Protokol perdagangan opsi terdesentralisasi Premia Labs di jaringan Arbitrum mengalami serangan eksploitasi smart contract pada Minggu (1/11/2026). Insiden keamanan ini mengakibatkan kerugian sebesar 464.600 dolar AS (sekitar Rp7,43 miliar) setelah pelaku memanipulasi likuiditas brankas agunan. Temuan awal pertama kali diidentifikasi oleh firma keamanan on-chain Blockaid sebelum pembaruan data forensik dari PeckShieldAlert mengonfirmasi total dana yang terkuras. Usai mengeksekusi aksinya, pelaku kejahatan siber segera memindahkan aset curian melintasi beberapa jaringan blockchain untuk mengonversi seluruh saldo jarahan menjadi aset kripto Bitcoin.
Kronologi Eksploitasi dan Manipulasi Pool Opsi Kosong
Berdasarkan analisis forensik on-chain, peretas melancarkan aksinya dengan mengeksploitasi celah logika pada pembuatan kolam opsi di jaringan Layer-2 Arbitrum. Modus operandi pelaku diawali dengan membentuk pool opsi kosong (empty options pools) yang belum memiliki likuiditas pasar organik. Setelah wadah tersebut tercipta, pelaku memanfaatkan pinjaman kilat (flash loans) dalam jumlah besar untuk memborong kontrak opsi yang baru saja diterbitkan secara sepihak.
Langkah pembelian opsi bervolume artifisial tersebut secara otomatis memaksa kontrak pintar brankas (vault) protokol untuk mengunci agunan perbendaharaan dalam jumlah masif ke dalam pool terkait. Begitu agunan brankas terkunci di dalam instrumen buatan tersebut, pelaku segera mengeksekusi penarikan likuiditas aset dasar. Firma keamanan siber Blockaid mencatat perpindahan awal terjadi melalui dua transaksi beruntun senilai 400.050 dolar AS sebelum total pembobolan membengkak hingga menyentuh 464.600 dolar AS.
Celah manipulasi parameter kolam dan penetapan harga opsi berbasis pinjaman kilat kembali menyoroti kerentanan mendasar pada arsitektur pasar derivatif terdesentralisasi. Tim pengembang Premia Labs dikabarkan tengah menyiapkan pembaruan protokol darurat guna menambal mekanisme validasi kolam baru dan mencegah serangan serupa berulang pada kontrak brankas lainnya.
Rute Pencucian Dana Lintas Rantai Arbitrum ke Bitcoin
Segera setelah berhasil menguras aset likuiditas dari protokol Premia Labs di Arbitrum, pelaku menerapkan strategi pencucian uang lintas rantai (cross-chain laundering) berkecepatan tinggi. Pelaku menjembatani seluruh aset curian dari ekosistem Arbitrum menuju jaringan utama Ethereum (Layer-1) untuk mencari likuiditas penukaran yang lebih dalam dan anonim.
Laporan pelacakan PeckShieldAlert mengungkapkan bahwa setibanya di jaringan Ethereum, peretas tidak menyimpan dana dalam bentuk stablecoin terpusat seperti USDT atau USDC. Demi menghindari tindakan pencegahan berupa pembekuan alamat dompet oleh penerbit stablecoin, pelaku langsung mengalihkan aset melalui protokol swap non-kustodial Chainflip serta platform eksekusi terdesentralisasi NEAR Intents.
Melalui integrasi rel likuiditas Chainflip dan arsitektur lintas rantai NEAR Intents, pelaku berhasil menukarkan seluruh modal jarahan menjadi Bitcoin (BTC) asli. Langkah konversi ke jaringan utama Bitcoin menjadi titik akhir dari rangkaian transaksi on-chain yang terpantau, mengingat karakteristik transaksi Bitcoin Layer-1 yang bersifat nir-sensor dan mustahil dibekukan secara sepihak oleh otoritas perbankan maupun entitas korporasi.
Dampak Likuiditas DeFi dan Mitigasi Keamanan Protokol
Insiden peretasan yang menimpa Premia Labs memberikan pukulan telak bagi kepercayaan penyedia likuiditas (liquidity providers) di sektor derivatif kripto terdesentralisasi. Para analis keamanan memperingatkan bahwa protokol yang mengintegrasikan pembuatan instrumen terstruktur secara otomatis wajib menerapkan mekanisme penundaan waktu (timelock) serta batas likuiditas awal guna membatasi dampak instan dari manipulasi harga melalui flash loan.
Hingga laporan forensik ini dirilis, para penyedia likuiditas diimbau untuk memantau eksposur brankas mereka di ekosistem Arbitrum. Firma keamanan siber terus berkoordinasi dengan tim pengembang protokol untuk meneliti potensi intervensi lanjutan, termasuk pemantauan alamat dompet kliring Bitcoin yang kini menampung dana hasil eksploitasi tersebut demi mendeteksi upaya pencairan ke bursa terpusat.
Peristiwa ini kembali menegaskan bahwa para peretas DeFi kian canggih dalam memanfaatkan ekosistem jembatan tanpa izin (permissionless bridges) untuk mengaburkan jejak kriminal mereka. Pemanfaatan protokol interoperabilitas modern seperti Chainflip dan NEAR Intents membuktikan urgensi adopsi standar pelacakan identitas kepatuhan transaksi (KYT) yang lebih tangguh di seluruh infrastruktur lintas rantai.
Sumber: TokenPost & PeckShieldAlert
