Eksploit Déjà Vu Allbridge: Buku Permainan yang Sama, Tiga Tahun Kemudian

Allbridge telah menghentikan jembatan stablecoin lintas-chain andalannya, Allbridge Core, setelah seorang penyerang menguras sekitar 1,65 juta dolar AS dari deployment Solana miliknya

Menurut analisis on-chain awal, penyerang menggunakan flash loan USDC senilai 1,12 juta dolar AS dari Kamino untuk memanipulasi pool likuiditas USDC/USDT milik protokol dan menarik dana dengan tarif yang menguntungkan sebelum pool sempat melakukan penyeimbangan ulang.

Insiden ini menandai eksploit flash-loan terkait kedua yang menimpa Allbridge dalam tiga tahun. Pada April 2023, protokol kehilangan sekitar 573 ribu dolar AS dalam serangan yang menargetkan deployment BNB Chain-nya.

Meski dua insiden itu terjadi di blockchain berbeda dan dengan kondisi yang berbeda, kemiripan yang terlihat telah memunculkan pertanyaan: apakah ini kerentanan baru, atau kesalahan arsitektur yang sama muncul kembali di chain lain?

Perbandingan Eksploit 2023 dan 2026

Serangan menargetkan lingkungan blockchain yang berbeda, tetapi bukti yang tersedia menunjukkan bahwa keduanya memiliki beberapa karakteristik umum.

Pada Maret 2023, Allbridge mengalami eksploit sekitar 573 ribu dolar AS di BNB Chain setelah seorang penyerang memanipulasi logika penetapan harga pool likuiditas protokol

Menurut analisis pascainsiden, penyerang bertindak sebagai penyedia likuiditas sekaligus trader, menukar BSC-USD menjadi BUSD untuk mengubah keseimbangan pool sebelum menarik likuiditas pada tingkat yang secara artifisial menguntungkan. Penyerang kemudian membayar kembali flash loan dan mempertahankan keuntungan yang dihasilkan dari distorsi harga sementara tersebut

Analisis awal menunjukkan bahwa eksploit Solana pada Juli 2026 tampaknya mengikuti pola yang serupa

Kabarnya, penyerang meminjam USDC senilai 1,12 juta dolar AS melalui flash loan dari Kamino dan menjalankan serangkaian swap USDC/USDT yang cepat untuk mengubah rasio internal pool. Penyerang kemudian menarik likuiditas pada nilai yang menggelembung sebelum aktivitas pasar normal dapat memulihkan keseimbangan, sehingga menghasilkan kerugian sekitar 1,65 juta dolar AS.

Secara garis besar, kedua insiden tampaknya melibatkan manipulasi penetapan harga pool yang diturunkan secara internal tepat sebelum penarikan likuiditas dilakukan

Pada sistem yang terutama mengandalkan saldo pool untuk menentukan nilai, transaksi berukuran cukup besar dalam satu blok dapat mendistorsi harga sementara lebih cepat daripada trader arbitrase atau mekanisme koreksi otomatis dapat merespons.

Apa yang Berubah di Antara Dua Insiden?

Beberapa faktor berbeda antara eksploit 2023 dan 2026.

Blockchain: Eksploit pertama terjadi di BNB Chain, sementara insiden terbaru memengaruhi deployment Solana Allbridge saat protokol memperluas jejaknya lintas-chain.

Skala: Dampak finansial meningkat secara signifikan, dari sekitar 573 ribu dolar AS pada 2023 menjadi kira-kira 1,65 juta dolar AS pada 2026.

Pergerakan dana: Setelah eksploit 2023, dana yang dicuri ditelusuri ke Tornado Cash. Pada insiden terbaru, penyelidik blockchain melaporkan bahwa dana dijembatani dari Solana ke Ethereum sebelum dipindahkan melalui infrastruktur yang berfokus pada privasi.

Jalur pemulihan: Kasus 2023 pada akhirnya menghasilkan kesepakatan white-hat yang mengarah pada pemulihan sekitar 465 ribu dolar AS. Sebaliknya, eksploit 2026 masih belum terselesaikan. Allbridge telah mengeluarkan imbauan publik yang meminta trader yang diuntungkan selama jendela arbitrase yang terjadi untuk mengembalikan dana secara sukarela, tetapi belum ada konfirmasi pemulihan.

Apakah Allbridge Mengatasi Akar Masalahnya?

Salah satu pertanyaan kunci yang masih belum terjawab adalah apakah respons protokol terhadap eksploit 2023 menangani kelemahan implementasi tertentu atau apakah risiko arsitektur yang lebih luas masih tersisa.

Saat ini belum ada bukti publik bahwa eksploit 2026 berakar dari kerentanan kode persis yang sama yang diidentifikasi pada 2023. Namun, kedua insiden tampaknya melibatkan manipulasi sementara penetapan harga pool likuiditas tepat sebelum penarikan dieksekusi.

Kemiripan itu telah memicu pemeriksaan apakah serangan berasal dari masalah pengkodean yang terisolasi atau dari model penetapan harga yang mungkin rentan terhadap distorsi yang digerakkan flash-loan dalam kondisi pasar tertentu.

Jika investigasi di masa depan menyimpulkan bahwa kedua eksploit tersebut bergantung pada asumsi ekonomi yang serupa, bukan kesalahan kode yang identik, insiden terbaru bisa menunjukkan tantangan desain yang lebih luas ketimbang kerentanan baru yang ditemukan.

Mengapa Ini Penting

Eksploit terjadi di tengah gelombang berkelanjutan pelanggaran keamanan DeFi dan terkait bridge

Peneliti keamanan blockchain memperkirakan bahwa eksploit kripto menghasilkan sekitar 57,8 juta dolar AS kerugian pada Juli 2026 saja, yang menyoroti risiko yang terus ada di infrastruktur keuangan terdesentralisasi.

Bagi Allbridge, eksploit flash-loan terkait kedua dalam tiga tahun kemungkinan akan menghidupkan kembali sorotan tentang bagaimana platform keuangan terdesentralisasi melindungi pool likuiditas dari manipulasi harga jangka pendek.

Telusuri berita kripto populer DailyCoin hari ini:
Grayscale Rebranding ETF Penambang Bitcoin di Tengah Peralihan Komputasi AI
Kapitulasi Bitcoin Mulai Mendingin, Tapi $69K Tetap Jadi Kunci

×

DailyCoin's Vibe Check: Ke arah mana kecenderungan Anda setelah membaca artikel ini?

Bullish Bearish Netral

Sentimen Pasar

0% Netral

Jangan pernah ketinggalan pergerakan pasar Dapatkan kisah kripto terbesar, wawasan harga, dan eksklusif DailyCoin langsung ke kotak masuk Anda.

Berlangganan