Undian acak yang seharusnya adil ternyata bisa dibajak - bukan dengan meretas mesin pengacaknya, tapi dengan menyalip detik terakhir sebelum hasilnya dikunci. Itulah yang terjadi pada protokol TokenWorks awal Juli ini, ketika seorang penyerang berhasil “memenangkan” CryptoPunk #5450, aset paling berharga dalam pool undian, senilai sekitar $66.000 atau lebih dari Rp1 miliar.
Bukan Chainlink yang Jebol, Tapi Detik Sebelum Callback
TokenWorks menjalankan produk bernama Fake World Assets (FWA), semacam pool NFT yang memakai Chainlink VRF (Verifiable Random Function) untuk memilih pemenang undian secara acak dan bisa diverifikasi. Masalahnya bukan pada mesin acak Chainlink itu sendiri - VRF-nya tetap berjalan sesuai desain. Yang dieksploitasi adalah celah waktu antara permintaan angka acak dikirim dan callback-nya benar-benar dieksekusi on-chain.
Penyerang memanfaatkan jendela waktu itu untuk mengubah kondisi (state) protokol sebelum callback difinalisasi, sehingga mekanisme pemilihan “digeser” agar menunjuk ke CryptoPunk #5450 - item paling mahal dalam pool - alih-alih hasil acak yang semestinya. “Sepertinya ada cara untuk mendahului callback Chainlink, yang membuat penyerang bisa menggeser NFT mana yang terpilih,” kata Adam, salah satu pendiri TokenWorks, mengonfirmasi temuan tersebut.
Withdraw-Only, Ganti Rugi, dan Investigasi Lanjutan
Begitu kejanggalan terdeteksi, tim TokenWorks langsung menghentikan aktivitas trading dan mengunci protokol ke mode withdraw-only pada blok 25.452.023 - artinya pengguna hanya bisa menarik dana, tak bisa membeli atau menjual. Tim juga mengambil snapshot pemegang token FWA untuk mencegah pembelian susulan sembari memastikan seluruh dana deposan bisa ditarik kembali dengan aman.
TokenWorks kemudian menghubungi langsung pemilik sah CryptoPunk #5450 dan berjanji menanggung penuh kerugian ETH yang timbul dari insiden ini. Protokol kini dalam masa investigasi internal untuk memutuskan apakah FWA bisa dilanjutkan dengan tambalan keamanan, atau harus dibangun ulang dari nol.
📌 Baca JugaRela Rugi $12.400 Jual Bored Ape, Trader Ini Malah Tambah Taruhan Long Ethereum $9,38 Juta
Pelajaran untuk Protokol Berbasis Undian NFT
Kasus ini jadi pengingat bahwa “acak” di blockchain tak otomatis berarti “aman” - celah bisa muncul bukan dari algoritmanya, melainkan dari cara protokol menangani jeda waktu sebelum hasil acak dikunci. Bagi pemain NFT yang ikut pool undian serupa, insiden TokenWorks menunjukkan pentingnya audit menyeluruh pada logika di sekitar oracle, bukan cuma pada oracle itu sendiri.
Dilansir dari BanklessTimes.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
