Protokol DeFi Platypus Alami Peretasan, Kerugian Sentuh Rp 31,5 Miliar

Sebelumnya diberitakan, Komisi Perdagangan Berjangka Komoditas AS (CFTC) mengajukan tindakan penegakan hukum terhadap tiga perusahaan keuangan terdesentralisasi (DeFi) dan memberi isyarat mungkin akan ada lebih banyak tindakan yang akan dilakukan.

CFTC menuduh pada Kamis, 7 September 2023 perusahaan Opyn Inc, ZeroEx Inc, dan Deridex Inc melanggar aturan agensi tersebut dengan secara ilegal mengizinkan pelanggan AS untuk memperdagangkan derivatif aset digital tanpa mendaftar. 

Regulator memerintahkan perusahaan untuk berhenti melanggar peraturan CFTC dan mengharuskan mereka membayar denda perdata masing-masing sebesar USD 250.000 atau setara Rp 3,8 miliar (asumsi kurs Rp 15.381 per dolar AS), USD 200.000 atau setara Rp 3 miliar, dan USD 100.000 atau setara Rp 1,5 miliar.

Tak satupun dari ketiga perusahaan tersebut mengakui atau menyangkal tuduhan regulator sebagai bagian dari penyelesaian mereka. Will Warren, salah satu pendiri dan CEO ZeroEx, mengatakan perusahaan telah menerapkan proses tambahan untuk melindungi pengguna dengan lebih baik. 

“Kami bergerak maju menuju tujuan untuk memajukan adopsi Web3, dan kami tidak akan pernah berhenti mengembangkannya,” kata Warren, dikutip dari Yahoo Finance, Senin (11/9/2023).

Pemerintah AS semakin mengarahkan perhatiannya pada keuangan terdesentralisasi, atau DeFi sebagaimana dikenal oleh industri. Platform ini memungkinkan pengguna untuk memperdagangkan, meminjam, dan meminjamkan aset digital tanpa harus melalui perantara. 

Selama beberapa bulan terakhir, lembaga-lembaga telah mengeluarkan peraturan, mengenakan sanksi, dan melakukan tindakan penegakan hukum untuk memberi tahu para pelaku DeFi.

“Dalam perjalanannya, operator DeFi mendapat gagasan bahwa transaksi yang melanggar hukum menjadi sah jika difasilitasi oleh kontrak pintar,” kata direktur penegakan CFTC Ian McGinley dalam sebuah pernyataan.

CFTC baru-baru ini meraih kemenangan melawan organisasi otonom terdesentralisasi bernama Ooki DAO yang diklaim mengoperasikan platform perdagangan ilegal dan melanggar aturan lembaga lainnya. 

Seorang hakim federal pada Juni memerintahkan perusahaan tersebut untuk menutup dan membayar denda lebih dari USD 600.000 atau setara Rp 9,2 miliar.

Sebelumnya diberitakan, perusahaan keamanan blockchain PeckShield mengungkap peretasan baru di beberapa proyek keuangan terdesentralisasi (DeFi) Pada 9 Agustus 2023.

Dilansir dari Coinmarketcap, Minggu (13/8/2023), Earning Farm Aave, yang mendukung Ethereum (ETH), Wrapped Bitcoin (wBTC), dan USDC, menjadi target dan dilaporkan kehilangan sekitar USD 287.000 dalam ETH atau setara Rp 4,3 miliar (asumsi kurs Rp 15.214 per dolar AS).

PeckShield sekarang memperingatkan protokol tentang potensi bahaya menjadi korban serangan masuk kembali. Jenis serangan ini terjadi ketika seseorang melakukan panggilan ke kontrak yang tidak dapat dipercaya, dan kemudian panggilan lain dilakukan yang mengeluarkan dana. Jika kontrak tidak diperbarui dengan cukup cepat, penyerang dapat terus menarik semua dana dari protokol.

Pada Oktober 2022, Earning Farm Aave menghadapi dua serangan flash loan di EFLeverVault-nya. agen keamanan blockchain, menyatakan 750 ETH telah dicuri pada saat itu. 

Serangan flash loan yaitu modus dengan meminjam mata uang kripto dalam jumlah besar dalam satu transaksi, memanipulasi nilainya di beberapa transaksi, dan melunasi pinjaman dalam transaksi yang sama.

Serangan re-entrancy baru-baru ini di Aave Earning Farm telah menimbulkan pertanyaan tentang potensi upaya terkoordinasi untuk mengeksploitasi kerentanan di berbagai protokol DeFi.

Beberapa protokol, termasuk yang menggunakan bahasa pemrograman Vyper, telah menjadi sasaran dalam beberapa minggu terakhir. Meski begitu, regulator mengambil tindakan untuk meningkatkan pengawasan dan menerapkan langkah-langkah untuk melindungi pengguna.