Perusahaan keamanan Web3 Blockaid menerbitkan peringatan darurat terkait serangan siber aktif yang menyasar lapisan antarmuka pengguna (frontend) sejumlah protokol terdesentralisasi, termasuk Kintsu, Flap, dan StonkBrokers. Serangan ini memanfaatkan toolkit pencuri aset berbahaya bernama StepDrainer yang disuntikkan langsung ke dalam kode situs resmi platform tersebut. Pengguna yang mengunjungi situs dan mencoba menghubungkan dompet Web3 mereka diarahkan ke laman jebakan yang secara otomatis mengeksekusi pengurasan saldo aset kripto. Peringatan ini langsung menyita perhatian industri setelah diamplifikasi oleh penasihat World Liberty Financial (WLFI), Ogle, yang mengimbau para investor untuk menghentikan seluruh interaksi dompet.
Modus Pembobolan Frontend Berbasis Toolkit StepDrainer
Investigasi awal Blockaid menunjukkan bahwa peretas menyisipkan skrip jahat ke dalam repositori atau server hosting frontend yang mengelola interaksi visual situs web Kintsu, Flap, dan StonkBrokers. Serangan semacam ini tidak menyerang logika smart contract inti yang berjalan di blockchain, melainkan membajak lapisan penghubung antara pengguna dan aplikasi terdesentralisasi. Ketika seorang pengunjung menekan tombol koneksi dompet (connect wallet), skrip StepDrainer akan mencegat permintaan otentikasi tersebut dan mengarahkannya ke transaksi persetujuan palsu atau antarmuka penipuan.
StepDrainer sendiri dikenal sebagai toolkit pencurian kripto multi-chain yang dirancang untuk mengelabui pengguna agar memberikan izin pemindahan token secara penuh. Melalui manipulasi permintaan tanda tangan (permit signatures atau approval unlimited), pelaku dapat menyedot token berbasis ERC-20, NFT, maupun koin asli jaringan dalam hitungan detik setelah korban mengonfirmasi koneksi. Blockaid menegaskan bahwa penyelidikan forensik digital masih berlangsung guna mengidentifikasi titik awal masuknya injeksi kode tersebut, termasuk kemungkinan kompromi pada kredensial penyedia DNS, content delivery network (CDN), atau pustaka JavaScript pihak ketiga.
Peringatan Penasihat WLFI dan Respons Komunitas Web3
Urgensi ancaman ini meningkat pesat setelah Ogle, peneliti keamanan sekaligus penasihat protokol World Liberty Financial (WLFI), membagikan peringatan langsung kepada komunitas kripto global melalui platform X. Ogle mengungkapkan bahwa dirinya telah berkoordinasi intensif dengan tim intelijen ancaman Blockaid dan mendesak seluruh pelaku pasar untuk segera menjauhi situs-situs yang terindikasi disusupi. Ia mengingatkan bahwa sekadar membuka situs dan menyetujui koneksi dompet dapat berujung pada hilangnya seluruh kepemilikan aset tanpa memerlukan konfirmasi manual tambahan.
Komunitas pengembang Kintsu, protokol liquid staking yang tengah berkembang pesat di ekosistem blockchain Monad dan Aleph Zero, langsung merespons laporan tersebut dengan meninjau integritas server web mereka. Protokol Flap dan platform perdagangan StonkBrokers juga mendapatkan pengawasan ketat dari para analis keamanan on-chain. Langkah koordinasi lintas protokol ini dipandang krusial untuk mencegah jatuhnya korban yang lebih luas, terutama di tengah maraknya kampanye airdrop dan insentif likuiditas yang sering kali mendorong pengguna Web3 untuk terburu-buru menghubungkan dompet digital mereka ke berbagai platform baru.
Langkah Mitigasi Darurat dan Proteksi Dompet Kripto
Menanggapi maraknya serangan frontend bertubi-tubi di industri Web3, para ahli keamanan siber merekomendasikan sejumlah langkah perlindungan mendesak bagi para pemilik modal. Pengguna yang sempat mengakses atau menghubungkan dompet ke Kintsu, Flap, maupun StonkBrokers dalam beberapa jam terakhir diimbau untuk segera memutus koneksi aplikasi (disconnect wallet) dan memeriksa riwayat persetujuan token melalui alat revokasi resmi seperti Revoke.cash. Apabila terdapat persetujuan token mencurigakan atau izin penarikan tanpa batas, pengguna wajib mencabut izin tersebut seketika demi mencegah eksploitasi di masa mendatang.
Selain itu, investor disarankan untuk memindahkan saldo aset bernilai besar ke dompet perangkat keras (hardware wallet) atau dompet terisolasi yang tidak pernah berinteraksi dengan kontrak pintar baru. Penerapan ekstensi keamanan browser yang mampu mendeteksi simulasi transaksi sebelum eksekusi on-chain juga menjadi lapisan pertahanan esensial. Hingga laporan resmi terkait sterilisasi kode frontend dirilis oleh tim pengembang terkait, komunitas kripto global diharapkan tetap waspada dan hanya mengandalkan saluran komunikasi resmi yang telah terverifikasi secara kriptografis.
Sumber: TokenPost
