Sekitar $ 2 Miliar Dicuri di Cross-Chain Bridge Hacks pada tahun 2022; Setengah dari Dana Pergi ke Korea Utara

Transaksi jembatan lintas rantai dianggap sebagai titik terlemah dari blockchain. Aliran ini merugikan pengguna sekitar $2 miliar pada paruh pertama tahun 2022.

Menurut sebuah laporan oleh badan intelijen Chainalysis, 69% serangan yang dilakukan tahun ini adalah peretasan jembatan lintas rantai. Sangat mengherankan bahwa jembatan lintas rantai pernah dilihat sebagai solusi untuk masalah interoperabilitas di antara berbagai blockchain. Ternyata, solusinya terbukti menjadi kerentanan terbesar jaringan.

Masalahnya adalah bahwa jembatan adalah satu-satunya titik di mana aset digabungkan, membuatnya menarik bagi penjahat dunia maya. Selain itu, sebagian besar kode untuk protokol ini adalah open source, yang seharusnya meningkatkan kepercayaan di komunitas. Namun, ini juga memudahkan peretas untuk mengakses dan menulis ulang mereka untuk mendapatkan dana pengguna.

Erin Plante, direktur senior investigasi di Chainalysis, percaya bahwa kerjasama internasional yang erat dan peraturan yang tepat diperlukan untuk melindungi pengguna dan investor. Namun demikian, jumlah serangan telah membawa masalah ini menjadi perhatian regulator internasional. Namun, kemungkinan akan membutuhkan waktu untuk mengembangkan dan menerapkan perlindungan yang memadai, sehingga jumlah serangan dapat meningkat dalam jangka pendek.

Orang Korea Utara mendominasi permainan

Chainalysis juga menemukan bahwa setidaknya dua dari peretasan jembatan silang terbesar (yaitu dari sidechain Ethereum Ronin dan dari Harmony Protocol's Horizon) dilakukan oleh Grup Lazarus Korea Utara. Secara total, mereka mencuri sekitar $ 1 miliar dalam peretasan mereka pada tahun 2022, terhitung setengah dari total kerugian.

Selain kerentanan jembatan lintas rantai, Korea Utara juga menggunakan cara lain untuk mengakses korban mereka. Menurut laporan oleh CoinIdol, outlet berita blockchain dunia, anggota Lazarus Group dikatakan terlibat dalam pencurian resume LinkedIn. Para peretas menggunakan data ini untuk mengelabui majikan agar memberi mereka pekerjaan di AS dan negara-negara Eropa dan menghasilkan uang untuk rezim.

Secara umum, tampaknya industri cryptocurrency telah menarik perhatian para peretas. Pada kuartal kedua tahun 2022 saja, jumlah serangan topi hitam meningkat sebesar 1.5 kali. Jadi, tren keseluruhan tampaknya cukup mengkhawatirkan.

Mungkin regulator dan lembaga penegak hukum pada akhirnya akan mencari cara untuk melindungi pengguna dan investor, tetapi sampai saat itu, orang-orang di industri kripto harus tetap sangat berhati-hati dan bijaksana.