Peretasan jembatan lintas rantai telah menyumbang 69% dari total crypto yang dicuri pada tahun 2022, dengan kerugian sebesar $2 miliar, menurut sebuah laporan baru.
Laporan tersebut berasal dari perusahaan analitik blockchain Chainalysis pada 2 Agustus, mencatat ada 13 jembatan token terpisahperetasan tahun ini — yang terbaru adalahEksploitasi Nomad Bridge senilai $190 juta .
Q1 2022 sejauh ini merupakan kuartal yang melihat jumlah crypto terbanyak dicuri sejak 2021, terutama karenaSerangan Jembatan Ronin pada akhir Maret, yang menghasilkan $624 juta dalam bentuk Ether (ETH ) dan Lingkaran USD (USDC ) dicuri.
Jembatan lintas rantai, juga dikenal sebagai jembatan blockchain dirancang untuk mentransfer cryptocurrency dari satu jaringan blockchain ke jaringan lainnya.
Chainalysis menjelaskan bahwa meskipun desain jembatan bervariasi, pengguna biasanya menyimpan token mereka dari satu rantai ke protokol jembatan yang kemudian dikunci ke dalam kontrak. Pengguna kemudian mengeluarkan token paralel yang setara di rantai lain.
Kerentanan jembatan
Menurut laporan Chainalysis, jembatan sering menjadi sasaran karena “menampilkan pusat penyimpanan dana yang mendukung 'jembatan' aset di blockchain penerima.”
"Terlepas dari bagaimana dana itu disimpan – dikunci dalam kontrak cerdas atau dengan kustodian terpusat – titik penyimpanan itu menjadi target."
Menurut beberapa ahli, desain jembatan yang efektif masih dalam tahap awal pengembangan, dan beberapa pengembang masih relatif sedikit memahami protokol keamanan, membuat protokol mereka rentan terhadap eksploitasi oleh peretas.
Dalam klip 22 Juli yang diposting diTwitter , hampir dua minggu sebelum serangan baru-baru ini, pendiri Nomad James Prestwich mengatakan akan "setidaknya satu atau dua tahun lagi sebelum ada cukup keakraban di seluruh model keamanan rantai untuk membangun pertahanan sebagai standar."
"Dalam sistem lintas rantai, kami belum membangun keahlian semacam itu tentang serangan, orang tidak tahu apa serangan umum itu, sehingga mereka tidak bertahan melawannya." ;
Pertukaran terpusat pernah menjadi target favorit peretas, tetapi kemajuan dalam protokol keamanan telah melihat penurunan serangan dunia maya yang berhasil, menurut Chainalysis.
Perusahaan analitik blockchain telah menekankan bahwa layanan cryptocurrency, termasuk jembatan, harus mulai berinvestasi dalam peningkatan keamanan dan pelatihan lebih cepat daripada nanti.
“Langkah pertama yang berharga untuk mengatasi masalah seperti ini adalah audit kode yang sangat ketat untuk menjadi standar emas DeFi, baik untuk protokol bangunan maupun untuk investor yang mengevaluasinya. Seiring waktu, smart contract terkuat dan teraman dapat berfungsi sebagai template untuk dibangun oleh pengembang.”