Serangan siber terhadap protokol keuangan terdesentralisasi (DeFi) Balancer yang mengakibatkan kerugian sekitar $116 juta diduga merupakan hasil perencanaan cermat selama berbulan-bulan oleh pelaku yang sangat terampil.
Analisis on-chain terhadap transaksi pelaku eksploitasi menunjukkan tingkat kecanggihan yang tinggi. Penyerang dilaporkan menggunakan metode canggih, termasuk menyetor sejumlah kecil 0,1 Ether (ETH) secara berulang dari mixer kripto Tornado Cash untuk menghindari deteksi.
Conor Grogan, direktur di Coinbase, menyoroti profesionalisme peretas. Ia menyebutkan bahwa pelaku memiliki setidaknya 100 ETH yang tersimpan di kontrak pintar Tornado Cash, mengindikasikan kemungkinan hubungan dengan eksploitasi sebelumnya. Grogan menambahkan bahwa jarang ada pengguna yang menyimpan dana sebesar itu di mixer privasi, yang semakin memperkuat dugaan profesionalisme penyerang.
Menanggapi insiden ini, Balancer telah menawarkan hadiah white hat sebesar 20% kepada pelaku jika dana yang dicuri dikembalikan sepenuhnya dikurangi hadiah tersebut.
Deddy Lavid, salah satu pendiri dan CEO perusahaan keamanan blockchain Cyvers, menilai eksploitasi Balancer sebagai salah satu serangan paling canggih yang pernah terlihat. Lavid menyatakan:
- "Para penyerang melewati lapisan kontrol akses untuk memanipulasi saldo aset secara langsung, sebuah kegagalan kritis dalam tata kelola operasional daripada logika protokol inti."
- Ia menekankan bahwa audit kode statis tidak lagi memadai dan menyerukan pemantauan berkelanjutan secara real-time untuk mendeteksi aliran mencurigakan sebelum dana terkuras.
Insiden ini juga memiliki kemiripan dengan persiapan ekstensif yang dilakukan oleh kelompok peretas terkenal seperti Lazarus Group, yang dikenal menunda aktivitas ilegal selama berbulan-bulan sebelum melakukan serangan besar, seperti peretasan Bybit senilai $1,4 miliar.