Protokol jembatan lintas rantai (cross-chain bridge) Across Protocol mengeluarkan peringatan darurat kepada seluruh pengguna pada Selasa (10/11/2026) untuk segera menghentikan interaksi dengan aplikasi terdesentralisasi miliknya. Manajemen Across mengimbau komunitas agar tidak mengakses situs web resmi, tidak menghubungkan dompet kripto, serta menolak segala permintaan persetujuan transaksi (approvals) setelah muncul dugaan peretasan domain. Langkah darurat ini diambil menyusul laporan dari sejumlah investor yang mendapati saldo aset digital mereka terkuras secara misterius usai menggunakan antarmuka protokol tersebut. Pihak pengembang saat ini tengah menggelar investigasi forensik mendalam guna mengidentifikasi sumber kerentanan dan mencegah potensi kerugian yang lebih luas.
Peringatan Darurat Across Protocol dan Laporan Pengurasan Dompet
Dalam pernyataan resminya di platform media sosial X, Across Protocol meminta pengguna bersikap waspada dan tidak menandatangani transaksi apa pun hingga penyelidikan selesai dilakukan. Peringatan tersebut dikeluarkan tanpa merinci secara spesifik apakah server nama domain (DNS) telah dibajak atau terdapat injeksi skrip berbahaya pada antarmuka pengguna (frontend). Kendati demikian, protokol yang selama ini menjadi salah satu infrastruktur utama pemindahan aset antara jaringan Ethereum dan berbagai rantai Layer-2 ini menegaskan bahwa keselamatan dana pengguna merupakan prioritas tertinggi tim teknis saat ini.
Kekhawatiran komunitas kian memuncak setelah sejumlah korban mulai bersuara di media sosial dengan menyertakan bukti transaksi on-chain. Salah satu pengguna mengaku kehilangan saldo senilai $9.000 dalam bentuk USD Coin (USDC) sesaat setelah menghubungkan dompetnya ke situs Across. Korban lainnya melaporkan kerugian sebesar 7.053 USDT0 yang terbagi dalam tujuh transaksi mencurigakan di jaringan blockchain Plasma. Selain itu, terdapat pengguna yang menyatakan dompetnya terkuras habis setelah beberapa kali memanfaatkan fitur bridge lintas rantai, menduga kuat bahwa antarmuka web telah disusupi oleh pihak peretas.
Merespons gelombang aduan tersebut, tim pengembang Across Protocol segera meminta para korban untuk menyerahkan detail alamat dompet dan hash transaksi on-chain terkait. Data tersebut diperlukan guna melacak rute pelarian dana dan memetakan pola serangan yang digunakan pelaku. Hingga laporan ini diturunkan, belum ada estimasi resmi mengenai total akumulasi dana yang berhasil dicuri dari para pengguna yang terdampak insiden keamanan ini.
Modus Kerentanan Antarmuka Web dan Respons Tim Pengembang
Insiden yang menimpa Across Protocol kembali menyoroti kerentanan mendasar pada lapisan frontend dan sistem nama domain (DNS) di ekosistem keuangan terdesentralisasi (DeFi). Dalam berbagai serangan serupa sebelumnya, peretas kerap memanfaatkan teknik pengalihan DNS registrar atau pembobolan akun penyedia hosting untuk menyuntikkan smart contract palsu berjenis wallet drainer. Ketika pengguna mengunjungi alamat web resmi yang telah disusupi, antarmuka akan memunculkan permintaan persetujuan izin pengeluaran token (token allowance) tak terbatas, yang secara otomatis menguras aset begitu transaksi disetujui.
Teknik peretasan tingkat frontend ini dinilai sangat berbahaya karena tidak memerlukan kompromi langsung terhadap smart contract inti yang berjalan di blockchain. Smart contract Across Protocol di jaringan utama kemungkinan besar tetap beroperasi normal dan tidak mengalami eksploitasi logika, namun manipulasi pada antarmuka web membuat pengguna berinteraksi dengan kontrak berbahaya milik peretas. Situasi ini menciptakan ilusi keamanan palsu bagi pengguna awam yang meyakini mereka sedang bertransaksi di portal resmi.
Peristiwa ini menambah panjang daftar insiden keamanan siber yang melanda sektor Web3 dalam beberapa pekan terakhir. Sehari sebelumnya, platform NEAR AI juga mengonfirmasi adanya kebocoran data akibat eksploitasi celah eksekusi kode jarak jauh (RCE) pada pustaka inferensi SGLang yang memaparkan data 100 pengguna dan 18 agen kecerdasan buatan. Rentetan kasus ini mempertegas pentingnya audit menyeluruh terhadap seluruh rantai pasok perangkat lunak, mulai dari repositori kode sumber, modul antarmuka, hingga sertifikat keamanan domain publik.
Mitigasi Risiko Pengguna dan Rekomendasi Keamanan Dompet Web3
Menyikapi status darurat yang sedang berlangsung, para pakar keamanan blockchain mengimbau seluruh pengguna yang pernah berinteraksi dengan Across Protocol dalam 24 hingga 48 jam terakhir untuk segera mengambil langkah mitigasi aktif. Pengguna disarankan untuk segera memutuskan koneksi dompet (disconnect wallet) dari seluruh sesi peramban dan membersihkan cache aplikasi web. Langkah krusial berikutnya adalah memeriksa dan mencabut seluruh izin pengeluaran token (token approvals) yang masih aktif melalui layanan pemeriksa kontrak pihak ketiga seperti Revoke.cash atau penjelajah blok resmi.
Selain mencabut persetujuan token, pengguna yang mendeteksi aktivitas mencurigakan atau sempat menandatangani pesan persetujuan tanpa menyadari isinya disarankan segera memindahkan sisa aset digital ke dompet baru yang steril atau penyimpanan dingin (cold storage). Pemindahan ini penting guna mencegah eksekusi transaksi otomatis lanjutan yang mungkin telah diprogram oleh peretas melalui skrip otorisasi tertunda. Komunitas juga diminta berhati-hati terhadap akun-akun tiruan di platform X yang menyamar sebagai layanan pelanggan Across Protocol dengan dalih menawarkan bantuan pemulihan dana.
Across Protocol menyatakan akan terus menyampaikan pembaruan status investigasi secara berkala melalui saluran komunikasi resmi mereka. Pengguna sangat dianjurkan untuk tidak mempercayai tautan alternatif atau domain cermin (mirror links) apa pun yang beredar di grup obrolan publik sampai tim pengembang memberikan konfirmasi bahwa seluruh sistem antarmuka web telah pulih dan dinyatakan sepenuhnya aman untuk digunakan kembali.
Sumber: CoinTelegraph
