DeFi baru saja mengalami mimpi buruk keamanan selama enam jam.

Lebih dari $35M dilaporkan hilang dalam tiga exploit, dengan insiden terbesar melibatkan AFX Trade, ketika sekitar $24,15M USDC dikuras melalui jembatan pihak ketiga.

Untuk memperjelas: jembatan resmi Arbitrum tidak dikompromikan. Masalah yang dilaporkan terjadi di jembatan yang dioperasikan protokol dan sistem otorisasinya.

Pelajaran yang lebih besar itu sederhana:

Keamanan DeFi tidak berhenti di blockchain.

Keamanan DeFi juga bergantung pada:

• Infrastruktur jembatan
• Kontrak pintar
• Kunci penandatanganan
• Validator
• Sistem backend
• Kontrol penarikan

Dalam kasus AFX, jembatan itu dilaporkan berjalan sesuai desain. Kelemahan yang diduga ada pada lapisan otorisasi, di mana penyerang memperoleh kendali atas kunci yang dibutuhkan untuk menyetujui penarikan.

Eksploit terpisah dilaporkan menguras sekitar $7,5M dari Verus-Ethereum Bridge, sehingga memunculkan pertanyaan yang tidak nyaman:

Apakah protokol sedang menyelesaikan kelemahan keamanan yang mendasar, atau hanya menambal celah sampai serangan berikutnya?

Ini bukan kegagalan Bitcoin atau Ethereum.

Ini adalah kegagalan lapisan aplikasi.

Tapi ketika pengguna kehilangan dananya, perbedaan itu nyaris tidak berarti.

Pelajaran sebenarnya:

Jangan hanya percaya pada chain. Pahami infrastruktur yang berdiri di antara Anda dan aset Anda.

Karena di DeFi, mata rantai terlemah mungkin bukan kodenya.

Mungkin kunci yang mengendalikannya.
#BrentReturnsTo100