Poin Penting
- Meter Passport, bridge lintas chain milik proyek ini di BNB Chain, dieksploitasi untuk mencetak wrapped MTRG (wMTRG) tanpa jaminan aset.
- Pemantauan Blockaid mencatat pencetakan tanpa izin ini bernilai sekitar $2,3 juta lewat dua transaksi.
- PeckShield secara terpisah melaporkan lebih dari 1 miliar MTRG telah dicetak, dengan harga token anjlok lebih dari 74% dalam hitungan jam.
- Peretas mulai menjual token hasil eksploitasi di PancakeSwap saat serangan masih berlangsung.
Token governance Meter, MTRG, kehilangan lebih dari tiga perempat nilainya pada 24 September setelah seorang peretas menemukan cara mencetak token dari udara kosong. Firma keamanan Blockaid menyebut eksploitasi ini menyasar Meter Passport, bridge milik protokol untuk memindahkan aset antara BNB Chain dan jaringan lain, dan intrusi ini masih berlangsung saat pemantauan terus berjalan sepanjang sore itu.
Peringatan PeckShield, yang dirilis di waktu hampir bersamaan, memberi angka pasti atas kerusakan yang langsung terasa bagi siapa pun yang memantau grafik harga: lebih dari 1 miliar MTRG dicetak begitu saja, dengan token anjlok lebih dari 74% hanya dalam hitungan menit sejak peringatan itu dirilis. Hitungan terpisah dari Blockaid, yang sudah disaring hingga hanya nilai riil dari token tanpa jaminan yang tercipta, berada di kisaran $2,3 juta lewat sekitar dua transaksi pencetakan, sebuah selisih antara jumlah token mentah dan nilai dolarnya yang mencerminkan seberapa jauh harga MTRG sudah anjlok saat kedua firma ini menghitung.
Mekanismenya sendiri sudah cukup dikenal di kalangan pemerhati keamanan lintas chain. Meter Passport bekerja sebagai bridge berbasis pesan: sebuah listener contract memantau event di chain sumber, sebuah router meneruskan pesan tersebut, lalu sebuah writer contract mengeksekusi transaksi yang sesuai di chain tujuan. wMTRG semestinya hanya ada di BNB Chain dalam jumlah yang dijamin satu banding satu oleh MTRG yang terkunci di jaringan Meter sendiri. Begitu peretas berhasil mengelabui writer contract untuk mencetak wMTRG tanpa event penguncian yang sepadan, suplai wrapped ini pun berubah jadi kertas kosong tanpa nilai, dan itulah persis yang menurut Blockaid terjadi di sini.
Baca juga: Jepang, AS, Jerman Bareng-Bareng Bongkar Peretas WaterPlum Korea Utara
Peretas tidak berdiam diri dengan token hasil cetakannya. Pemantauan Blockaid maupun PeckShield sama-sama menunjukkan wMTRG langsung dialirkan ke PancakeSwap lalu dijual, pola yang mengulang cara kerja sejumlah insiden serupa di mana peretas menjual hasil eksploitasi lewat automated market maker demi mencairkan dana dalam hitungan detik, sebelum penyedia likuiditas atau tim protokol punya kesempatan nyata untuk menghentikan perdagangan.
Berdasarkan pemantauan terbaru yang dikutip Blockaid, serangan ini masih berlangsung, artinya total akhir token tanpa jaminan yang tercetak bisa saja terus bertambah sebelum tim Meter berhasil menambal celah yang membuat writer contract-nya bisa dikelabui. Baik Meter maupun kanal resminya belum merilis pernyataan soal eksploitasi ini saat peringatan PeckShield dan Blockaid diterbitkan, membuat pemegang token harus merangkai sendiri skala kerugian dari pemantauan pihak ketiga, bukan dari laporan insiden resmi.
Eksploitasi bridge tetap jadi salah satu kategori kerugian paling persisten di DeFi, justru karena sebuah bridge harus dipercaya oleh dua chain sekaligus, yang otomatis melipatgandakan permukaan serangan dibanding kontrak yang sepenuhnya berada di satu jaringan saja. Kampanye phishing yang oleh otoritas Jepang, AS, dan Jerman dikaitkan bersama-sama dengan kelompok WaterPlum asal Korea Utara, serta langkah Arab Saudi keluar dari sistem pembayaran mBridge yang dipimpin China, sama-sama menegaskan betapa besar sorotan yang tertuju pada infrastruktur lintas chain saat ini, baik dari peretas maupun regulator, seiring makin banyak nilai yang berpindah lewat bridge alih-alih tetap berada di satu chain saja.
Bagi pemegang MTRG, kekhawatirannya cukup jelas. Token yang sebelumnya diperdagangkan normal sebelum 24 September kini anjlok lebih dari tiga perempat nilainya, dan wMTRG tanpa jaminan yang masih beredar di BNB Chain menjadi utang yang harus diselesaikan, entah lewat pembakaran token, penerbitan ulang berbasis snapshot, atau langkah remediasi lain, sebelum kepercayaan terhadap aset wrapped ini bisa benar-benar pulih.
