Token Jembatan dan Wrapped Token: Di Mana Titik Rawan Peretasannya

Setiap blockchain pada dasarnya pulau tersendiri. Bitcoin tidak bisa langsung dipakai di aplikasi Ethereum, dan ether tidak bisa langsung berjalan di jaringan gim seperti Ronin. Jembatan dibuat untuk menghubungkan pulau-pulau itu. Masalahnya, jembatan juga menjadi tempat berkumpulnya aset dalam jumlah besar. Telaah ini menjelaskan cara kerjanya dengan bahasa sehari-hari dan menunjukkan di bagian mana biasanya kebobolan terjadi.

Cara kerja jembatan: kunci di sini, terbitkan di sana

Bayangkan Anda menitipkan sepeda motor di parkiran stasiun, lalu menerima karcis. Karcis itu bisa dipakai untuk membuktikan bahwa motornya milik Anda, dan Anda bisa memberikannya kepada orang lain. Jembatan kripto bekerja dengan logika serupa:

1. Anda mengirim token asli ke kontrak jembatan di jaringan A. Token itu dikunci.
2. Jembatan menerbitkan token pengganti di jaringan B dalam jumlah yang sama. Token pengganti ini sering disebut wrapped token, misalnya ETH yang "dibungkus" untuk dipakai di jaringan lain.
3. Saat ingin kembali, token pengganti dibakar di jaringan B, lalu token asli dilepas dari kunci di jaringan A.

Nilai wrapped token sepenuhnya bergantung pada satu hal: token asli yang dikunci benar-benar masih ada. Jika brankas di jaringan A dikuras, karcis di jaringan B tetap ada tetapi tidak lagi punya motor yang bisa ditebus.

Empat titik rawan

Dua kasus yang tercatat

Ronin, Maret 2022

Pada 23 Maret 2022 sekitar US$620 juta dalam ether dan USDC keluar dari jembatan Ronin, jaringan yang menopang gim Axie Infinity. Pembobolan baru disadari enam hari kemudian. FBI mengaitkannya dengan kelompok Lazarus pada 14 April 2022. Uraian lengkapnya ada di berkas peretasan Ronin.

Harmony Horizon, Juni 2022

Beberapa bulan kemudian, sekitar US$100 juta dicuri dari jembatan Horizon milik Harmony, dilaporkan pada 24 Juni 2022. FBI kemudian mengonfirmasi bahwa pelakunya kelompok yang sama. Dua kasus dalam satu tahun dengan pelaku yang sama menunjukkan bahwa jembatan menjadi sasaran yang sengaja dicari, bukan korban kebetulan.

Wrapped token setelah jembatannya bocor

Ini bagian yang sering luput. Pemilik wrapped token mungkin tidak pernah memakai jembatan secara langsung; mereka membelinya di pasar. Namun jika brankas jembatan terkuras, token yang mereka pegang kehilangan jaminannya. Harga di pasar bisa jatuh jauh di bawah harga token aslinya. Dalam kasus seperti ini, nasib pemegang bergantung sepenuhnya pada keputusan proyek: apakah brankas diisi ulang, atau tidak sama sekali.

Contoh hitungan sederhana, murni ilustrasi: jembatan menjamin 10.000 wrapped ETH dengan 10.000 ETH di brankas. Penyerang mengambil 7.000 ETH. Kini setiap wrapped ETH hanya dijamin 0,3 ETH. Jika tidak ada pengisian ulang, pasar akan cenderung menilai token itu mendekati 30 persen dari ETH asli, bahkan bisa lebih rendah karena kepanikan.

Pertanyaan sebelum menyeberang

• Apakah saya benar-benar perlu memindahkan aset ke jaringan lain, atau hanya ikut tren?
• Berapa nilai total yang dikunci di jembatan ini? Makin besar, makin menarik bagi penyerang.
• Siapa yang memegang kunci penjaga, dan apakah susunannya diumumkan terbuka?
• Apakah proyek pernah mengalami insiden, dan bagaimana penanganannya?
• Apakah saya siap kehilangan aset ini seluruhnya jika jembatan dibobol?

Jembatan hanyalah satu dari beberapa sumber risiko yang kami catat. Risiko lain, seperti token bursa yang dipakai sebagai jaminan, dibahas di token bursa dan konflik kepentingan.