Organisasi pengembang Core DAO mengonfirmasi bahwa integritas jaringan Core tetap beroperasi penuh tanpa gangguan menyusul insiden eksploitasi smart contract pada protokol staking Bitcoin b14g. Serangan yang terjadi pada akhir pekan tersebut mengakibatkan penarikan tanpa izin sekitar 97 juta token CORE dari brankas dual-staking b14g. Manajemen Core DAO menegaskan bahwa lapisan konsensus blockchain, operasional validator, serta kontrak staking resmi jaringan tidak mengalami kompromi keamanan sedikit pun. Mayoritas token hasil curian saat ini masih terlacak di rantai Core, sementara sejumlah bursa kripto terpusat mulai membekukan rekening deposit yang terafiliasi dengan alamat peretas guna mencegah likuidasi aset lebih lanjut.
Kronologi Eksploitasi Kontrak Dual-Staking b14g
Berdasarkan laporan keamanan resmi tim pengembang b14g, insiden eksploitasi terdeteksi berlangsung pada Sabtu, 31 Oktober, pukul 09.29 UTC (16.29 WIB). Penyerang mengeksekusi serangkaian transaksi manipulatif yang menargetkan celah logika pada lapisan kontrak staking b14g, yang memungkinkan otorisasi penarikan sekitar 97 juta CORE menuju dompet yang dikuasai peretas. Protokol b14g sendiri merupakan platform liquid staking pihak ketiga yang dirancang khusus untuk memfasilitasi integrasi dual-staking antara Bitcoin dan token CORE di dalam ekosistem Core Chain.
Segera setelah anomali transaksi berskala besar tersebut teridentifikasi di sistem pemantauan internal, tim b14g langsung mengaktifkan prosedur darurat dengan menangguhkan seluruh fungsi interaksi pada smart contract yang terdampak. Langkah pembekuan operasional tersebut diambil guna mengamankan sisa likuiditas di dalam brankas protokol dan mencegah penarikan susulan. Tim b14g menyatakan tengah meluncurkan investigasi forensik mendalam bersama auditor keamanan Web3 terkemuka untuk menganalisis kode kontrak dan melacak alur perpindahan dana secara komprehensif.
Koordinasi Pembekuan Dana dan Mitigasi Bursa
Core DAO dalam pernyataan transparansinya menegaskan perbedaan fundamental antara keamanan protokol aplikasi terdesentralisasi pihak ketiga dan ketahanan jaringan lapisan dasar (Layer-1). Seluruh aset CORE yang dipertaruhkan secara langsung melalui delegasi validator resmi Core maupun protokol independen lainnya dinyatakan berada dalam kondisi aman dan beroperasi normal. Pihak Core DAO juga langsung mengerahkan unit keamanan siber internal untuk mendampingi b14g dalam melacak rute pencucian dana pada penjelajah blok.
Upaya tanggap darurat yang dikoordinasikan bersama mitra bursa kripto terpusat telah membuahkan hasil awal, di mana platform perdagangan berhasil membekukan sedikitnya 9 juta token CORE yang coba disetorkan oleh peretas. Kendati nominal token yang ditarik mencapai 97 juta CORE, nilai likuiditas pasar riil dari aset tersebut diperkirakan berkisar antara $1,36 juta hingga $1,4 juta berdasarkan kedalaman buku pesanan spot. Sebagian besar saldo curian hingga kini masih tertahan di alamat dompet peretas pada rantai Core dan terus dipantau secara ketat agar tidak dapat ditukarkan melalui automated market maker (AMM) maupun jembatan lintas rantai.
Implikasi Ekosistem Staking dan Langkah Pemulihan
Insiden peretasan b14g kembali menyoroti kerentanan smart contract pada protokol keuangan terdesentralisasi (DeFi) yang menjembatani modal Bitcoin dengan platform komputasi pintar berarsitektur EVM. Kendati lapisan konsensus Core yang menggabungkan mekanisme Delegated Proof of Work (DPoW) dan Delegated Proof of Stake (DPoS) terbukti kokoh menghadapi anomali, insiden pada lapis aplikasi ini menjadi pengingat penting mengenai urgensi audit berkelanjutan serta pembatasan batas penarikan per blok bagi penyedia likuiditas.
Manajemen b14g berkomitmen untuk terus berkoordinasi dengan firma forensik blockchain, penegak hukum, dan bursa mitra demi mengupayakan pemulihan maksimal atas dana pengguna yang terdampak. Pada saat yang sama, Core DAO mengimbau seluruh komunitas investor untuk tetap waspada terhadap potensi upaya penipuan atau tautan kompensasi palsu yang mengatasnamakan pengembang selama masa investigasi. Rencana pemulihan saldo pengguna serta jadwal pengaktifan kembali kontrak staking b14g akan diumumkan secara terbuka setelah proses audit keamanan dan perbaikan celah tuntas dijalankan.
Sumber: TokenPost, Core DAO
