Crypto Gloss

Bridge Hack

Bridge hack adalah eksploitasi yang menargetkan protokol cross-chain bridge — infrastruktur yang mengunci aset di rantai sumber dan mencetak token yang dibungkus di rantai tujuan — di mana kumpulan aset yang terkunci merepresentasikan honeypot nilai yang terkonsentrasi yang, jika dikompromikan, memungkinkan penyerang menguras kolateral terkunci sementara token yang dibungkus di rantai lain menjadi tidak didukung, dengan kerugian total bridge hack melebihi $2,5 miliar.

Taksonomi Kegagalan Bridge

Mode Kegagalan Mekanisme Contoh
Kompromi kunci validator Penyerang mengendalikan cukup validator untuk menyetujui penarikan palsu Ronin Bridge
Bug smart contract Kesalahan logika memungkinkan pencetakan token yang tidak didukung Wormhole
Flaw verifikasi optimistik Sistem fraud proof dilewati atau verifikasi pesan dilewati Nomad
Serangan threshold multisig Kompromikan cukup penandatangan multisig untuk mengotoriasi pengosongan Ronin

Bridge Hack Utama

Ronin Bridge — $625 juta (Maret 2022)

Bridge Axie Infinity milik Sky Mavis. Penyerang (kemudian dikaitkan dengan Lazarus Group Korea Utara) mengkompromikan 5 dari 9 kunci privat validator — 4 dari Sky Mavis langsung dan 1 dari Axie DAO, yang telah diberikan akses validator sementara dan tidak pernah dicabut. Dengan tanda tangan 5/9, penyerang mengotorisasi transaksi penarikan palsu yang menguras 173.600 ETH + 25,5 juta USDC.

Wormhole — $320 juta (Februari 2022)

Bug verifikasi tanda tangan dalam program Solana Wormhole memungkinkan penyerang memalsukan tanda tangan validator “guardian” — mencetak 120.000 wETH di Solana yang tidak didukung ETH nyata. Jump Crypto (investor) mengisi ulang ETH untuk memulihkan solvabilitas.

Nomad Bridge — $190 juta (Agustus 2022)

Peningkatan pada root merkle Nomad menginisialisasi root tepercaya ke 0x00, yang memungkinkan pesan apa pun diproses sebagai valid. Setelah ditemukan, ratusan penyerang copypaste menguras bridge dengan cukup memutar ulang atau memodifikasi transaksi.

Sejarah

  • Februari 2022 — Wormhole diretas sebesar $320 juta; Jump Crypto mengisi ulang dana.**
  • Maret 2022 — Ronin Bridge diretas sebesar $625 juta oleh Lazarus Group Korea Utara — eksploitasi crypto tunggal terbesar dalam sejarah.**
  • Agustus 2022 — Nomad Bridge diretas sebesar $190 juta dalam serangan “copypaste” yang tidak biasa.**
  • 2023 — Euler Finance memulihkan $176 juta dari peretas melalui negosiasi, menetapkan preseden untuk pembayaran whitehat pasca-eksploitasi.**

Kesalahpahaman Umum

“Bridge terdesentralisasi jauh lebih aman daripada bridge terpusat.”

Perbedaannya kurang penting daripada model keamanan spesifiknya. Bridge terdesentralisasi dengan set validator kecil (seperti 19 guardian Wormhole atau 9 validator Ronin pada 2022) menawarkan manfaat desentralisasi yang terbatas.

“Hack bridge selalu mengakibatkan kerugian total.”

Operator Ronin mengganti rugi pengguna; Jump Crypto mengisi ulang ETH Wormhole; Nomad membayar kembali sebagian dari asuransi. Namun ini tidak dijamin — bridge yang lebih kecil mungkin tidak memiliki sumber daya untuk memulihkan.

Kritik

Bridge mengharuskan penguncian nilai terkonsentrasi dalam satu smart contract — secara arsitektur, ini menciptakan honeypot yang tak terhindarkan terlepas dari kualitas implementasi. Terlalu banyak bridge bergantung pada set multisig kecil yang dapat dikompromikan melalui pencurian kunci yang ditargetkan. Bridge yang lebih cepat biasanya mengorbankan keamanan; bridge yang lebih aman memerlukan penundaan tujuh hari.

Sentimen Media Sosial

  • r/CryptoCurrency / r/ethereum: Hack bridge selalu menjadi berita besar — Ronin ($625 juta), Wormhole ($320 juta), dan Nomad ($190 juta) masing-masing memicu diskusi panjang tentang keamanan cross-chain. Sentimen umum adalah bahwa bridge adalah “honeypot” bagi hacker.
  • X/Twitter: Investigator on-chain seperti ZachXBT menjadi terkenal karena melacak dana yang dicuri dari hack bridge. Setiap insiden baru memunculkan seruan untuk audit yang lebih ketat dan desain bridge yang lebih konservatif.
  • Telegram (komunitas kripto Indonesia): Hack bridge mendapat perhatian besar di komunitas kripto Indonesia — terutama yang berdampak langsung pada aset populer seperti ETH dan USDC. Banyak pengguna menjadi lebih waspada terhadap penggunaan bridge setelah membaca tentang insiden besar.

Terakhir diperbarui: 2026-04

Istilah Terkait

Lihat Juga

Sumber