Term Finance Mengalami Pencurian Jutaan Dolar Melalui Manipulasi Kekuasaan Suara

DeFi dunia tampaknya tak pernah lepas dari kerentanan. Baru saja kita berpikir bahwa serangan dan peretasan terburuk telah berlalu, kini muncul kasus baru yang mengingatkan betapa rapuhnya sistem revolusioner ini. Kali ini, Term Finance menjadi korban—sebuah platform yang sebelumnya menjanjikan karena dibangun di atas Polygon, blockchain yang dikenal efisien. Namun, teknologi saja tidak cukup untuk menjamin keamanan. Serangan ini adalah sebuah mahakarya manipulasi: alih-alih memanfaatkan celah kontrak pintar yang rumit, seorang peretas hanya membeli cukup banyak kekuasaan suara untuk mengendalikan sistem dari dalam. Dan yang paling mengejutkan? Hal ini bisa terjadi pada siapa saja.
---
Serangan: Sederhana, Tapi Cerdik
Bayangkan Anda bisa mengambil alih sebuah perusahaan besar hanya dengan membeli beberapa saham—meski nilai saham tersebut hanya sebagian kecil dari nilai perusahaan. Itulah yang terjadi di Term Finance. Peretas ini tidak mencari celah dalam baris kode, melainkan dalam arsitektur sistem governance itu sendiri. Ia membeli cukup banyak token governance untuk memengaruhi suara pemungutan, lalu menggunakan kekuasaan tersebut untuk memprogram ulang protokol. Dalam sekejap, jutaan dolar mengalir ke rekening yang seharusnya tak dimiliki siapa pun.
CertiK, perusahaan keamanan yang menyelidiki insiden ini, menyebut metode ini memiliki "efektivitas yang sangat mengkhawatirkan". Dan mereka benar. Selama ini, kita sering membahas bug dalam kontrak pintar, tetapi kini masalahnya lebih mendasar: siapa yang benar-benar mengendalikan sistem terdesentralisasi ini? Dan berapa biaya untuk membeli kendali itu?
---
Governance: Tumit Akhilles DeFi
Selama bertahun-tahun, saya telah menyaksikan berbagai serangan terhadap protokol DeFi—mulai dari peretasan spektakuler "Beanstalk," di mana seorang peretas mencuri 182 juta dolar, hingga "Mango Markets," di mana seorang trader mengambil alih kendali melalui manipulasi harga. Pola yang sama selalu muncul: alih-alih berjuang melawan kesalahan kode, para peretas memanfaatkan kelemahan governance. Dan setiap kali, saya bertanya-tanya: mengapa kita tidak belajar dari kesalahan ini?
Term Finance hanyalah contoh terbaru. Platform ini mengelola lebih dari 100 juta dolar dalam bentuk pinjaman cryptocurrency—harta karun yang luar biasa besar. Namun, untuk mengambil alih kendali, peretas hanya perlu menginvestasikan sebagian kecil dari nilai tersebut. Asimetri ekonomi ini sangat mencengangkan: hanya beberapa juta dolar saja sudah cukup untuk mengambil alih sistem yang bernilai puluhan kali lipat. Ini bukan model desentralisasi—ini undangan terbuka bagi siapa pun yang memiliki modal cukup untuk membelokkan aturan.
---
Meng



apa Sistem Governance Begitu Rentan?
Inilah inti masalahnya. Governance terdesentralisasi seharusnya mendistribusikan kekuasaan untuk mencegah sensor dan memungkinkan keputusan demokratis. Namun, kenyataannya, sistem ini sering kali hanya menguntungkan mereka yang bersedia membayar harga tertinggi—bukan mereka yang memahami protokol dengan baik atau memiliki kepentingan jangka panjang.
Banyak protokol DeFi menggunakan token governance yang tidak aktif diperdagangkan atau hanya dimiliki oleh segelintir investor besar. Jika membeli minoritas token saja sudah cukup untuk mengambil alih kendali, maka sistem ini berbahaya. Tampaknya Term Finance tidak terkecuali. Hal ini memunculkan pertanyaan yang tak nyaman: apakah governance terdesentralisasi benar-benar layak diwujudkan jika begitu mudah untuk disalahgunakan?
---
Apa yang Harus Dilakukan Sekarang?
Serangan terhadap Term Finance bukanlah kasus tunggal—ini adalah alarm keras bagi industri. Sektor ini tidak bisa terus menutup mata sementara kesalahan yang sama terus berulang. Untungnya, ada beberapa solusi yang bisa diterapkan:
1. Hambatan Lebih Tinggi untuk Pemungutan Suara: Persyaratan kuorum yang lebih tinggi, staking wajib—apa pun yang memastikan hanya aktor serius yang dapat memengaruhi keputusan.
2. Keputusan yang Ditunda: Jika pemungutan suara tidak langsung berlaku, akan lebih banyak waktu untuk mendeteksi aktivitas mencurigakan.
3. Pemantauan Otomatis: Sistem yang mendeteksi dan memblokir aktivitas governance mencurigakan sebelum terlambat.
4. Evaluasi Kritis terhadap Tokenomics: Siapa yang memegang token governance? Apakah hanya segelintir investor besar—atau komunitas luas yang berkomitmen?
Term Finance telah mengumumkan rencana untuk bekerja sama dengan komunitas dalam mencari solusi. Itu adalah langkah yang baik. Tetapi pertanyaannya tetap: berapa banyak serangan lagi yang harus terjadi sebelum industri ini akhirnya bertindak?
---
Masa Depan DeFi: Sebuah Tantangan Keseimbangan
Saya adalah penggemar besar gagasan di balik DeFi—akses terhadap layanan keuangan tanpa perantara, tanpa kontrol sewenang-wenang. Namun, visi ini berada di atas fondasi yang goyah selama sistem governance tetap mudah dimanipulasi seperti gerbang terbuka.
Teknologi sudah ada. Alat-alat tersedia. Yang hilang adalah kemauan untuk serius menangani masalah ini—sebelum protokol berikutnya menjadi sasaran serangan. Para investor di DeFi harus menyadari: risiko governance itu nyata. Dan risiko ini sama berbahayanya dengan bug kontrak pintar.
Dunia DeFi berada di persimpangan. Akankah kita belajar dari serangan-serangan ini? Ataukah kita akan terus menyaksikan jutaan dolar dicuri berulang kali? Jawabannya ada di tangan kita.