Kelemahan Logika Program Jadi Biang Kerugian Terbesar Serangan Flash Loan DeFi

Serangan flash loan di dunia keuangan terdesentralisasi (DeFi) berpindah sasaran: dari memanipulasi harga ke mengincar celah pada logika program itu sendiri. Sebuah studi akademik mencatat celah logika kini menyumbang 55% dari total kerugian akibat serangan flash loan sepanjang Februari 2022 hingga Juli 2024, naik tajam dari porsi 28% sebelumnya.

Untuk mengerti kenapa ini penting, bayangkan cara kerja flash loan. Ini adalah pinjaman kilat tanpa jaminan yang harus dipinjam dan dilunasi dalam satu transaksi yang sama — kalau tidak lunas di detik itu juga, seluruh transaksi otomatis dibatalkan. Karena bisa meminjam dalam jumlah sangat besar tanpa modal awal, alat ini jadi favorit penyerang untuk mengguncang sistem sesaat, lalu mengeruk keuntungan dari kekacauan yang mereka buat sendiri.

Dulu cara yang umum adalah memanipulasi harga: menekan modal besar ke satu titik untuk membuat harga sebuah aset terlihat tidak wajar, lalu mengambil untung dari harga palsu itu. Yang berubah sekarang, penyerang lebih sering membongkar aturan main di dalam kode program — misalnya urutan langkah yang bisa dibalik, pengecekan yang bisa dilewati, atau asumsi yang tidak pernah diuji pembuatnya. Di sinilah letak celah logika: bukan harganya yang dibohongi, melainkan aturan program yang ditekuk agar bekerja di luar maksud aslinya.

Pergeseran ini memberi pesan sederhana bagi siapa pun yang menaruh dana di produk DeFi: ketahanan sebuah protokol tidak lagi cukup diukur dari seberapa sulit harganya dimanipulasi, tapi juga dari seberapa rapat logika kodenya diaudit. Angka ini merekam tren sampai pertengahan 2024 dan bisa bergeser lagi; yang perlu diperhatikan ke depan adalah apakah proporsi kerugian dari celah logika terus membesar atau mulai ditekan oleh audit yang lebih ketat. Ini informasi untuk memahami lanskap risiko, bukan ajakan mengambil posisi tertentu.