Selusin situs DeFi dibajak lewat pendaftar domain, sekitar $138.000 raib

Sekitar dua belas situs layanan keuangan terdesentralisasi (DeFi) dibajak dan dana senilai kira-kira $138.000 berpindah tangan ke penyerang. Yang membuat kasus ini menonjol bukan jumlahnya, melainkan pola yang sama di semuanya: kedua belas alamat situs itu ternyata didaftarkan lewat satu pendaftar domain yang sama, Name.com. Kesamaan itu mengarah pada satu kesimpulan sederhana — yang jebol kemungkinan besar bukan aplikasi kripto-nya, melainkan pintu masuk yang lebih biasa, yaitu akun tempat alamat-alamat situs itu dikelola.

Untuk mengerti kenapa ini penting, bayangkan pendaftar domain sebagai buku alamat raksasa yang menentukan ke mana sebuah nama situs mengarahkan pengunjung. Begitu seseorang berhasil masuk ke akun pengelolaan itu, ia bisa membelokkan nama situs yang asli ke salinan palsu buatannya sendiri. Jadi pengguna bisa saja mengetik alamat yang benar-benar mereka kenal, tetapi berakhir di halaman tiruan yang dirancang untuk menguras dompet mereka. Blockchain-nya tidak perlu diretas; cukup kendalikan papan penunjuk jalannya.

Itulah inti pelajarannya, dan itu terbawa ke berita serupa di kemudian hari: rantai keamanan sebuah layanan kripto sering kali hanya sekuat bagian paling tidak glamor dari rantai itu — pendaftaran domain, email, kredensial akun. Yang masih belum jelas dari kejadian ini adalah bagaimana persisnya akun-akun itu bisa ditembus dan apakah lingkupnya melebar dari dua belas situs yang sudah teridentifikasi. Sinyal yang perlu diperhatikan sederhana saja: situs yang tiba-tiba mengalihkan ke halaman tak dikenal, meminta persetujuan dompet yang tidak biasa, atau tampil beda dari biasanya. Dalam situasi seperti ini, memperlambat dan memverifikasi ulang sebelum menandatangani transaksi jauh lebih murah daripada memperbaikinya setelah dana hilang.