Serangan terhadap protokol Cysic kembali mencuat setelah pelaku memindahkan aset hasil eksploitasi senilai $744.000 dalam bentuk ETH dan BNB ke Tornado Cash. Langkah ini dilakukan hanya beberapa saat setelah penyerang berhasil mengeksploitasi jembatan (bridge) Cysic untuk mencetak 10 juta token di BNB Smart Chain. Kejadian ini menambah daftar panjang insiden peretasan di sektor decentralized finance (DeFi) yang kerap memanfaatkan layanan pencampur kripto untuk mengaburkan jejak transaksi.
Modus Eksploitasi dan Upaya Penawaran Hadiah
Menurut laporan yang beredar, Cysic sempat menawarkan hadiah sebesar 10% dari dana yang dicuri sebagai insentif bagi pelaku untuk mengembalikan aset. Langkah ini merupakan taktik umum yang digunakan oleh protokol yang menjadi korban peretasan, dengan harapan dapat memulihkan sebagian dana tanpa harus melalui proses hukum yang panjang. Namun, alih-alih merespons tawaran tersebut, pelaku justru memindahkan dana curian ke Tornado Cash, layanan yang sering digunakan untuk memutus rantai pelacakan aset di blockchain.
Pindahnya dana ke Tornado Cash menunjukkan bahwa pelaku kemungkinan besar tidak berniat untuk bernegosiasi atau mengembalikan aset. Dalam banyak kasus serupa, penggunaan mixer semacam itu menjadi sinyal bahwa penyerang akan segera mencairkan atau memindahkan dana ke bursa terdesentralisasi untuk menghindari deteksi.
“Ketika pelaku mulai menggunakan mixer seperti Tornado Cash, itu biasanya menandakan bahwa mereka ingin menghilangkan jejak dan mempercepat proses pencairan. Ini adalah pola yang sering kita lihat dalam serangan DeFi, dan ini menyulitkan upaya pelacakan oleh tim keamanan dan penegak hukum,” ujar seorang analis keamanan kripto yang enggan disebutkan namanya.
Implikasi bagi Keamanan Bridge dan Likuiditas Token
Eksploitasi pada bridge Cysic mengingatkan kembali akan kerentanan yang kerap menghantui jembatan antar-rantai. Bridge merupakan salah satu titik paling kritis dalam ekosistem DeFi karena menjadi pintu masuk perpindahan aset antar blockchain. Ketika celah keamanan ditemukan di lapisan ini, dampaknya bisa sangat luas, termasuk pencetakan token ilegal yang kemudian dapat membanjiri pasaran.
- Pencetakan 10 juta token di BNB Smart Chain meningkatkan risiko inflasi suplai dan tekanan jual pada token Cysic.
- Pemindahan dana ke Tornado Cash membuat proses pemulihan aset menjadi jauh lebih sulit.
- Insiden ini bisa memicu kekhawatiran investor terhadap keamanan jembatan lain yang serupa.
Bagi para trader dan investor, kejadian ini menjadi pengingat untuk selalu memperhatikan risiko kontrak pintar dan likuiditas token yang diperdagangkan. Pengawasan terhadap aktivitas whale dan aliran dana menuju mixer dapat menjadi indikator awal sinyal bahaya. Meski respons pasar belum diketahui secara pasti, sentimen negatif biasanya menyertai insiden semacam ini, terutama jika token yang dicetak ilegal mulai masuk ke pasar terbuka.
Hingga berita ini diturunkan, belum ada pernyataan resmi dari tim Cysic mengenai langkah lanjutan yang akan diambil. Yang jelas, perburuan terhadap pelaku kini semakin rumit karena jejak dana telah melewati layanan pencampur yang dirancang untuk menjaga privasi.
