Echo Protocol Diretas Rp1,2 Triliun — Kunci Admin Bocor, 95% Dana Masih Bertahan

Ringkasan Eksekutif

Protokol DeFi Echo Protocol yang berjalan di blockchain Monad mengalami eksploitasi setelah seorang peretas mencetak sekitar 1.000 eBTC (synthetic Bitcoin) tanpa otorisasi, setara dengan sekitar $76,7 juta atau lebih dari Rp1,2 triliun. Perusahaan keamanan blockchain PeckShield dan platform analitik Lookonchain melaporkan insiden ini pada Selasa (19/5). Peretas telah mencuci hampir 5% dari hasil curian — sekitar 45 eBTC senilai $3,45 juta — melalui protokol pinjaman DeFi Curvance, kemudian menjembatani aset ke Ethereum, menukarnya dengan ETH, dan mengirimkan 384 ETH (~$822.000) ke layanan pencampur Tornado Cash. Hingga saat ini, peretas masih memegang 955 eBTC senilai sekitar $73 juta, atau 95% dari total aset yang dicuri, menurut data DeBank. Penyebab utama eksploitasi bukanlah celah pada smart contract, melainkan kompromi pada kunci admin protokol. Developer blockchain 'Marioo' melaporkan bahwa kontrak eBTC 'bekerja persis seperti yang dirancang' — kerentanannya bersifat operasional: hanya satu tanda tangan untuk peran admin, tidak ada timelock, tidak ada batas pasokan pencetakan atau batas kecepatan, dan tidak ada 'pemeriksaan kewajaran pasokan' oleh Curvance untuk agunan yang baru dicetak. Ini berarti bahwa satu kunci pribadi yang bocor sudah cukup untuk mencetak token senilai puluhan juta dolar tanpa hambatan apa pun. Curvance mengonfirmasi tidak ada kompromi pada smart contract-nya sendiri dan telah menghentikan pasar yang terdampak untuk investigasi. Pendiri Monad, Keone Hon, menegaskan bahwa jaringan Monad sendiri tidak terpengaruh dan beroperasi normal. Insiden ini terjadi di tengah bulan yang berat bagi keamanan DeFi — setidaknya 12 protokol telah diretas pada bulan ini saja, termasuk THORChain, jembatan Ethereum Verus Protocol, Transit Finance, TrustedVolumes, dan Ekubo. Pola yang muncul adalah meningkatnya serangan yang menargetkan kerentanan operasional (kunci admin, kurangnya timelock) daripada bug kode, yang menunjukkan bahwa tata kelola dan keamanan operasional menjadi titik lemah baru di ekosistem DeFi. Echo Protocol sendiri adalah platform DeFi Bitcoin yang berfokus pada agregasi likuiditas, liquid staking, restaking, dan yield generation — model yang populer di kalangan investor kripto ritel. Yang perlu dipantau dalam 1-4 minggu ke depan adalah respons dari Echo Protocol — apakah akan ada rencana kompensasi bagi pengguna yang terdampak, dan apakah protokol akan memperbarui mekanisme keamanannya dengan multi-sig, timelock, dan batas pasokan. Juga, perkembangan penyelidikan oleh otoritas keamanan blockchain dan potensi pelacakan dana yang masih 95% belum tersentuh. Risiko yang perlu dicermati adalah efek domino ke protokol DeFi lain yang memiliki arsitektur keamanan serupa — investor mungkin mulai menarik likuiditas dari protokol dengan kunci admin tunggal. Sinyal penting adalah pernyataan dari platform analitik on-chain mengenai pergerakan dana yang dicuri — jika peretas mulai memindahkan eBTC dalam jumlah besar, tekanan jual di pasar bisa meningkat.