Bukan jembatan lintas-rantai, bukan pula kunci privat yang bocor. Peretas yang menguras sekitar $18 juta USDC dari Ostium kali ini memakai senjata yang jauh lebih licik: infrastruktur harga milik Ostium sendiri. Firma keamanan blockchain Blockaid mendeteksi serangan itu, dan modusnya membuat banyak pihak di industri DeFi bergidik.
Ostium adalah bursa perpetual terdesentralisasi di jaringan Arbitrum yang memungkinkan trading aset dunia nyata - komoditas, forex, hingga indeks saham - dengan leverage hingga 200x. Dalam serangan ini, vault likuiditas yang jadi tulang punggung platform itulah yang jebol.
Bagaimana Jam Palsu Membuka Brankas $18 Juta
Kunci serangannya ada pada komponen bernama PriceUpKeep, sebuah forwarder terdaftar yang menjadi bagian dari infrastruktur otomatis Ostium. Peretas memanfaatkan forwarder ini untuk mengirim laporan harga oracle dengan timestamp masa depan alias future-dated.
Laporan oracle palsu itu menciptakan ilusi adanya transaksi yang menguntungkan. Ilusi itulah yang kemudian memicu pencairan sekitar $18 juta USDC dari vault Ostium - seolah sistem membayar keuntungan yang sebenarnya tidak pernah ada.
Ostium sendiri memakai sistem price-feed khusus. Sebuah jaringan otomasi pihak ketiga bernama Gelato bertugas mendorong data harga ke on-chain, sementara smart contract PriceUpKeep menjadi pemicu penulisan data harga terbaru ke blockchain setiap kali ada transaksi. Di titik pemicu inilah celah dibobol.
Gelombang Serangan Oracle yang Belum Reda
Yang membuat kasus ini lebih mengkhawatirkan, ia bukan insiden tunggal. Serangan terhadap Ostium konsisten dengan pola eksploitasi oracle dan sistem keeper yang belakangan marak menghantam DeFi. Baru pekan lalu, protokol Summer.fi kehilangan $6 juta lewat modus yang serupa.
📌 Baca JugaDua Peretas ‘Scattered Spider’ Divonis Penjara di Inggris - Grup Ini Dituduh Kumpulkan $115 Juta Tebusan Kripto dari Puluhan Perusahaan
Pola berulang ini mengarah pada satu titik lemah yang sama: mekanisme yang menentukan berapa harga sebuah aset di dalam protokol. Ketika sistem penetapan harga bisa dibohongi, seluruh logika keuangan yang dibangun di atasnya ikut runtuh.
Bagi pengguna DeFi, insiden Ostium adalah pengingat keras bahwa keamanan sebuah protokol tidak berhenti pada kode kontrak utamanya. Komponen pinggiran seperti keeper dan feed harga, yang sering dianggap sekadar utilitas teknis, kini terbukti bisa menjadi pintu masuk kerugian berjuta-juta dolar. Selama pola serangan ini masih menemukan korban, meletakkan dana besar di protokol yang bergantung pada oracle otomatis menuntut kehati-hatian ekstra.
Dilansir dari CoinDesk.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
