Hard fork darurat Berachain berhasil menjebak peretas dan membekukan dana hasil pencurian dari eksploitasi Balancer V2

Berachain Melakukan Hard Fork Darurat Usai Eksploitasi $128 Juta di Balancer

Berachain menginisiasi hard fork darurat untuk menyita dana peretas setelah terjadi pelanggaran keamanan besar pada protokol DeFi Balancer, di mana lebih dari $128 juta telah dicuri dari Composable Stable Pools V2.

Langkah luar biasa ini bertujuan meredam dampak dari eksploitasi Balancer V2 dengan membekukan dana yang terhubung ke pelaku dan mengoordinasikan pemulihan aset melalui operator yang diidentifikasi sebagai white hat—peretas etis.

Hard fork adalah pembaruan jaringan blockchain yang mengubah aturan protokol sehingga tidak kompatibel dengan versi sebelumnya. Dalam kasus ini, Berachain memanfaatkan hard fork untuk secara langsung mencegah pelaku memindahkan dana curian.

Dalam pernyataan resmi di X (sebelumnya Twitter), Bera Foundation mengonfirmasi distribusi binary hard fork, dengan banyak validator telah menyelesaikan pembaruan. Aktivitas chain saat ini masih dihentikan sementara tim inti bekerja sama dengan mitra infrastruktur untuk memastikan stabilitas sistem.

Tim Berachain menyatakan, “Sebelum melanjutkan operasi dan memproduksi blok, kami ingin memastikan mitra infrastruktur utama—seperti settlement oracle—telah memperbarui RPC mereka.”

Foundation juga menyampaikan bahwa bridge lintas chain, exchange terpusat, dan kustodian akan terhubung kembali setelah rantai kembali beroperasi normal. Koordinasi ini sangat penting untuk mencegah ketidakkonsistenan status jaringan dan memastikan semua peserta ekosistem beroperasi di versi blockchain yang benar.

Langkah darurat ini menyusul insiden keamanan parah pada protokol Balancer. Eksploitasi tersebut secara spesifik menargetkan Composable Stable Pools V2 Balancer, menguras lebih dari $128 juta di sejumlah blockchain. PeckShield, perusahaan keamanan, menjadi salah satu yang pertama melaporkan kejadian ini dan menyebutnya sebagai salah satu eksploitasi DeFi terbesar tahun ini.

Serangan berlangsung selama beberapa jam, di mana peretas memanipulasi smart contract Balancer melalui celah pada logika otorisasi. Para analis di Defimon Alerts dan Decurity kemudian mengidentifikasi masalah pada fungsi manageUserBalance, yang gagal memverifikasi izin pengguna dengan benar.

Dengan mengeksploitasi kelemahan tersebut, pelaku menyamar sebagai pengguna dan menarik saldo internal tanpa izin. Serangan canggih ini menunjukkan bahwa kerentanan bisa tetap ada bahkan pada protokol yang telah diaudit secara ekstensif.

Data on-chain dari lembaga analitik Nansen mengungkap transfer mencurigakan wrapped Ether, osETH, dan wstETH ke wallet baru, diikuti konversi besar ke Ethereum. Cyvers Alerts melaporkan pelaku mulai mencuci dana melalui Tornado Cash—crypto mixer ternama—untuk menyamarkan jejak transaksi.

Selagi investigasi berjalan, analis on-chain EmberCN menginformasikan bahwa protokol liquid staking StakeWise berhasil memulihkan 5.041 osETH (senilai sekitar $19,3 juta) melalui kontrak. Jumlah aset yang dicuri pun berkurang menjadi sekitar $98 juta, lebih dari setengahnya sudah dikonversi menjadi ETH pada saat itu.

Respons cepat Berachain bertujuan mencegah kerugian lebih lanjut setelah ekosistemnya terdampak eksploitasi. Implementasi hard fork menegaskan komitmen jaringan terhadap keamanan pengguna, meski juga memunculkan pertanyaan seputar desentralisasi dan imutabilitas blockchain.

Pelanggaran Balancer Uji Ketahanan Keamanan DeFi saat Berachain Siapkan Pemulihan Aset

Bera Foundation melaporkan operator bot MEV (Maximal Extractable Value)—yang telah aktif di chain selama beberapa bulan—saat ini memegang dana yang dikompromikan dan bersedia mengembalikannya. Bot MEV adalah program otomatis yang menjalankan strategi arbitrase dan ekstraksi nilai di blockchain.

Menurut pernyataan resmi Berachain, “Ia menyatakan dirinya white hat dan siap untuk menandatangani serangkaian transaksi guna mengembalikan dana setelah chain kembali beroperasi.”

White hat merupakan istilah di industri keamanan siber untuk peretas etis yang mengidentifikasi celah demi meningkatkan keamanan, bukan untuk eksploitasi jahat. Dalam kasus ini, operator bot MEV berhasil mencegat dana curian sebelum keluar dari ekosistem Berachain.

Tim telah memastikan dana akan dikembalikan ke alamat deployer Berachain di 0xD276D… serta mengirim pesan on-chain untuk memverifikasi proses pengembalian. Transparansi ini sangat penting demi menjaga kepercayaan komunitas di tengah krisis.

Eksploitasi Balancer juga meningkatkan pengawasan terhadap keamanan DeFi. Meski telah menjalani lebih dari sepuluh audit dari firma ternama—termasuk OpenZeppelin, Trail of Bits, dan Certora—kontrak Balancer V2 tetap berhasil dikompromikan. Hal ini menegaskan bahwa protokol yang telah diaudit intensif masih bisa menyimpan kerentanan tak terduga.

Developer Suhail Kakar berkomentar audit berulang bukan lagi jaminan keamanan, dengan mengatakan, “Code is hard; DeFi is even harder.” Pernyataan ini menyoroti tantangan membangun protokol keuangan terdesentralisasi, di mana kode kompleks dan interaksi antar smart contract dapat memunculkan vektor serangan tak terduga.

Insiden ini menambah deretan sejarah keamanan bermasalah Balancer. Sejak mengudara di 2020, protokol ini telah mengalami beberapa serangan. Pada 2020, kehilangan $520.000 akibat celah pada token deflasi. Tahun 2023, eksploitasi error pembulatan menyebabkan kerugian $2,1 juta, dan protokol juga mengalami pembajakan DNS di tahun yang sama.

Rentetan insiden ini menimbulkan kekhawatiran serius atas praktik keamanan dan efektivitas audit protokol. Komunitas DeFi pun semakin mengkhawatirkan frekuensi kompromi Balancer, yang berpotensi memengaruhi kepercayaan pengguna jangka panjang.

Total value locked (TVL) Balancer anjlok dari $442 juta menjadi sekitar $213 juta dalam waktu singkat menurut DeFiLlama. Penurunan drastis ini mencerminkan hilangnya kepercayaan investor dan respons pasar yang cepat atas insiden keamanan.

Skala penurunan TVL ini menunjukkan betapa besar dampak insiden keamanan bagi protokol DeFi. Jika pengguna kehilangan kepercayaan pada keamanan platform, mereka cenderung menarik dana secara masif, memicu efek domino pada likuiditas dan operasional.

Kasus ini juga menegaskan pentingnya mekanisme respons cepat dan kolaborasi lintas proyek blockchain. Kemampuan Berachain mengeksekusi hard fork darurat dan berkoordinasi dengan operator bot MEV untuk pemulihan dana menjadi bukti nilai kerja sama di industri kripto.

Industri DeFi kini berada di titik kritis, harus menyeimbangkan inovasi dan desentralisasi dengan standar keamanan yang kokoh. Protokol perlu mengadopsi bukan hanya audit berlapis, tetapi juga program bug bounty, pengujian penetrasi berkala, dan arsitektur smart contract yang lebih sederhana serta mudah diaudit.

Seiring DeFi terus berkembang, insiden seperti eksploitasi Balancer mempertegas pentingnya keamanan sebagai prioritas berkelanjutan—tak satu pun protokol dapat benar-benar kebal dari kerentanan.

FAQ

Apa itu Berachain? Apa fitur utama dan kegunaan utamanya?

Berachain merupakan blockchain Layer 1 yang dibangun di atas Cosmos SDK dan menggunakan mekanisme konsensus Proof of Liquidity (PoL). Tujuan utamanya adalah mengatasi tantangan likuiditas di keuangan terdesentralisasi (DeFi) serta meningkatkan efisiensi ekosistem DeFi secara menyeluruh.

Apa itu Balancer V2? Apa perannya dalam DeFi?

Balancer V2 adalah protokol DeFi tingkat lanjut yang memungkinkan pembuatan dan pengelolaan pool likuiditas fleksibel dan komposabel. Protokol ini menawarkan strategi likuiditas dinamis yang dapat disesuaikan untuk mengoptimalkan kinerja dan meminimalkan slippage dalam transaksi terdesentralisasi.

Apa itu hard fork darurat Berachain dan mengapa penting dilakukan?

Hard fork darurat Berachain merupakan pembaruan krusial untuk mengatasi kerentanan Balancer V2. Pembaruan ini mengisolasi kontrak yang dikompromikan, memungkinkan pemulihan aset, dan mengembalikan keamanan jaringan.

Bagaimana peretas mengeksploitasi kerentanan Balancer V2 dalam insiden ini?

Peretas memanipulasi saldo pool hingga level mikroskopis (8–9 wei), sehingga terjadi kehilangan presisi pada pembagian integer di Solidity. Dengan transaksi atom berulang, mereka menjalankan operasi yang menyebabkan kerugian finansial besar.

Bagaimana hard fork membekukan dana peretas? Apakah proses ini berdampak pada pengguna lain?

Hard fork memperbarui protokol untuk membekukan alamat pelaku, memblokir dana mereka tanpa mengganggu operasi pengguna sah. Mekanisme terfokus ini hanya memengaruhi akun yang dikompromikan dan menjaga integritas jaringan lainnya.

Apa dampak jangka panjang insiden keamanan ini bagi ekosistem Berachain dan Balancer?

Insiden ini akan memperkuat proses audit dan keamanan, meningkatkan kepercayaan melalui pemulihan aset, serta memperketat protokol perlindungan di kedua ekosistem demi mencegah eksploitasi di masa mendatang.

Bagaimana cara melindungi dana Anda di Berachain sebagai pengguna?

Gunakan kata sandi yang kuat dan unik, aktifkan autentikasi dua faktor, dan simpan private key Anda secara offline untuk perlindungan maksimal.