Domain Belasan Aplikasi DeFi Sempat Dibajak, Name.com Pulihkan Kembali

Penyedia layanan domain Name.com memulihkan sejumlah alamat situs yang sempat dibajak dalam sebuah serangan yang, menurut catatan yang beredar, menyentuh setidaknya 12 tampilan depan (front end) aplikasi keuangan terdesentralisasi atau DeFi. Setelah alamat-alamat itu dikuasai pihak tak berwenang, akses kembali dipulihkan.

Yang menarik dari kejadian ini bukan soal rumitnya teknologi blockchain, melainkan sebaliknya: titik lemahnya justru ada di bagian paling biasa dari internet. Sebuah aplikasi DeFi punya dua lapis. Lapis dalam adalah program otomatis di jaringan blockchain yang mengatur dana dan transaksi. Lapis luar adalah halaman situs yang Anda buka lewat alamat web biasa — dan alamat itu didaftarkan ke penyedia domain seperti layaknya situs mana pun. Ketika penyerang berhasil mengambil alih pendaftaran alamat tersebut, mereka bisa mengarahkan pengunjung ke halaman palsu, meski program di dalam blockchain-nya sendiri tidak tersentuh. Dengan kata lain, pintu depannya yang dibelokkan, bukan brankasnya yang dibobol.

Di situlah pelajaran dari insiden ini: dunia yang membanggakan diri karena tidak bergantung pada perantara ternyata tetap menumpang pada infrastruktur internet lama — pencatatan nama domain — dan kelemahan di situ bisa jadi celah. Imbauan yang muncul pun soal pengelolaan domain yang lebih aman.

Untuk pengguna, hal praktis yang bisa mengubah gambaran ke depan adalah seberapa serius penyedia dan tim proyek memperketat pengamanan akses domain mereka. Sinyal bahwa risiko ini mereda biasanya terlihat dari langkah pengamanan tambahan yang diumumkan setelah kejadian seperti ini; selama itu belum jelas, kehati-hatian saat membuka tautan dan memastikan alamat situs tetap relevan.