Jembatan Secret Network dieksploitasi senilai $4,7 juta karena bug 'pencetakan tak terbatas'

Jembatan lintas‑rantai Secret Network dieksploitasi melalui kerentanan "pencetakan tak terbatas" yang memungkinkan penyerang membuat token tanpa dukungan, memindahkan nilai sekitar $4,7 juta ke Ethereum dan selanjutnya ke bursa tersentralisasi. Pelanggaran itu tidak terdeteksi selama sekitar seminggu saat penyerang secara sistematis mentransfer aset antar rantai dan ke gerbang konversi fiat, mengekspos risiko berkelanjutan dalam logika jembatan, model pembungkusan token, dan proses anti‑pencucian uang (AML) bursa.

Cara kerja eksploitasi dan garis waktu

Jembatan yang menghubungkan blockchain biasanya beroperasi dengan mengunci atau membakar aset di rantai sumber dan mencetak representasi yang setara di rantai tujuan. Kerentanan yang dilaporkan adalah bug "pencetakan tak terbatas" dalam logika jembatan Secret Network: bug itu memungkinkan pembuatan token representasi di jaringan tujuan tanpa penguncian atau pembakaran yang sesuai di Secret. Hal itu menghasilkan pasokan yang tidak didukung dan memungkinkan penyerang mengembungkan saldo token yang dijembatani.

Menurut laporan, eksploitasi tidak teridentifikasi selama sekitar satu minggu, selama periode tersebut penyerang memindahkan nilai ke Ethereum dan kemudian ke bursa tersentralisasi. Jendela satu minggu antara eksploitasi dan deteksi menyoroti keterbatasan pemantauan dan pemberitahuan otomatis untuk aliran lintas‑rantai, dan menunjukkan betapa cepatnya pasokan baru yang dibuat dapat dicuci melalui koridor likuiditas utama ketika bursa tetap terekspos pada aset yang tercemar.

Mengapa ini penting bagi pasar kripto

Insiden ini menegaskan kerentanan sistemik dalam infrastruktur lintas‑rantai yang memiliki konsekuensi pasar langsung. Jembatan merupakan infrastruktur penting untuk keuangan terdesentralisasi (DeFi), aset yang ditokenisasi, dan alur kerja institusional termasuk kustodi dan penyelesaian. Cacat yang memungkinkan pencetakan tak terbatas merusak kepercayaan pada token wrapped dan representasi yang dipatok, berpotensi mengganggu pool likuiditas, penetapan harga AMM, dan derivatif yang merujuk aset yang dijembatani.

Bagi jaringan besar seperti Ethereum, menerima token yang dicetak secara tak terduga dapat memperkenalkan gangguan di on‑chain dan mempersulit rekonsiliasi bagi kustodian dan pembuat pasar. Bursa tersentralisasi yang menerima token yang dijembatani menghadapi eksposur AML dan kepatuhan jika aliran ilegal tidak terdeteksi atau disetorkan sebelum tim investigasi dapat campur tangan. Pergerakan dana ke bursa dalam kasus ini kemungkinan akan mendorong upaya pelacakan forensik dan dapat menyebabkan permintaan pembekuan atau penghapusan daftar representasi token yang terkena dampak.

Peserta institusional dan kustodian yang mengawasi risiko operasional mungkin menilai kembali ketergantungan pada jembatan tanpa bukti yang kuat dan mekanisme attestasi yang lebih cepat. Penyedia infrastruktur pasar, termasuk layanan kustodian, prime broker, dan lapisan penyelesaian, mungkin menuntut jaminan yang lebih kuat seperti jaminan finalitas on‑chain, audit jembatan terstandarisasi, dan pemantauan waktu‑nyata sebelum melakukan onboarding aset yang dijembatani.

Regulator yang fokus pada integritas pasar dan pengawasan AML kemungkinan akan memandang insiden semacam itu sebagai bukti bahwa titik transfer lintas‑rantai memerlukan pengawasan yang lebih jelas dan kerja sama dari bursa. Bursa dengan program kepatuhan yang kuat mungkin akan memperketat pemantauan transaksi dan koordinasi dengan firma forensik blockchain untuk meminimalkan kemungkinan hasil ilegal masuk ke sistem fiat.

Pelaku pasar akan memantau beberapa langkah selanjutnya: laporan pelacakan forensik dan tindakan bursa apa pun untuk membekukan atau memblokir dana, audit keamanan dan pengungkapan perbaikan dari Secret Network dan pemelihara jembatannya, serta pedoman industri atau regulasi apa pun tentang standar jembatan. Lebih luas lagi, pengamat akan melihat bagaimana jembatan, kustodian, dan bursa menyesuaikan kontrol operasional untuk membatasi risiko penularan dan menjaga kepercayaan pada likuiditas lintas‑rantai.