Baru-baru ini muncul kasus besar lagi. Sebuah bursa perdagangan terkemuka diretas oleh peretas, 26.5 juta ETH hilang begitu saja, setara dengan 265 juta dolar. Ini bukan sekadar pencurian jaringan biasa — peretas langsung menembus «brankas» bursa, efisiensinya menakutkan.

Berdasarkan data, skala kerugian kali ini sudah melampaui 60% dari insiden pencurian bursa tahun ini. Begitu banyak aset menguap dalam semalam, reaksi pasar sangat cepat — harga ETH turun 3%, token Layer2 lainnya juga ikut menurun.

Dari sisi teknis, peretas mungkin melakukan terobosan dari beberapa titik. Entah manajemen dompet panas dan dompet dingin bermasalah, atau ada pintu belakang tersembunyi di smart contract, atau kombinasi keduanya. Sekarang masih belum jelas persis bagaimana caranya, tapi jelas pertahanan telah ditembus sepenuhnya.

Ada beberapa pertanyaan yang layak dipikirkan. Yang pertama, apakah penyerang adalah karyawan internal bursa? Ini belum ada yang memastikan. Yang kedua, apakah dana yang dicuri akan mendapat ganti rugi asuransi? Sikap resmi ambigu, tidak memberikan jawaban yang jelas. Yang ketiga, apakah peristiwa ini akan dilebih-lebihkan menjadi kepanikan? Omong-omong, dibanding bursa terpusat, desain keamanan protokol DeFi justru lebih transparan — tentu saja juga tidak sepenuhnya bebas risiko.

Menariknya, situasi ini seperti alur film. Peretas berpikir: perlindungan keamanan kalian? Sama sekali tidak berarti. Investor mulai merenungkan: rupanya harus menyimpan koin di dompet dingin baru tenang. Badan regulasi di samping berkata: ini adalah harga dari tidak adanya kontrol kepatuhan.

Data statistik menunjukkan, bursa yang diretas lebih dari sepuluh juta dolar tahun lalu, 80% tutup dalam 3 bulan setelah peristiwa. Persentase ini cukup menunjukkan seberapa serius masalahnya.