Risiko keamanan off-chain dapat menyebabkan kerugian kripto on-chain
Celah keamanan di luar rantai dapat menyebabkan kerugian kripto di dalam rantai ketika penyerang menyusupi perangkat lunak, kredensial, atau layanan yang menjadi tumpuan protokol. Artikel ini menyebut perbaikan mendesak PHP untuk dua celah kritis yang memungkinkan eksekusi kode jarak jauh serta rilis LiteLLM berbahaya yang mencuri kredensial. Kedua jenis pelanggaran tersebut dapat mengekspos kunci administrator atau deployer.
Risikonya dapat merambat beberapa langkah dari posisi kripto, melalui umpan harga, multisig, bridge, dan penerbit agunan. Serangan pada 2025 terhadap antarmuka web Safe{Wallet} membuat para penanda tangan Bybit menyetujui transaksi yang memindahkan sekitar $1,5 miliar. Artikel itu juga memperkirakan bahwa Aave v3 di Ethereum menyimpan sekitar 2,20 juta WETH dan 778.000 wstETH, dengan nilai gabungan sekitar $7,6 miliar, dan bergantung pada umpan harga ETH/USD yang sama. Umpan harga yang disusupi dapat memengaruhi kedua cadangan tersebut maupun pasar lain yang menggunakannya.
Artikel ini menyarankan pemetaan dependensi setidaknya dua lapis ke belakang, memperkirakan nilai yang terekspos pada setiap kegagalan, serta memantau perubahan administrator, gangguan umpan harga, dan pencetakan atau pembakaran token yang tidak biasa. Risiko keamanan di luar rantai ini penting bagi pedagang kripto karena dependensi yang disusupi dapat memengaruhi valuasi protokol, likuiditas, dan kepercayaan pasar.
Neutral
Artikel ini menyoroti kerentanan serius dalam infrastruktur off-chain, tetapi tidak melaporkan eksploitasi baru yang memengaruhi protokol kripto aktif atau kerugian pasar baru. Celah keamanan PHP dan rilis LiteLLM yang berbahaya menunjukkan bagaimana perangkat lunak yang disusupi atau kredensial yang dicuri dapat mengekspos kunci dengan hak istimewa, sementara insiden Safe{Wallet}-Bybit menunjukkan bahwa risiko semacam ini pernah berkontribusi pada kerugian besar. Contoh-contoh ini dapat mendorong kehati-hatian jangka pendek terhadap layanan yang terdampak dan meningkatkan perhatian trader terhadap keamanan protokol, tetapi artikel tersebut tidak memberikan bukti adanya ancaman langsung terhadap likuiditas atau harga pasar secara luas.
Dalam jangka pendek, dampak yang mungkin terjadi terbatas dan didorong oleh sentimen: trader mungkin meninjau eksposur mereka terhadap protokol yang menggunakan oracle, bridge, dan ketergantungan administratif yang sama. Dalam jangka panjang, kompromi rantai pasokan atau antarmuka yang berulang dapat mengikis kepercayaan terhadap DeFi dan meningkatkan permintaan akan pemantauan yang lebih kuat, timelock, serta kontrol keamanan independen. Contoh Aave dalam artikel menggambarkan potensi eksposur—sekitar $7,6 miliar dalam cadangan WETH dan wstETH yang terkait dengan feed ETH/USD yang sama—tetapi ini adalah skenario risiko, bukan kerugian yang dilaporkan. Secara keseluruhan, berita ini netral bagi arah pasar secara luas, sekaligus menyoroti risiko operasional yang berarti dan dapat berdampak bearish jika kompromi benar-benar terjadi.