Baru-baru ini, pasar Aset Kripto kembali menyaksikan sebuah insiden serangan cross-chain yang kompleks. Sebuah Alamat Ethereum yang baru dibuat menerima ETH dari Tornado Cash dalam waktu singkat 13 jam, kemudian menukarnya menjadi BNB melalui protokol Symbiosis.

Kunci dari operasi kali ini adalah, penyerang menemukan celah untuk mencetak lebih banyak dalam suatu koin. Mereka mencetak 5 miliar koin pada pukul 07:04, dan hanya 22 menit kemudian mulai menjual. Tindakan jual beli selama 55 menit secara beruntun memberikan keuntungan yang tidak semestinya sekitar 3,01 juta dolar AS kepada penyerang.

Lebih mengkhawatirkan lagi, penyerang dengan cepat mengambil tindakan untuk menyebarkan dana yang diperoleh melalui protokol deBridge ke beberapa jaringan blockchain, berusaha untuk menyembunyikan jejak transaksi. Ada tanda-tanda bahwa sebagian dana telah mengalir ke layanan pencampur koin seperti Tornado Cash, yang dapat meningkatkan kesulitan dalam memulihkan dana.

Perlu dicatat bahwa pola serangan kali ini cukup mirip dengan insiden Yala sebelumnya, yang melibatkan inisialisasi tidak sah dan penyalahgunaan LayerZero Peer. Analisis para ahli menunjukkan bahwa ini kemungkinan bukan rekayasa oleh pihak proyek, melainkan celah keamanan yang nyata yang disalahgunakan.

Peristiwa ini sekali lagi menyoroti pentingnya keamanan protokol cross-chain dan smart contract. Seiring dengan perkembangan ekosistem DeFi yang terus berlanjut, serangan serupa mungkin akan menjadi semakin kompleks dan sering terjadi. Oleh karena itu, pihak proyek perlu merancang dan memeriksa smart contract mereka dengan lebih hati-hati, sementara pengguna juga harus tetap waspada dan berhati-hati dalam berpartisipasi dalam proyek DeFi yang baru muncul.