Platform DeFi Diserang Peretasan $4,5J: Apa yang Terjadi Ketika Tim Menghilang

Insiden keamanan besar di CrediX Finance telah membuat komunitas terguncang. Protocol pinjaman ini menjadi korban exploit sebesar $4.5 juta pada awal Agustus, tetapi kejutan sebenarnya datang ketika seluruh tim menghilang—menghapus akun media sosial mereka, menonaktifkan situs web, dan memutus semua komunikasi dengan pengguna yang terdampak. Langkah ini memicu kecurigaan luas terhadap skema exit scam yang terencana.

Bagaimana Serangan Terjadi

Pelanggaraan terjadi pada 4 Agustus ketika penyerang merebut hak administratif atas dompet multisig platform. Menggunakan akses bridge yang dikompromikan, mereka mencetak token jaminan tanpa dukungan dan menguras dana besar dari protocol. Apa yang terjadi selanjutnya adalah upaya kontrol kerusakan yang menurut buku teks, justru memperdalam ketidakpercayaan komunitas.

Pada 5 Agustus, CrediX memposting jaminan di media sosial mengklaim mereka telah bernegosiasi dengan pelaku exploit untuk pemulihan dana penuh dalam waktu 48 jam sebagai imbalan pembayaran ke kas negara. Tim buru-buru menonaktifkan situs web mereka dan mendesak pengguna untuk menarik dana langsung melalui smart contract sambil menjanjikan airdrop untuk mengkompensasi kerugian.

Namun janji itu tidak pernah terwujud. Lebih dari dua hari berlalu tanpa kabar dari tim CrediX. Setiap saluran resmi—akun X, situs web, grup Telegram—menghilang tanpa jejak atau penjelasan.

Mengapa Pemulihan Berdasarkan Negosiasi Berisiko

Para ahli keamanan menunjukkan bahwa pendekatan CrediX menunjukkan mengapa bernegosiasi dengan penyerang adalah strategi pemulihan yang cacat. Menurut komentar keamanan blockchain, metode berbasis negosiasi sering digunakan sebagai bagian dari playbook exit scam. Pelajaran yang bisa diambil: protocol harus menerapkan sistem respons ancaman otomatis untuk mengunci aset daripada bertaruh pada kesepakatan dengan pelaku jahat.

Dampak Rantai: Kerusakan di Luar CrediX

Peretasan ini tidak hanya mempengaruhi pengguna CrediX. Protocol DeFi lain yang mempercayai CrediX sebagai mitra pinjaman mengalami kerugian tidak langsung. Salah satu protocol berbasis hasil memiliki eksposur pinjaman sebesar $1.6 juta melalui posisi stablecoin, yang menjadi sepenuhnya dikompromikan setelah bank run. Meski tim berhasil mengurangi eksposur menjadi lebih dari $700.000, mereka tetap frustrasi karena CrediX mengabaikan tanggung jawab dan menghapus semua akun.

Cerita serupa muncul dari ekosistem yang lebih luas—protocol yang mengandalkan APY tinggi dan syarat pinjaman yang menguntungkan dari CrediX tiba-tiba merasa kesulitan, menyadari terlalu terlambat bahwa hasil besar sering kali menandakan risiko tersembunyi.

Upaya Pemulihan Sedang Berlangsung

Komunitas yang terdampak tidak tinggal diam. Pengguna dan protocol yang terdampak telah memulai proses hukum formal. Menurut upaya koordinasi pemulihan, beberapa organisasi telah mulai bekerja sama dengan otoritas untuk melacak dana yang dicuri, mengumpulkan bukti, dan mengejar investigasi kejahatan siber. Informasi KYC untuk dua anggota tim CrediX telah diperoleh untuk pengajuan hukum.

Strategi pemulihan sedang dikembangkan, dengan komitmen untuk memperbarui pengguna yang terdampak dan menyusun rencana kompensasi yang komprehensif. Namun, kenyataannya tetap menyedihkan: setelah dana masuk ke layanan mixing, pemulihan menjadi jauh lebih sulit secara eksponensial.

Pelajaran yang Diberikan kepada Komunitas DeFi

Insiden CrediX menegaskan sebuah kebenaran keras: janji hasil tinggi yang berlebihan adalah tanda bahaya, bukan peluang. Ketika protocol pinjaman mengiklankan tingkat APR yang tidak realistis, perhitungannya jarang masuk akal secara sah. Pengguna yang tertarik ke platform ini sering mengabaikan pertanyaan mendasar tentang kualitas jaminan, status audit, dan rekam jejak tim.

Bagi pengembang protocol, pelajarannya sama jelasnya: komunikasi transparan, infrastruktur keamanan yang kokoh, dan target hasil yang realistis membangun kepercayaan. Menghilang dari komunitas setelah terjadi peretasan tidak hanya menghancurkan satu proyek—tetapi juga mengikis kepercayaan di seluruh ekosistem.

Seiring perkembangan situasi ini, satu prinsip harus menjadi panduan semua builder: ketika terjadi pelanggaran keamanan, respons pertama haruslah transparansi radikal dan tindakan segera, bukan diam dan menghapus jejak.