Celah kritis pada smart contract pencetakan (minting) dan penebusan (redemption) token Backbone staked OSMO (bOSMO) menyebabkan token tersebut mengalami kekurangan cadangan jaminan (underbacked) secara signifikan. Insiden keamanan yang terungkap dalam keterbukaan resmi ekosistem Osmosis ini memicu kekhawatiran besar di kalangan pelaku decentralized finance (DeFi), mengingat kelemahan teknis tersebut masih memungkinkan pencetakan token baru dengan biaya sangat rendah (cheap minting). Kondisi ini secara langsung menempatkan stabilitas kolam likuiditas (liquidity pool) di bursa terdesentralisasi Osmosis dalam posisi rentan terhadap eksploitasi arbitrase dan pengurasan cadangan aset yang tersisa.
Celah Redemption Lebih Bayar 50% dan Kerusakan Rasio Jaminan
Berdasarkan investigasi teknis awal yang dirilis pengembang, akar permasalahan berpusat pada kegagalan kalkulasi matematis dalam fungsi penukaran smart contract bOSMO yang membayar lebih (overpaid) kepada pemegang token hingga sekitar 50% saat melakukan penebusan aset pokok. Kerusakan logika aritmatika ini mengakibatkan rasio cadangan aset dasar (backing asset) token bOSMO terhadap pasokan yang beredar menyusut drastis dalam waktu singkat, menyisakan nilai riil agunan yang jauh berada di bawah patokan paritas semestinya.
Ironisnya, celah pada fungsi pencetakan token dilaporkan masih berstatus aktif dan belum sepenuhnya dinonaktifkan saat laporan keterbukaan dipublikasikan. Mekanisme minting berbiaya murah yang masih terbuka lebar tersebut memungkinkan pihak-pihak tertentu mencetak token bOSMO tambahan tanpa menyetorkan agunan OSMO yang proporsional, lalu menukarkannya di pasar sekunder untuk menyedot likuiditas token OSMO murni. Situasi ini menjadikan krisis bOSMO bukan sekadar insiden masa lalu yang telah berhasil diisolasi, melainkan ancaman keamanan berjalan yang terus mengintai kolam perdagangan aktif di bursa terdesentralisasi Osmosis.
Skema Kompensasi 40.508 OSMO dan Kontroversi Pengecualian Pembeli
Guna meredam dampak kerugian bagi para pengguna yang terdampak defisit cadangan, tim pengelola mengumumkan rencana kompensasi darurat dengan total alokasi dana sebesar 40.508 OSMO. Rencana pemulihan likuiditas ini dirancang secara khusus untuk mengganti sebagian nilai kerugian yang dialami oleh para penyedia modal awal dan pemegang token yang terkena dampak langsung dari anjloknya rasio agunan bOSMO.
Namun, skema kompensasi tersebut memicu perdebatan panas dan gelombang protes di kalangan komunitas DeFi lantaran memberlakukan batasan kriteria kelayakan yang sangat ketat melalui titik referensi snapshot. Pengguna yang membeli token bOSMO setelah batas waktu snapshot secara tegas dikecualikan dari daftar penerima kompensasi apa pun. Kebijakan diskriminatif ini menuai kritik tajam karena banyak pembeli di pasar sekunder yang bertransaksi dengan itikad baik tanpa menyadari adanya cacat kode kontrak pintar tersebut, sehingga kini mereka terjebak memegang aset yang nilainya terancam jatuh bebas tanpa adanya perlindungan finansial.
Implikasi Risiko Kolam Likuiditas dan Masa Depan Ekosistem Osmosis
Ketidakseimbangan akut antara biaya pencetakan yang terlampau murah dan cadangan jaminan dasar yang menipis kini menjadi sorotan utama tim audit keamanan di seluruh ekosistem Cosmos. Selama fungsi pencetakan belum dibekukan secara permanen melalui intervensi proposal tata kelola (governance proposal) atau pembaruan kode darurat, risiko penarikan likuiditas masif pada pasangan perdagangan bOSMO/OSMO akan tetap menjadi ancaman nyata bagi para penyedia likuiditas (liquidity providers). Para penyedia modal di AMM terancam menanggung kerugian tidak tetap (impermanent loss) ekstrem akibat masuknya token bOSMO hasil eksploitasi berbiaya murah.
Sejumlah analis keamanan protokol terdesentralisasi mengimbau seluruh pengguna untuk berhati-hati dan menahan diri dari transaksi arbitrase spekulatif atau penyediaan modal pada pasangan likuiditas yang melibatkan bOSMO. Peristiwa ini menjadi alarm peringatan keras bagi sektor liquid staking derivative (LSD) di ekosistem Cosmos mengenai krusialnya audit keamanan komprehensif pada setiap logika pencetakan dan penebusan otomatis, guna mencegah kegagalan sistemik yang dapat merusak kepercayaan pasar secara luas.
Sumber: TokenPost & The Defiant
