Bencana di Namada: Eksploitasi Logika IBC Hapus 99,9% TVL

Pada 19 Juni 2026, Namada, sebuah blockchain lapis-1 yang fokus pada privasi dalam ekosistem Cosmos, mengalami eksploitasi yang menguras sekitar $600.000 dalam bentuk aset dari Multi-Asset Shielded Pool (MASP) inti mereka. Serangan ini mengeksploitasi celah dalam logika transfer IBC (Inter-Blockchain Communication) protokol, memungkinkan pelaku untuk menyapu aset lintas-rantai yang terlindungi keluar dari pool privasi. Dana yang dicuri—termasuk sekitar 228.517 ATOM—dengan cepat dialihkan melalui IBC ke sebuah alamat di Cosmos Hub dan dikosongkan dalam hitungan jam . Insiden ini menghapus hampir 99,9% dari total nilai yang terkunci (TVL) protokol, dari sekitar $600.000 menjadi hanya $598 . Artikel ini menyajikan rincian penyebab exploit, alur dana, respons tim, dan implikasi keamanan yang lebih luas bagi blockchain privasi dan ekosistem Cosmos.

Apa Penyebab Eksploitasi?

Database SlowMist Hacked mengklasifikasikan serangan ini sebagai Celah Protokol yang berasal dari Eksploitasi Logika Transfer IBC . Pelaku menargetkan Multi-Asset Shielded Pool (MASP) milik Namada, menguras aset termasuk ATOM, USDC, OSMO, TIA, NYM, dan lainnya .

Detail krusialnya adalah eksploitasi ini awalnya sulit terdeteksi karena indexer yang basi (stale indexer) terus menampilkan dana seolah-olah tersedia bagi pengguna, sementara query RPC langsung di rantai menunjukkan saldo nol. Dengan kata lain, antarmuka pengguna (UI) memberikan informasi yang salah tentang status on-chain, membuat kerugian tidak terlihat dari tampilan dashboard standar hingga query rantai langsung dilakukan .

Bagaimana Dana Curian Dialihkan?

Data on-chain mengungkapkan bahwa pelaku mengeksploitasi celah IBC untuk menyapu aset yang terlindungi lintas-rantai . Sekitar 228.517 ATOM ditransfer melalui IBC ke alamat tertentu di Cosmos Hub . Alamat tersebut menerima dana pada 18 Juni, dan aset kemudian dikuras dalam hitungan jam melalui serangkaian transfer IBC dan beberapa transaksi penarikan keluar, hanya menyisakan sedikit saldo residu . Penggunaan IBC memungkinkan pelaku untuk memindahkan nilai curian melintasi rantai dengan cepat, memperumit upaya pemulihan .

Dampak pada Total Value Locked (TVL)

Eksploitasi ini secara efektif menghapus hampir seluruh nilai dari pool privasi inti Namada. Menurut berbagai laporan, TVL Namada runtuh dari sekitar $600.000 menjadi hanya $598 setelah serangan . Ini mewakili sekitar penghancuran 99,9% dari nilai pool terlindungi protokol, sebuah kerugian besar bagi protokol yang memposisikan diri sebagai "pusat aset terlindungi" untuk ekosistem Cosmos .

Respons Tim Namada

Tim Namada merespons secara publik di beberapa front:

• Pengakuan Publik: Pada 20 Juni, tim memposting di X (sebelumnya Twitter): "Telah terjadi eksploitasi pada protokol Namada. Kami sedang menyelidiki masalah ini dan melibatkan pihak-pihak terkait" .
• Investigasi dan Koordinasi: Tim meluncurkan investigasi penuh dan menyatakan sedang berkoordinasi dengan beberapa badan keamanan untuk menentukan penyebab dan dampak pasti .
• Seruan White-Hat: Tim meminta pelaku untuk maju, dengan menulis: "Jika Anda adalah peretas white-hat di balik eksploitasi ini, silakan hubungi kami" . Tim mencatat bahwa ini akan membantu "menemukan celah dan mempercepat resolusi" .
• Peningkatan Blockchain Dipertimbangkan: Laporan menunjukkan tim mulai mengevaluasi peningkatan rantai untuk mengatasi kerentanan dan mencegah terulangnya kembali .
• Advis Pengguna: Tim menyarankan pengguna untuk tidak berinteraksi dengan protokol selama investigasi berlangsung .

Kekhawatiran Keamanan yang Lebih Luas

Eksploitasi Namada menimbulkan kekhawatiran signifikan bagi desain blockchain yang berfokus pada privasi dan ekosistem Cosmos pada 2026.

Untuk Desain Blockchain yang Menjaga Privasi

• Permukaan Serangan yang Tidak Transparan: Fitur yang membuat MASP berharga—melindungi data transaksi—juga membuatnya lebih sulit untuk mendeteksi aktivitas anomali secara real-time. Titik buta indexer basi (di mana UI menunjukkan dana yang sudah hilang) adalah contoh konkret bagaimana alat privasi dapat menutupi eksekusi exploit dari operator dan pengguna .
• Permukaan Audit yang Kompleks: Eksploitasi Logika Transfer IBC menargetkan persimpangan antara privasi (pool terlindungi) dan interoperabilitas (IBC), permukaan serangan kompleks yang mungkin tidak sepenuhnya tercakup oleh audit kontrak pintar tradisional .
• Asumsi Kepercayaan pada Indexer: Mengandalkan indexer daripada status rantai langsung untuk tampilan saldo menciptakan celah latensi berbahaya yang dapat dieksploitasi oleh penyerang sebelum ada yang menyadarinya .

Untuk Ekosistem Cosmos pada 2026

• Pola Kegagalan Keamanan: Eksploitasi Namada adalah bagian dari rangkaian insiden keamanan ekosistem Cosmos pada Juni 2026. Hanya satu hari sebelumnya (19 Juni), jembatan Secret Network dikuras sebesar $4,67 juta melalui exploit jembatan Axelar, memperkuat kekhawatiran tentang risiko keamanan lintas-rantai di seluruh rantai yang terhubung IBC .
• IBC sebagai Pedang Bermata Dua: Interoperabilitas yang sama yang membuat Cosmos kuat—pergerakan aset lintas-rantai instan—digunakan di sini untuk dengan cepat mengeluarkan dana curian melintasi rantai, membuat pemulihan lebih sulit .
• Persepsi Risiko untuk DeFi Privasi: Peretasan Namada, yang terjadi begitu dekat dengan pengurasan jembatan Secret Network, menimbulkan pertanyaan serius tentang apakah proyek yang berfokus pada privasi di ekosistem Cosmos secara khusus ditargetkan atau hanya mewarisi kelemahan keamanan IBC yang sistemik .
• Kerapuhan Protokol TVL Rendah: Hilangnya hampir seluruh TVL (~$600K menjadi $598) dalam satu eksploitasi tunggal menggarisbawahi betapa rapuhnya protokol privasi berukuran kecil hingga menengah ketika satu celah kritis ada .