THORChain Berhenti Semua Perdagangan Setelah Eksploitasi Multi-Rantai Menguras Lebih dari $10 Juta

Protokol likuiditas lintas rantai terdesentralisasi THORChain menghentikan semua perdagangan pada akhir Kamis setelah penyelidik blockchain ZachXBT menandai apa yang tampaknya merupakan eksploitasi besar-besaran. Peringatan tersebut, yang dibagikan melalui saluran media sosial, memperingatkan bahwa protokol telah diserang di seluruh Bitcoin, Ethereum, BNB Smart Chain, dan Base, dengan perkiraan kerugian sementara yang sudah melebihi $10 juta.

Tim inti THORChain merespons dengan melakukan penghentian darurat global, membekukan semua swap dan operasi likuiditas di seluruh jaringan. Langkah ini adalah tindakan perlindungan paling drastis yang tersedia untuk protokol, yang memfasilitasi pertukaran aset asli tanpa token terbungkus atau perantara terpusat. Desain tersebut—yang bergantung pada jaringan node dan kolam likuiditas terus-menerus di berbagai rantai—sekarang tampaknya telah digunakan melawannya.

Arsitektur Protokol dan Permukaan Serangan

Berbeda dengan protokol jembatan yang mengunci aset di satu rantai dan mencetak versi sintetis di rantai lain, THORChain menggunakan kolam asli di mana pengguna menyetor aset nyata. Ini menghilangkan risiko token terbungkus tetapi memindahkan beban keamanan sepenuhnya ke logika protokol sendiri dan operator node. Serangan yang melibatkan empat rantai utama secara bersamaan menunjukkan kemungkinan adanya bug logika dalam mekanisme swap inti, kompromi tingkat validator, atau manipulasi arbitrase yang canggih yang menguras likuiditas di berbagai kolam dalam jendela waktu yang terkoordinasi.

Rantai yang terlibat semuanya termasuk dalam kumpulan blockchain dengan aktivitas pengembang tertinggi, menurut metrik on-chain yang dilacak minggu ini. Bitcoin, Ethereum, BSC, dan Base masing-masing memiliki likuiditas mendalam dan ekosistem DeFi yang aktif, menjadikannya target yang menarik. Sifat lintas rantai dari eksploitasi ini menimbulkan pertanyaan langsung tentang apakah operator node THORChain gagal mendeteksi serangan cukup awal, atau apakah ada cacat dalam penanganan pesan lintas rantai protokol.

Peringatan awal ZachXBT tidak merinci vektor serangan yang tepat, dan data on-chain masih sedang dianalisis oleh para peneliti keamanan. Angka $10 juta adalah jumlah yang terlihat telah dikuras pada saat peringatan; kerugian akhir bisa meningkat setelah semua saldo kolam direkonsiliasi. Insiden ini menyoroti tantangan yang terus-menerus untuk infrastruktur lintas rantai: permukaan serangan bertambah besar dengan setiap integrasi rantai baru, dan bahkan kesalahan kecil dapat menyebabkan kerugian delapan digit.

Hentian Darurat dan Reaksi Pasar

Hentian darurat global—langkah ekstrem yang menghentikan semua fungsi swap—dirancang untuk memberi waktu. Validator dan pengembang dapat menilai kerusakan tanpa adanya kebocoran aset lebih lanjut. Namun, bagi pengguna, ini berarti likuiditas dibekukan. Siapa pun yang memiliki aset di kolam THORChain tidak dapat menarik atau menyeimbangkan kembali hingga penghentian dicabut, menciptakan kekhawatiran efisiensi modal langsung untuk strategi hasil dan arbitrase yang bergantung pada protokol.

Secara historis, eksploitasi lintas rantai yang memicu penghentian penuh sering memakan waktu berhari-hari atau berminggu-minggu untuk diselesaikan. Penyelidik harus melacak aliran dana yang dicuri di berbagai blockchain, berkoordinasi dengan bursa dan penegak hukum, serta menentukan apakah patch dapat dilakukan tanpa peningkatan protokol penuh. Sementara itu, token asli RUNE menghadapi tekanan penjualan terkonsentrasi, meskipun sudah diperdagangkan jauh di bawah puncak siklusnya di tengah penurunan volume DeFi yang lebih luas.

Waktu kejadian menambah lapisan gesekan lainnya. Aktivitas DeFi di seluruh rantai utama telah lesu, dan penyedia likuiditas sudah cemas tentang kerugian tidak permanen dan risiko kontrak pintar. Eksploitasi multi-rantai pada protokol yang memasarkan dirinya sebagai alternatif yang lebih aman daripada jembatan tradisional dapat mempercepat pergeseran modal ke produk hasil pertukaran terpusat atau staking satu rantai yang lebih sederhana.

Mimpi Buruk Berulang untuk Infrastruktur Lintas Rantai

Insiden THORChain muncul di tengah rangkaian eksploitasi jembatan dan lintas rantai yang telah menguras miliaran dari ekosistem selama lima tahun terakhir. Wormhole, Ronin, Poly Network, dan Multichain masing-masing mengalami serangan berprofil tinggi, sering dipicu oleh kompromi kunci validator atau mekanisme peningkatan yang cacat. Setiap pelanggaran memperkuat kenyataan brutal bahwa komunikasi lintas rantai tetap menjadi salah satu lapisan paling rapuh dari tumpukan kripto.

Yang membedakan kejadian ini adalah dampaknya secara bersamaan terhadap Bitcoin dan tiga platform kontrak pintar. DeFi berbasis Bitcoin masih baru, dan THORChain adalah salah satu dari sedikit protokol yang memungkinkan pertukaran BTC asli secara benar tanpa custodial wrapping. Eksploitasi yang mencemari jalur tersebut dapat memperlambat adopsi institusional dan ritel terhadap Bitcoin di DeFi, memaksa pengguna kembali ke bursa terpusat atau solusi Bitcoin terbungkus seperti WBTC, yang memiliki asumsi kepercayaan mereka sendiri.

Penguji keamanan sekarang akan memeriksa log operator node dan peristiwa penyeimbangan ulang kolam dari saat sebelum penghentian. Desain keamanan ekonomi protokol—di mana operator node mengikat RUNE untuk mengamankan jaringan—juga akan mendapatkan perhatian. Jika eksploitasi berasal dari kelalaian tata kelola atau cacat dalam mekanisme pengurangan hukuman yang seharusnya menghukum operator jahat, kerusakan bisa melampaui kerugian finansial langsung menjadi kredibilitas model keamanan THORChain itu sendiri.

Apa yang Masih Tidak Jelas

Beberapa detail penting masih hilang. Mekanisme eksploitasi yang tepat belum diungkapkan, yang berarti tidak mungkin mengetahui apakah kerentanan terbatas pada basis kode THORChain atau apakah protokol lintas rantai lain yang menggunakan arsitektur serupa berbagi risiko yang sama. Identitas pelaku dan apakah dana tertentu telah dibekukan oleh penerbit stablecoin terpusat atau bursa juga belum diketahui. Sementara beberapa eksploitasi lintas rantai berakhir dengan pemulihan parsial melalui negosiasi white-hat atau tindakan penegak hukum, penyebaran multi-rantai awal menunjukkan lawan yang gigih dan memiliki sumber daya yang cukup.

Pertanyaan paling mendesak bagi pengguna dan penyedia likuiditas adalah berapa lama penghentian akan berlangsung dan apakah fungsi penuh kolam dapat dipulihkan tanpa suara tata kelola atau migrasi kontrak. Pembekuan protokol sebelumnya di proyek DeFi lain sering berlangsung berminggu-minggu ketika akar penyebab membutuhkan restrukturisasi besar. Penundaan dalam melanjutkan swap akan menguji loyalitas basis likuiditas THORChain, terutama saat solusi lintas rantai bersaing terus bermunculan.

Untuk saat ini, satu-satunya kepastian adalah bahwa eksploitasi ini telah mengungkap retakan baru dalam narasi lintas rantai yang mendasari sebagian besar masa depan DeFi. Reaksi pasar selama beberapa hari ke depan akan menunjukkan apakah ini dilihat sebagai kegagalan satu protokol atau sebagai sinyal peringatan untuk seluruh kategori infrastruktur.