Celah Keamanan di Alby dan Nomic, 22,65 BTC Dibekukan Setelah Aksi Pembobolan

Dua celah keamanan di dunia kripto terbuka hampir bersamaan, dan keduanya menyentuh hal yang paling mendasar bagi pengguna: apakah dana yang tersimpan benar-benar aman. Alby mengakui adanya kerentanan pada Alby Hub versi swakelola, dari v1.7.0 sampai v1.18.5, dengan setidaknya satu pengguna dilaporkan terdampak. Di sisi lain, seorang penyerang berhasil melakukan *double-spend* nBTC dengan memanfaatkan cacat pada mekanisme penerusan (forwarding) jaringan Nomic ke Osmosis.

Inti masalahnya bisa dijelaskan sederhana. *Double-spend* artinya membelanjakan uang yang sama dua kali — seperti membayar dua tagihan berbeda dengan satu lembar uang yang sebenarnya cuma cukup untuk satu. Dalam kripto, seluruh sistem dirancang justru untuk mencegah hal itu; setiap koin hanya boleh dipakai sekali. Ketika ada celah di jembatan yang memindahkan aset antar-jaringan, seperti jalur dari Nomic ke Osmosis di sini, penyerang bisa menyelipkan transaksi ganda sebelum sistem sempat menyadarinya. Di situlah letak bahayanya: bukan koin yang dicuri dari brankas, melainkan aturan pencatatannya yang diakali.

Yang membuat kasus ini menarik adalah tanggapannya. Para validator Osmosis — pihak yang bertugas memverifikasi dan mencatat transaksi di jaringan — menjalankan pembaruan darurat dan berhasil membekukan 22,65 BTC di alamat milik pelaku. Artinya, dana hasil pembobolan tertahan dan tidak bisa langsung dibawa kabur. Ini menunjukkan bahwa jaringan yang dikelola bersama masih punya rem darurat, meski rem itu baru bekerja setelah celah dieksploitasi.

Bagi pemegang aset, dua kejadian ini adalah pengingat bahwa risiko tidak selalu datang dari pergerakan harga. Perangkat lunak yang menyimpan atau memindahkan aset punya versi, dan versi lama bisa membawa celah yang belum ditambal. Hal yang perlu diperhatikan ke depan adalah apakah proyek-proyek terkait merilis perbaikan, seberapa luas sebenarnya pengguna yang terdampak, dan apa yang terjadi pada dana yang dibekukan — dikembalikan, atau tertahan berlarut. Selama itu belum jelas, kehati-hatian terhadap versi perangkat yang dipakai jauh lebih berguna daripada panik.