Serangan Siber terhadap More Markets: 9,3 Juta Dollar Dicuri dengan Manipulasi Licik

Sebuah serangan siber baru-baru ini menimpa More Markets, sebuah protokol DeFi, yang menyebabkan kerugian sebesar 9,3 juta dolar AS. Menurut Blockaid, penyedia layanan keamanan yang sering melaporkan insiden seperti ini, serangan ini dilakukan oleh seorang penyerang tak dikenal dengan strategi yang sangat canggih sehingga membuat para ahli di industri ini pun terdiam.
Seperti Pencuri di Kasino Digital
Bayangkan Anda masuk ke kasino, memasang seluruh uang Anda pada satu warna—dan tiba-tiba, sang bandar mengizinkan Anda mengambil 20 chip lagi karena Anda begitu meyakinkan. Kira-kira itulah yang dilakukan oleh penyerang ini. Ia memanfaatkan token Ankr-Liquid-Stacking, yang seharusnya digunakan untuk membuat aset kripto yang di-stake dapat diperdagangkan. Dengan mengombinasikan ini dengan fitur bernama E-Mode—semacam "turbo" untuk pedagang yang ingin mengoptimalkan posisi mereka—ia berhasil membobol batas kredit More Markets.
Bagaimana Caranya? Melalui Overborrowing
Penyerang ini memanfaatkan celah dengan cara yang disebut overborrowing, yaitu mengambil pinjaman lebih dari yang seharusnya diperbolehkan berdasarkan jaminan yang dimiliki. Ia mengatur posisinya sedemikian rupa sehingga mampu meminjam lebih banyak WFLOW (token blockchain Flow) daripada yang seharusnya diizinkan. Setelah itu, ia dengan mudah mentransfer dana tersebut ke dompetnya sendiri. Sederhana. Efisien. Dan yang terpenting: ilegal.
More Markets: Syok, Lalu Mencari Celah
Respons More Markets? Mereka langsung membekukan dana yang terkena dampak. Sementara itu, tim More Markets bersama Blockaid dan pakar keamanan lainnya berusaha mencari tahu di mana celah itu berada. Dalam pernyataan resmi, mereka m



enekankan bahwa dana pengguna lain tidak terpengaruh—sebuah upaya untuk menenangkan komunitas.
Tapi mari jujur: bila Blockaid sendiri, yang memang ahli dalam menganalisis serangan semacam ini, mengatakan bahwa banyak serangan baru terdeteksi setelah kejadian, itu menunjukkan satu hal: protokol DeFi ibarat keju Swiss—penuh lubang, dan Anda tidak pernah tahu di mana lubang berikutnya akan muncul.
DeFi: Surga bagi Peretas?
Sayangnya, serangan ini bukanlah kasus yang pertama. Baru-baru ini, pada bulan Juli, protokol Jupiter Aggregator kehilangan 4,2 juta dollar melalui cara yang serupa. Dan para ahli memperingatkan: situasi ini tidak akan membaik. Mengapa? Karena DeFi semakin kompleks. Semakin banyak fitur, mekanisme, dan peluang—tapi sayangnya, semakin banyak pula celah keamanan. Dan yang paling mencemaskan? Para penyerang semakin kreatif. Kenapa? Karena hasilnya sepadan. Sembilan juta dollar dalam sekali serangan—siapa yang tidak mau?
Apa yang Harus Dilakukan Sekarang?
Bagi More Markets dan protokol lainnya, ini berarti mereka harus meningkatkan pemeriksaan keamanan secara drastis. Blockaid menyarankan untuk memeriksa kembali fitur E-Mode dan menyesuaikan batas kredit secara real-time. Audit berkala kini bukan lagi pilihan, melainkan kewajiban. Dan bagi kita pengguna? Tetap waspada. Jangan terlalu percaya, meskipun protokol tersebut terlihat terpercaya.
DeFi memiliki potensi besar—tapi seperti mobil berperforma tinggi: jika Anda tidak tahu cara kerjanya, itu bisa berbahaya dengan cepat. Jadi, tetaplah terinformasi, berhati-hatilah, dan jangan menaruh semua harapan pada satu kartu. Dunia kripto liar, dan tidak semua orang yang bergerak di sini memiliki niat baik.