Berbahaya tetapi sangat diperlukan: Mengapa pasar kripto membutuhkan bridge

Bridge kripto membantu memindahkan aset digital antar blockchain. Mereka membuat ekosistem kripto lebih terhubung dan lebih mudah digunakan. Namun, mereka juga menjadi salah satu target favorit industri bagi para peretas.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Mengapa bridge kripto kembali menjadi sorotan?

Protokol lintas rantai Allbridge Core baru-baru ini terpaksa menghentikan bridge-nya setelah peretas mengeksploitasi kerentanan yang memungkinkan mereka untuk mencuri sekitar $1,65 juta. Menurut firma keamanan blockchain, penyerang memanipulasi pool likuiditas stablecoin menggunakan flash loan sebelum memindahkan dana curian dari Solana ke Ethereum. Protokol tersebut menangguhkan operasi selama penyelidikan insiden tersebut.

Dibandingkan dengan beberapa peretasan kripto terbesar, kerugiannya relatif kecil. Namun, serangan itu menyoroti dilema yang sudah tidak asing lagi: bridge telah menjadi infrastruktur penting bagi industri kripto, meskipun tetap menjadi salah satu risiko keamanan terbesarnya.

Loading...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Apa itu bridge kripto?

Bayangkan Bitcoin, Ethereum, dan Solana sebagai pulau-pulau yang terpisah. Blockchain yang berbeda dirancang untuk tujuan yang berbeda pula. Beberapa memprioritaskan keamanan, sementara yang lain fokus pada kecepatan, biaya yang lebih rendah, atau aplikasi khusus. Itulah sebabnya pengguna sering kali ingin memindahkan aset di antara mereka.

Bridge kripto bertindak seperti feri yang menghubungkan pulau-pulau tersebut. Ini memungkinkan pengguna untuk mentransfer aset antar blockchain tanpa menjualnya terlebih dahulu.

Dalam kebanyakan kasus, bridge tidak benar-benar memindahkan koin dari satu blockchain ke blockchain lainnya. Sebaliknya, ia mengunci aset asli di satu jaringan dan membuat versi yang setara di jaringan lain. Ketika pengguna ingin pindah kembali, token baru tersebut dihancurkan dan aset aslinya dilepaskan.

Versi mata uang kripto yang "dibungkus" (wrapped) ini memungkinkan pengguna untuk memperdagangkan, membelanjakan, atau menginvestasikan aset mereka di blockchain lain sambil tetap menjaga nilai koin aslinya.

Sebagai contoh, seseorang yang memegang ETH di Ethereum mungkin ingin menggunakan aplikasi keuangan terdesentralisasi di Solana karena transaksinya lebih cepat atau lebih murah. Sebuah bridge memungkinkan hal itu tanpa mengharuskan pengguna untuk menjual aset mereka terlebih dahulu.

Tanpa bridge, pengguna sering kali harus menjual satu mata uang kripto, memindahkan uang melalui bursa, dan membeli aset lain di blockchain yang berbeda. Hal itu akan membuat keuangan terdesentralisasi, game blockchain, dan banyak aplikasi kripto lainnya menjadi jauh kurang nyaman.

Singkatnya, bridge memecahkan salah satu tantangan terbesar kripto: membuat jaringan blockchain yang berbeda dapat bekerja sama.

Mengapa bridge menarik bagi peretas?

Fitur yang sama yang membuat bridge berguna juga membuatnya sulit untuk diamankan.

Berbeda dengan transaksi blockchain normal, yang terjadi pada satu jaringan, sebuah bridge harus mengoordinasikan aktivitas di dua atau lebih blockchain. Ia sering kali mengandalkan beberapa smart contract, validator, pool likuiditas, dan sistem perpesanan yang bekerja bersama.

Kompleksitas itulah yang justru menarik perhatian penyerang. Seperti yang dikatakan Brian Pak, Head of APAC Policy di Chainalysis, bridge telah menjadi target yang “sangat terkenal” karena mereka “mencoba untuk menghubungkan berbagai rantai yang berbeda.” Setiap komponen tambahan menciptakan peluang lain bagi terjadinya kesalahan.

Baik bridge mengandalkan sekelompok kecil validator atau sistem verifikasi yang lebih terdesentralisasi, pengguna harus memercayainya untuk mengonfirmasi bahwa aset dapat berpindah dengan aman antar blockchain.

Bridge juga cenderung menyimpan pool mata uang kripto dalam jumlah besar karena mereka mengamankan aset asli yang mendasari token yang diterbitkan di blockchain lain. Akibatnya, satu kerentanan saja berpotensi mengekspos ratusan juta dolar.

Para peneliti memperkirakan bahwa serangan terhadap cross-chain bridge telah menyebabkan kerugian hampir $4,3 miliar sejak 2021, menjadikannya salah satu area yang paling banyak ditargetkan dalam keuangan terdesentralisasi. Chainalysis juga menemukan bahwa peretasan bridge menyumbang hampir 70% dari semua mata uang kripto yang dicuri pada tahun 2022, menyoroti betapa seringnya penyerang menargetkan teknologi tersebut.

Meskipun serangan terbesar terjadi pada tahun 2021 dan 2022, masalah ini belum hilang. Insiden besar seperti runtuhnya Multichain pada tahun 2023, peretasan Orbit Chain pada tahun 2024, dan eksploitasi Allbridge baru-baru ini menunjukkan bahwa keamanan bridge tetap menjadi tantangan yang berkelanjutan.

Dapatkah bridge benar-benar aman sepenuhnya?

Salah satu pendiri Ethereum Vitalik Buterin menyampaikan kekhawatiran serupa setelah serangkaian peretasan bridge pada tahun 2022, dengan argumen bahwa "masa depan akan bersifat multi-chain, tetapi tidak akan bersifat cross-chain" karena ada "batasan mendasar pada keamanan bridge yang melintasi beberapa 'zona kedaulatan'."

Poinnya bukan berarti blockchain harus tetap terisolasi. Sebaliknya, ia berpendapat bahwa memindahkan aset antar jaringan independen secara tak terelakkan menimbulkan risiko keamanan tambahan.

Para pengembang telah merespons dengan merancang ulang cara kerja bridge. Pendekatan yang lebih baru tidak terlalu bergantung pada perantara tepercaya dan lebih mengandalkan verifikasi kriptografi, sementara perusahaan keamanan terus mendorong audit yang lebih kuat, validasi terdesentralisasi, dan pemantauan berkelanjutan untuk mengurangi risiko serangan.

Mengapa bridge akan tetap ada

Meskipun terjadi serangan berulang kali, hanya sedikit orang yang percaya bahwa kripto dapat berfungsi tanpa bridge.

Seiring munculnya lebih banyak jaringan blockchain, pengguna semakin berharap untuk memindahkan aset di antara mereka semudah mengirim uang antar rekening bank. Tanpa bridge, setiap blockchain akan tetap terisolasi, membatasi pertumbuhan keuangan terdesentralisasi dan aplikasi lintas rantai lainnya.

Pelajaran dari insiden seperti eksploitasi Allbridge bukanlah bahwa bridge telah gagal. Melainkan bahwa mereka telah menjadi terlalu penting untuk diabaikan. Setiap serangan besar mengungkap kelemahan baru, tetapi juga mendorong pengembang untuk membangun sistem yang lebih aman.

Setiap blockchain baru meningkatkan kebutuhan akan koneksi yang aman antar jaringan. Itu berarti masa depan kripto kemungkinan besar tidak akan melibatkan lebih sedikit bridge. Sebaliknya, hal itu akan bergantung pada upaya untuk membuatnya cukup aman sehingga sebagian besar pengguna jarang perlu memikirkan cara kerjanya.