Penyerang menggasak 116.500 rsETH senilai $292 juta pada 18 April 2026 melalui pemalsuan pesan cross-chain di bridge LayerZero. Pencurian yang tercatat sebagai eksploitasi DeFi terbesar tahun ini bermuara pada satu kelemahan fatal: konfigurasi 1-of-1 DVN, di mana keamanan miliaran dolar hanya dijaga oleh satu verifier tunggal yang dioperasikan oleh LayerZero Labs sendiri.
Operasi ini ternyata sudah berjalan sejak 6 Maret 2026. Penyerang mengelabui pengembang LayerZero lewat rekayasa sosial, mencuri kunci sesi, lalu meracuni node RPC internal. Investigasi gabungan dari Mandiant, CrowdStrike, dan peneliti independen menunjuk satu nama sebagai dalangnya: kluster TraderTraitor dari kelompok peretas Lazarus asal Korea Utara.
Dampaknya merambat cepat. Aave terpaksa membekukan pasar rsETH di versi V3 dan V4 untuk mencegah penularan lebih lanjut, memicu proses likuidasi yang memakan waktu hingga berminggu-minggu. Dari total dana curian, $175 juta dalam bentuk ETH telah dialirkan ke jalur privat, sementara $71 juta ETH lainnya berhasil dikunci oleh Arbitrum.
Bukan Sekadar Kehilangan Uang
Kehilangan aset $292 juta merusak kepercayaan institusi. Eksodus tak terhindarkan saat hampir $15 miliar modal mulai mengalir keluar dari ekosistem LayerZero menuju Chainlink CCIP.
Daftar protokol yang bermigrasi memuat nama-nama besar. BitGo memindahkan operasional WBTC senilai $7,4 miliar, diikuti oleh Kraken dengan produk kBTC mereka. Lombard menarik lebih dari $1 miliar asetnya, sementara Solv Protocol memindahkan dana $700 juta. Entitas lain seperti Mantle, Virtuals, dan Re juga ikut pindah haluan. Bahkan Nethermind, perusahaan yang sebelumnya bertugas sebagai operator verifier untuk LayerZero, memilih mundur dan bergabung menjadi operator node Chainlink.
Pukulan paling telak datang dari sektor pemerintahan. Komisi Token Stabil Wyoming memutuskan bahwa Frontier Stable Token - stablecoin pertama terbitan negara bagian di Amerika Serikat - kini eksklusif berjalan di Chainlink CCIP. Pemerintah Wyoming merujuk pada kelemahan praktik pengungkapan dan keamanan operasional LayerZero sebagai alasan utama perpindahan ini.
๐ Baca JugaDeepfake Perdana Menteri Raup Jutaan Dolar - ASIC Australia Blokir 3.106 Skam Kripto Setahun
Pengakuan yang Terlambat
Di bawah tekanan pasar yang terus meningkat, LayerZero akhirnya bersuara pada 9 Mei 2026. Perusahaan itu mengakui telah membuat kesalahan karena membiarkan verifier mereka sendiri mengamankan aset bernilai tinggi dalam konfigurasi berisiko. Namun pengakuan ini gagal menghentikan gelombang kepergian para mitra utama.
Lebih dari 10 protokol dan satu entitas pemerintahan kini mengonfirmasi kepindahan mereka ke infrastruktur lain. Dalam industri yang bersandar pada keamanan kode, kegagalan satu konfigurasi terbukti cukup untuk meruntuhkan bisnis bertahun-tahun. Modal sebesar $15 miliar itu sudah merespons, dan mereka merespons dengan meninggalkan LayerZero.
Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
