Tiga proyek kripto mengalami kerugian gabungan lebih dari US$11 juta pada 24 September, ketika Payy Network, Duelbits dan Meter Network diserang lewat metode yang berbeda-beda.
Poin Utama:
- Payy Network kehilangan sekitar US$1,8 juta setelah jembatan Ethereum-nya dikosongkan, sementara Duelbits mencatat kerugian sekitar US$7 juta.
- Peretas Meter mencetak sekitar US$2,3 juta aset tanpa jaminan dan menjual sebagian melalui PancakeSwap.
- Rangkaian insiden ini menyoroti risiko pada jembatan lintas-chain, hot wallet dan sistem verifikasi token.
Serangan ke Payy dan Duelbits
Payy Network, sebuah platform payroll dan manajemen kas on-chain, menghentikan operasional jaringannya setelah jembatan Ethereum (ETH) mereka diserang. Peneliti on-chain Specter melacak transfer mencurigakan dari jembatan tersebut dan menyebut pelaku menggunakan Railgun untuk pendanaan sebelum menukar sekitar US$1,8 juta USD Coin (USDC) ke Ethereum. Payy menjelaskan bahwa dana yang terkuras adalah setoran non-kustodial milik pengguna Payy Network dan Payy Wallet.
Duelbits menjadi korban berikutnya. PeckShield awalnya memperkirakan kerugian sekitar US$4,3 juta, sebelum Specter mengidentifikasi alamat tambahan yang terdampak di jaringan Bitcoin (BTC) dan Solana (SOL). Salah satu co-founder Duelbits kemudian menyebut total kerugian mendekati US$7 juta dan menegaskan, “Dana pengguna aman.”
Insiden Meter melibatkan mekanisme berbeda. Menurut Blockaid, pelaku mengeksploitasi Meter Passport untuk mencetak sekitar US$2,3 juta aset tanpa jaminan, lalu menjual sebagian melalui PancakeSwap. Harga MTR (MTR) anjlok hampir 80% dan MTRG (MTRG) turun sekitar 75%.
Baca juga: Reli Ethereum Bergantung pada US$2.800 Setelah Rebut Rata-rata 200 Hari
Konteks Keamanan Versi Blockaid
Para peneliti keamanan menyoroti titik kegagalan yang berbeda pada tiga kasus ini, bukan satu celah tunggal yang sama. Payy kemudian menyatakan hasil tinjauan awal mereka menemukan bahwa pelanggaran tersebut “BUKAN akibat kunci yang dikompromikan, rekayasa sosial, atau eksploitasi infrastruktur off-chain kami.” Laporan seputar Duelbits justru mengarah pada dugaan kompromi private key. Sementara itu, temuan Blockaid untuk Meter berfokus pada aktivitas pencetakan tak sah melalui jembatan.
Klaster serangan ini muncul ketika Bitget tengah menyelidiki transfer aset tak sah yang awalnya diperkirakan sekitar US$351,6 juta dan sempat menghentikan penarikan dana demi pemeriksaan keamanan. Perdagangan dan setoran tetap berjalan, dan bursa tersebut menyatakan saldo pengguna yang tertera masih akurat. Terpisah, KelpDAO menggugat LayerZero dan co-founder Brian Pellegrino terkait peretasan senilai US$292 juta, dengan tuduhan adanya risiko tersembunyi dan kelemahan teknologi yang menyebabkan kerugian.
Insiden pada 24 September ini juga kembali mengangkat kekhawatiran lama soal keamanan di dua proyek tersebut. Duelbits sebelumnya kehilangan sekitar US$4,6 juta pada serangan 2024 yang oleh CertiK dikaitkan dengan kemungkinan kebocoran private key, sementara Meter pernah mengalami eksploitasi jembatan senilai kira-kira US$4,4 juta pada 2022.
Selanjutnya: Michael Saylor Ingin Bank Menjadikan Bitcoin Agunan Sehari-hari
