Kenapa Bridge Crypto Sering Kena Hack? Ini Alasannya

Ringkasan Artikel

• 🌉 Bridge crypto adalah proses memindahkan aset antar-blockchain lewat mekanisme kunci-dan-cetak (lock-and-mint).
• 🎯 Bridge menumpuk dana besar di smart contract, sehingga jadi sasaran bernilai tinggi bagi peretas.
• 🔑 Bridge biasanya dapat ditembus oleh peretas melewati dua jalur, yaitu kelemahan verifikasi pesan lintas-jaringan atau kebocoran private key seperti pada kasus Taiko.
• 💸 Sepanjang 2022, peretasan yang berkaitan dengan bridge menyebabkan kerugian lebih dari US$2 miliar menurut Chainalysis.

Apa Itu Bridge Crypto?

Setiap blockchain seperti Bitcoin, Ethereum, dan Solana berjalan sebagai sistem terpisah yang tidak bisa secara otomatis saling terhubung. Artinya, aset di satu jaringan tidak bisa langsung dikirim ke jaringan lain. Bridge crypto hadir sebagai penghubung antar-jaringan tersebut, sehingga memungkinkan pengguna dapat berinteraksi antar blockchain. Salah satu fungsinya adalah memindahkan nilai suatu aset dari satu blockchain ke blockchain lainnya.

Mayoritas bridge memakai mekanisme lock-and-mint yang alurnya terdiri dalam tiga langkah:

1. Pengguna mengunci aset asli, misalnya ETH, di sebuah kontrak di blockchain asalnya.
2. Jaringan validator atau relayer mendeteksi penguncian itu lalu mengirim pesan ke blockchain tujuan.
3. Kontrak di blockchain tujuan mencetak versi token yang dibungkus (wrapped token) senilai aset yang dikunci pengguna.

Saat pengguna ingin balik ke jaringan asal, prosesnya dibalik. Wrapped token dihilangkan dengan proses burn, lalu aset asli di blockchain asal dibuka kembali. Aset asli yang terkunci itulah yang terus menumpuk di dalam kontrak bridge.

Cari tahu lebih lanjut mengenai penjelasan Bridge di Pintu Academy: Apa Itu Blockchain Bridges?

Beberapa Bridge Crypto

Ada beberapa proyek besar yang berfokus terhadap perpindahan aset antar-blockchain. Tiga di antaranya sering jadi rujukan karena skala dan pendekatan keamanannya berbeda-beda.

1. Wormhole

Salah satu bridge terbesar yang menghubungkan lebih dari 35 blockchain termasuk Ethereum dan Solana, dengan nilai transfer kumulatif menembus US$50 miliar per April 2026 menurut dokumentasi resminya. Keamanannya bertumpu pada 19 validator bernama Guardian yang harus sepakat minimal 13 dari 19 sebelum sebuah pesan cross-chain disetujui. Wormhole juga proyek yang pernah kehilangan US$321 juta pada 2022 dan dari kasus tersebut, proyek menambah beberapa lapis pengaman.

2. LayerZero

Protokol pesan antar-jaringan (omnichain) yang membuat aplikasi di jaringan berbeda bisa saling berkirim pesan, termasuk memindahkan token. Alih-alih mengunci token lalu mencetak versi bungkusnya, standar Omnichain Fungible Token (OFT) milik LayerZero membakar token di jaringan asal lalu mencetak versi aslinya di jaringan tujuan, sehingga tidak ada tumpukan token yang terbungkus. Per April 2026, LayerZero sudah terintegrasi di lebih dari 90 blockchain.

3. Hyperlane

Protokol interoperabilitas yang bersifat permissionless, artinya blockchain mana pun bisa memasangnya tanpa perlu izin dari satu pihak yang terpusat. Ciri khasnya adalah keamanan modular lewat Interchain Security Module (ISM), yaitu tiap aplikasi bisa memilih sendiri cara pesan lintas-chain-nya diverifikasi. Hyperlane kini menjangkau lebih dari 150 blockchain.

Alasan Bridge Crypto Jadi Sasaran Empuk Peretas

Bridge pada dasarnya berjalan di atas smart contract dan kontrak inilah yang kerap jadi target empuk bagi peretas. Serangannya bisa lewat berbagai cara, mulai dari celah di kode sampai social engineering untuk mencuri kunci yang menjadi akses ke dana pengguna.

1. Dana Besar Menumpuk Di Satu Titik

Karena setiap aset yang dipindahkan harus dikunci terlebih dahulu, platform bridge yang populer dapat menyimpan dana ratusan juta hingga miliaran dolar di satu kontrak. Bagi peretas, ini seperti brankas raksasa yang mana satu celah saja cukup untuk membuka seluruh isinya. Menurut Chainalysis, serangan ke bridge menyumbang sekitar 69% dari total dana crypto yang dicuri sepanjang 2022.

Pelajari lebih lanjut mengenai Smart Contract di Pintu Academy: Mengenal Teknologi Smart Contract.

2. Verifikasi Pesan yang Rapuh

Inti kerja sebuah bridge adalah memverifikasi satu hal, apa aset benar-benar sudah dikunci di blockchain asal sebelum aset di blockchain tujuan dilepas? Jika jawaban atas pertanyaan itu bisa dipalsukan, maka dana bisa keluar tanpa jaminan apapun.

Laporan Halborn dan data PeckShield menunjukkan lapisan verifikasi pesan inilah yang paling sering jadi titik rapuh bridge sepanjang 2026. Celahnya bisa saja datang dari cacat desain di kode verifikasi atau bisa juga dari kunci penanda tangan yang bocor sehingga penyerang bisa membuat bukti yang lolos verifikasi, seperti yang terjadi pada Taiko.

Bagaimana Hacker Meretas Bridge?

Serangan ke bridge umumnya memiliki beberapa pola yang mirip:

• Pemalsuan bukti (forged proof): Penyerang membuat bukti penarikan palsu yang dianggap sah oleh bridge, lalu menarik aset yang tidak pernah dikunci. Salah satu kasus yang pernah terjadi di tahun 2022 yaitu peretasan yang memanfaatkan celah semacam ini kepada proyek yang bernama Nomad yang menjadi penyebab hilangnya lebih dari US$190 juta.
• Cetak tanpa jaminan (infinite mint): Celah verifikasi tanda tangan membuat penyerang mencetak wrapped token tanpa menyetor jaminan apa pun. Dalam kasus ini, Wormhole pernah kehilangan sekitar US$321 juta pada 2022.
• Private key yang bocor atau terlalu terpusat: Jika kunci penanda tangan yang dapat mengakses dana dicuri, bocor, atau hanya dipegang segelintir pihak, penyerang kerap menargetkan pemegang kunci untuk memancing korban dapat menyetujui transaksi palsu. Ronin Bridge kehilangan sekitar US$625 juta pada 2022 setelah penyerang berhasil mengambil alih kunci validator melalui social engineering.

Pada kasus Taiko, analisis pihak ketiga seperti thirdweb menyebut penyebabnya adalah kunci penanda tangan yang bocor ke publik. Kunci itu, sebuah signing key dari sistem prover berbasis teknologi Intel SGX, yang dilaporkan sempat tersimpan secara terbuka di dalam repositori kode Taiko di GitHub.

Dengan kunci tersebut, penyerang bisa mendaftarkan dirinya sebagai pihak yang sah lalu menandatangani bukti palsu yang lolos verifikasi bridge. Artinya logika verifikasi Taiko sebenarnya bekerja sesuai desain, yang gagal justru pengamanan kuncinya. Ini yang membedakan Taiko dari kasus seperti Wormhole atau Nomad yang berhasil ditembus peretas karena kelemahan di kode verifikasinya sendiri. Temuan ini masih berupa analisis pihak ketiga sampai Taiko merilis laporan insiden resmi.

Kasus Peretasan Terbesar 2026 dan Pelajaran Penting Untuk Developer

Peretasan crypto terbesar sepanjang 2026 sejauh ini adalah kasus bridge dari KelpDAO. Pada 18 April 2026, penyerang menguras sekitar US$292 juta (116.500 rsETH, hampir seperlima dari total pasokan rsETH) dari bridge berbasis LayerZero milik KelpDAO. Uniknya, tidak ada satu baris pun kode smart contract yang diretas.

Menurut Chainalysis, yang diserang justru infrastruktur verifikasi di luar rantai (off-chain). KelpDAO hanya mengandalkan satu verifikator tunggal, lalu penyerang mensusupi sumber data verifikator itu sampai bridge yakin ada token burn di jaringan asal yang sebenarnya tidak pernah terjadi. Karena tiap transaksinya tampak sah di blockchain, dalam hal tersebut, alat keamanan biasa tidak menangkap sinyal mencurigakan apa pun. Chainalysis mengaitkan serangan ini dengan Lazarus Group, peretas terkenal asal Korea Utara.

Beberapa hal penting yang bisa dipetik dari kasus ini:

• Titik lemah tidak selalu ada di kode. KelpDAO membuktikan bagian terlemah bisa muncul di infrastruktur pendukung dan asumsi kepercayaan, di luar smart contract yang biasanya diaudit.
• Satu titik kepercayaan tunggal itu berbahaya. Kalau sebuah bridge cuma bergantung pada satu verifikator atau segelintir penanda tangan, satu kali kompromi sudah cukup untuk menembus semuanya.
• Respons cepat yang dapat membatasi kerugian. Tim KelpDAO sempat memblokir upaya lanjutan senilai US$95 juta, dan sebagian dana pelaku dibekukan lewat kerja sama berbagai pihak.

Benang merahnya, dari KelpDAO sampai kasus lama seperti Ronin dan Nomad, selalu sama, yaitu satu aturan dasar yang dilanggar, aset yang dilepas di jaringan tujuan harus setara dengan yang dikunci atau dibakar di jaringan asal. Begitu aturan itu bisa diakali oleh pihak yang tidak bertanggung jawab, dana yang menumpuk di bridge akan langsung terkuras, tidak peduli secanggih apa teknologi di baliknya.

Kesimpulan

Bagi investor di Indonesia, sebagian besar jual beli crypto terjadi lewat platform terpusat (centralized exchange) yang berizin dan diawasi oleh Otoritas Jasa Keuangan (OJK), sehingga pengguna tidak berurusan langsung dengan proses bridge. Risiko bridge baru muncul saat pengguna masuk ke dunia decentralized finance , yaitu layanan keuangan tanpa perantara yang berjalan di atas blockchain, dan harus memindahkan aset antar-jaringan sendiri.

Bridge crypto memecahkan masalah nyata, yaitu memindahkan aset antar-blockchain yang tadinya saling terpisah. Namun, desain ini menumpuk dana besar di satu titik dan bergantung pada verifikasi pesan yang sulit dibuat secara sempurna, baik karena cacat kode maupun karena kunci pentingnya bisa bocor.

Disclaimer: Semua informasi yang ditampilkan dalam artikel ini disusun untuk tujuan edukasi dan informasi umum. Konten ini tidak dimaksudkan sebagai saran investasi, rekomendasi, ajakan untuk membeli atau menjual aset crypto tertentu, maupun dasar pengambilan keputusan finansial. Setiap keputusan investasi sepenuhnya menjadi tanggung jawab pembaca, dengan mempertimbangkan kondisi keuangan, tujuan investasi, dan toleransi risiko masing-masing.

FAQ

Apa itu bridge crypto?

Bridge crypto adalah jembatan yang memindahkan aset dari satu blockchain ke blockchain lain. Karena tiap blockchain berjalan terpisah, bridge memakai mekanisme mengunci aset asli di jaringan asal lalu mencetak versi bungkusnya di jaringan tujuan.

Kenapa bridge crypto sering kena hack?

Bridge menampung dana dalam jumlah besar di smart contract. Hal ini menjadikannya salah satu target utama para peretas yang ingin mengeksploitasi celah keamanan. Selain itu, keamanan bridge bergantung pada proses verifikasi pesan lintas-jaringan. Satu celah di lapisan ini, baik dari cacat kode maupun dari kunci penanda tangan yang bocor, bisa membuat dana keluar tanpa jaminan.

Apa bedanya bridge dengan exchange biasa?

Exchange terpusat mempertemukan pembeli dan penjual dalam satu platform yang biasanya diawasi regulator. Bridge tidak menjual aset, melainkan memindahkannya antar-blockchain, dan umumnya berjalan otomatis lewat smart contract tanpa perantara.

Cara Membeli Tokenized Assets di Platform Pintu

Selain aset kripto, pengguna juga bisa melakukan pembelian tokenisasi aset yang dimulai dengan nominal yang sangat terjangkau, yaitu mulai dari Rp11.000 di aplikasi Pintu, sehingga pengguna dapat berinvestasi tanpa modal besar. Pintu menyediakan berbagai tokenisasi aset seperti TSLAX, PAXG, XAUT, AMZNx, dan aset sejenis lainnya melalui halaman tokenisasi aset saham/Tokenized Stocks.

Sebelum membeli aset tokenisasi di aplikasi Pintu, kamu perlu melakukan KYC dan mendepositkan uang melalui berbagai bank di Indonesia. Dengan Pintu, kamu bisa memiliki aset kripto, emas digital berbasis crypto, dan tokenisasi aset saham AS langsung di satu aplikasi investasi!

Berikut cara beli tokenisasi aset saham seperti Tesla di Pintu:

1. Masuk ke homepage Pintu.
2. Masuk ke laman Market.
3. Cari dan pilih aset crypto TSLAX.
4. Masukkan nominal yang ingin kamu beli, dan ikuti terus langkah-langkah selanjutnya.

Pintu adalah platform jual beli crypto yang berizin dan diawasi oleh Otoritas Jasa Keuangan (OJK), sehingga kamu bisa berinvestasi dengan lebih tenang.

Referensi

• Shaurya Malwa, “Taiko Halts Its Ethereum Layer-2 Network After a Bridge Exploit, Token Dives“, CoinDesk, diakses pada 26 Juni 2026.
• Danny Park, “Ethereum Layer 2 Taiko Halts Block Production Following Exploit; Urges Users to Withdraw Funds“, The Block, diakses pada 26 Juni 2026.
• Firekeeper, “Taiko Bridge Exploit: How a Leaked Key Drained $1.7M from an Ethereum L2“, thirdweb Blog, diakses pada 26 Juni 2026.
• Chainalysis Team, “Cross-Chain Bridge Hacks Emerge as Top Security Risk“, Chainalysis, diakses pada 26 Juni 2026.
• Chainlink, “Cross-Chain Bridges and Associated Risks“, Chainlink Documentation, diakses pada 26 Juni 2026.
• Randi Eitzman, Joe Dobson, “Decentralized Robbery: Dissecting the Nomad Bridge Hack and Following the Money“, Google Cloud Blog, diakses pada 26 Juni 2026.
• Rob Behnke, “Explained: The Syscoin Bridge Hack (June 2026)“, Halborn Blog, diakses pada 26 Juni 2026.
• Chainalysis Team, “Inside the KelpDAO Bridge Exploit“, Chainalysis, diakses pada 8 Juli 2026.
• Wormhole, “Wormhole Documentation“, Wormhole, diakses pada 7 Juli 2026.
• LayerZero, “LayerZero Documentation“, LayerZero, diakses pada 7 Juli 2026.