Term Finance, protokol pinjaman DeFi berbasis Ethereum (ETH), kehilangan sekitar US$8,5 juta setelah seorang penyerang mengeksploitasi mekanisme tata kelola untuk mengambil alih aset brankas pada 23 Agustus.
Poin Utama:
- Penyerang menguras sekitar US$8,5 juta, termasuk 2.843 ETH dan sekitar US$1,68 juta dalam stablecoin, menurut analis keamanan blockchain.
- Insiden ini menyasar kendali tata kelola, bukan celah teknis konvensional di smart contract.
- Ethereum memimpin jumlah kerugian di blockchain pada paruh pertama 2026 dengan sekitar US$332 juta dana raib dalam insiden yang terlacak, menurut Blockaid.
Rincian Serangan Term Finance
Term Labs menyatakan, “Kami menyadari adanya eksploitasi tata kelola yang berdampak pada Term vaults,” dan akan merilis informasi lanjutan setelah investigasi selesai. Firma keamanan PeckShield memperkirakan penyerang menguras 2.843 ETH senilai sekitar US$6,87 juta dan 1,68 juta USD Coin (USDC) dari protokol.
PeckShield melaporkan, stablecoin USDC tersebut kemudian ditukar penyerang menjadi sekitar 1,68 juta Dai (DAI), sementara dompet yang digunakan untuk meluncurkan serangan menerima 2 ETH melalui Tornado Cash. Alur pendanaan ini belum mengungkap identitas pelaku.
Laporan mengenai eksploitasi ini menunjukkan penyerang sebelumnya mengumpulkan hak suara tata kelola dalam jumlah cukup besar untuk meloloskan proposal yang memberikan kendali atas brankas terdampak. Serangan memanfaatkan mekanisme tata kelola alih-alih membobol kode smart contract, menjadikan rendahnya partisipasi dan terkonsentrasinya kekuatan suara sebagai faktor kunci.
Baca Juga: Bocoran Warna iPhone 18 Pro, Cosmic Orange Dikabarkan Bakal Dihapus
Risiko Keamanan di Ethereum
Blockaid mencatat 212 insiden keamanan on-chain dengan total kerugian US$1,1 miliar sepanjang paruh pertama 2026, dengan sekitar US$332 juta di antaranya terjadi di jaringan Ethereum. Laporan tersebut menyebut kerentanan di level aplikasi dan logika protokol sebagai pendorong utama kebocoran dana di jaringan itu.
Serangan tata kelola membawa profil risiko yang berbeda karena aksi jahat dapat dilakukan melalui jalur kontrol yang “resmi” dan terotorisasi, bukan dengan merusak kode kontrak.
Kondisi itu menjadikan konsentrasi hak suara, proses telaah proposal, dan jeda waktu eksekusi sebagai sabuk pengaman penting di samping audit smart contract.
Term Finance sebelumnya juga pernah mengalami kegagalan operasional terpisah pada 26 April 2025, ketika ketidakkonsistenan desimal pada oracle memicu likuidasi tak terduga sekitar 918 ETH. Protokol berhasil memulihkan sekitar 556 ETH, menyisakan kerugian akhir 362 ETH—sekitar US$650.000—dan menyatakan seluruh pengguna terdampak akan diganti penuh.
Baca Selanjutnya: Bitcoin dan Emas Jadi Lindung Nilai Krisis Utang AS, Ray Dalio Mengingatkan
