteks

THORChain beroperasi sebagai jaringan likuiditas lintas rantai terdesentralisasi, yang memungkinkan pengguna menukar aset asli di berbagai blockchain yang berbeda tanpa melalui proses wrapping atau bridging melalui perantara terpusat. Keterbukaan arsitektur tersebut — meskipun merupakan fitur inti — telah berulang kali menjadikannya target. Protokol ini belum mengeluarkan pernyataan publik, dan investigasi oleh ZachXBT serta PeckShield masih terus berlangsung. (***)