Dalam sebuah laporan yang dirilis minggu ini, perusahaan analitik blockchain Chainalysis mengatakan kerentanan dalam protokol jembatan lintas rantai muncul sebagai risiko keamanan teratas.
Perusahaan memperkirakan bahwa $ 2 miliar dalam cryptocurrency dicuri dari jembatan di 13 eksploitasi berbeda tahun ini. "Serangan jembatan lintas rantai mewakili 69% dari total dana yang dicuri sepanjang tahun ini," tambahnya.
Bridge adalah perangkat lunak yang biasanya terdiri dari kontrak pintar yang memungkinkan token ditransfer dari satu jaringan, seperti Ethereum (ETH), ke jaringan lain, seperti Avalanche (AVAX). Setiap ekosistem blockchain memiliki standar tokennya sendiri, meskipun ERC-20 Ethereum telah muncul sebagai standar industri.
Jembatan terlalu jauh
Laporan tersebut mengikuti peretasan jembatan Nomad minggu ini, yang mengakibatkan hilangnya seluruh jaminan protokol, sebesar $ 190 juta.
Laporan tersebut menambahkan bahwa ketika nilai mengalir melalui jembatan ini, mereka menjadi lebih menarik bagi peretas. Laporan tersebut juga mengklaim bahwa kelompok peretas yang terkait dengan Korea Utara bertanggung jawab atas setengah dari kerugian yang terjadi tahun ini, menargetkan jembatan dan protokol keuangan terdesentralisasi (DeFi).
Jembatan adalah target yang menguntungkan bagi penjahat dunia maya karena mereka sering menyimpan dana yang mendukung token yang dijembatani di rantai tujuan. Dana dapat disimpan dalam kontrak pintar atau kustodian terpusat, tetapi mereka menjadi titik penyimpanan pusat yang menjadi tujuannya.
Selain itu, jembatan sebagian besar bersifat eksperimental dan teknologinya belum matang, yang berarti kerentanan dan vektor serangan baru dapat ditemukan.
Pelanggaran jembatan terbesar adalah Ronin, yang dieksploitasi sebesar $ 615 juta pada bulan Maret. Ronin memungkinkan pengguna untuk mentransfer aset dari metaverse Axie Infinity (AXS) antara berbagai blockchain. Pada bulan Februari, Jembatan Wormhole Solana (SOL) dieksploitasi sebesar $ 325 juta.
Untuk melindungi diri mereka sendiri, platform cryptocurrency telah diundang untuk menjalani proses peninjauan yang ketat. Namun, kontrak pintar yang diaudit juga dapat dimanfaatkan. Seperti dalam kasus platform streaming musik Web3 Audius, yang kehilangan $ 6 juta dalam peretasan pada bulan Juli.
Meskipun ini bukan serangan yang menjembatani, ekosistem Solana mengalami kemunduran lain minggu ini ketika sebanyak 8.000 dompet dieksploitasi untuk lebih dari $ 8 juta.
Pasar cryptocurrency tidak membiarkan dirinya berkecil hati
Pada tahun-tahun sebelumnya, peretasan dan eksploitasi jutaan dolar menyebabkan pasar cryptocurrency runtuh. Namun, minggu ini, mereka tampaknya tidak berkecil hati.
Total kapitalisasi pasar naik 2% pada hari itu, mencapai $1,12 triliun. Namun, pasar tetap terikat pada kisaran, dengan resistensi yang terlalu kuat untuk diatasi.
Bitcoin (kutipan BTC) naik 1,5% menjadi $ 23.146, sementara Ethereum naik 2,7% pagi ini menjadi $ 1.654 pada saat penulisan.
