Sebuah peretasan yang menghancurkan dari pertukaran mata uang kripto Bybit telah membangkitkan kembali kekhawatiran tentang keamanan blockchain. Kelompok Lazarus dari Korea Utara berhasil mengekstraksi aset digital senilai $1,5 miliar minggu lalu. Pencurian 401,000 ETH ini menjadi salah satu pencurian kripto terbesar dalam sejarah.

Serangan terjadi saat seharusnya ada transfer rutin antar dompet. Bybit mengonfirmasi di platform media sosial X bahwa penyerang telah memanipulasi antarmuka penandatanganan mereka. Para peretas berhasil menampilkan alamat dompet yang benar sambil mengubah perintah kontrak pintar yang mendasarinya.

Insiden tersebut telah memicu debat sengit tentang desain dasar Ethereum. Beberapa pakar industri menyerukan rollback blockchain mirip dengan respons peretasan DAO 2016. Pengembang inti Ethereum, Tim Beiko, dengan cepat menolak proposal tersebut sebagai "secara teknis tidak bisa diatasi."

Alexander Leishman, pendiri River Financial, telah muncul sebagai suara utama yang mempertanyakan model keamanan Ethereum. "Permukaan serangan ETH sangat besar," tulisnya di X. Kritiknya berasal dari pengalaman pribadi mengajar kursus mata uang kripto Stanford. "Ujian akhir menanyakan kepada siswa untuk menemukan 8 bug yang disengaja di kontrak ETH. Para siswa menemukan 15."

Leishman membuat kontras tajam dengan arsitektur Bitcoin yang lebih sederhana. "Di Ethereum, Anda harus menyetujui pergerakan dana DAN perintah untuk mengirimkan kontrak pintar – UX yang SANGAT rentan kesalahan," jelasnya. Dia menekankan bahwa transaksi Ethereum memicu transisi keadaan yang rumit, berbeda dengan model Bitcoin yang lebih sederhana.

Tidak semua pakar sependapat dengan penilaian ini. Peneliti Fluent, Toghrul Maharramov, membela blockchain, menyatakan bahwa eksploitasi tersebut "tidak ada hubungannya dengan Ethereum atau EVM." Anthony Sassano, pendiri The Daily Gwei, menggemakan sentimen ini. Dia bersikeras bahwa pelanggaran tersebut berasal dari praktik keamanan Bybit, bukan desain Ethereum.

Perdebatan semakin memanas ketika Leishman memperjelas posisinya. "Wow, podcaster ETH itu sensitif," tulisnya di X. "Di mana pun tidak saya katakan bahwa peretasan Bybit adalah hasil dari bug kontrak pintar." Dia menegaskan bahwa kompleksitas Ethereum membuat verifikasi transaksi secara inheren menantang. "Lebih aman ketika transaksi ADALAH transisi keadaan," dia menyimpulkan.

Nilai Ethereum berada di angka $2,705 saat laporan ini dibuat. Dana yang dicuri tetap tidak dapat dipulihkan.

Kontroversi tentang manajemen dompet aman dalam sistem terdesentralisasi berlanjut. Peserta industri tetap terbagi tentang apakah kerentanan semacam itu berasal dari kesalahan implementasi atau pilihan desain dasar.

Disclaimer: Informasi yang disediakan dalam artikel ini hanya untuk tujuan pendidikan dan tidak boleh dianggap sebagai nasihat keuangan atau hukum. Selalu lakukan riset Anda sendiri atau konsultasikan dengan profesional saat berurusan dengan aset mata uang kripto.