Dua Eksploit Oracle dalam Seminggu: Pelajaran Keamanan DeFi dari BLC dan Ostium

Mengapa berhasil: Arsitektur protokol mencakup dua modul — Spotter, yang mencatat harga agunan, dan Dog, yang menangani likuidasi. Peretas menggunakan fungsi 'poke' dari kontrak Spotter untuk mendorong harga BTCB yang dibuat-buat rendah ke dalam sistem akuntansi protokol. Kontrak pinjaman menerima harga itu tanpa memeriksanya terhadap rentang yang akurat dan tanpa penundaan likuidasi, memungkinkan peretas untuk melikuidasi beberapa vault dan menyita agunan dalam satu transaksi .

Eksploit Ostium $18 Juta di Arbitrum

Apa yang terjadi: Pada 15 Juli 2026, Ostium — sebuah bursa perpetual terdesentralisasi di Arbitrum — mengalami serangan oracle yang menguras sekitar $18 juta dalam bentuk USDC dari vault likuiditas OLP-nya . Perusahaan keamanan Blockaid mendeteksi eksploit ini kurang dari 40 menit setelah transaksi jahat pertama .

Mengapa berhasil: Peretas membobol kunci penandatangan oracle — kunci pribadi yang berwenang untuk mengirimkan data harga ke protokol — dan menyalahgunakan forwarder PriceUpKeep yang terdaftar (komponen infrastruktur umpan harga otomatis Ostium) untuk mengirimkan laporan harga palsu dengan stempel waktu di masa depan. Laporan yang dimanipulasi membuatnya tampak seolah-olah peretas telah melakukan perdagangan yang menguntungkan, memicu pembayaran $18 juta USDC dari vault .

Kisaran kerugian: Meskipun Blockaid dan sebagian besar media utama melaporkan sekitar $18 juta, firma keamanan lain memberikan perkiraan berbeda. Phalcon memperkirakan kerugian setinggi sekitar $24 juta, dan beberapa laporan menyebutkan kisaran $12–$22 juta . Ostium sendiri menghentikan perdagangan dan tidak segera mengonfirmasi total kerugian akhir .

Perbandingan Berdampingan

Perbedaan utama: Kejatuhan BLC adalah peristiwa likuidasi berantai yang dipicu oleh satu harga yang dimanipulasi. Ostium adalah pengurasan vault langsung melalui keuntungan trading palsu yang dimungkinkan oleh kunci penandatangan oracle yang diretas.

Lima Kerentanan Oracle DeFi yang Lebih Luas Disorot oleh Insiden Ini

1. Arsitektur oracle titik-gagal-tunggal

Kedua protokol mengandalkan umpan harga oracle yang dapat dimanipulasi melalui satu kunci yang diretas (Ostium) atau satu fungsi injeksi harga (42DAO). OWASP Smart Contract Top 10 untuk 2026 mencantumkan Manipulasi Oracle Harga sebagai SC03, yang didefinisikan sebagai "setiap situasi di mana kontrak pintar mengandalkan data harga yang dapat dipengaruhi secara langsung atau tidak langsung oleh penyerang" . Ketika protokol tidak memvalidasi atau mereferensi silang data oraclenya, setiap umpan harga menjadi titik gagal tunggal.

2. Rantai likuidasi otomatis

Insiden BLC menunjukkan bahwa ketika protokol menggunakan harga oracle untuk memicu likuidasi tanpa pemeriksaan atau penundaan yang tepat, satu harga yang dimanipulasi dapat menyebabkan spiral kematian. Peretas dapat melikuidasi vault yang seharusnya tidak pernah dilikuidasi karena protokol menerima harga palsu itu secara instan dan tanpa validasi rentang apa pun .

3. Manajemen kunci dan kontrol akses yang lemah

Eksploit Ostium mungkin terjadi karena kunci penandatangan oracle diretas, memungkinkan peretas bertindak sebagai pelapor harga yang berwenang . Praktik terbaik keamanan memerlukan rotasi kunci secara teratur, persyaratan multi-sig untuk operasi kritis, dan pemantauan berkelanjutan terhadap penandatangan yang berwenang — yang tampaknya tidak ada di Ostium .

4. Amplifikasi flash loan (pola yang lebih luas)

Meskipun tidak satu pun dari insiden ini secara eksklusif merupakan serangan flash loan, data OWASP menunjukkan bahwa 78% insiden manipulasi oracle pada tahun 2026 melibatkan flash loan sebagai infrastruktur serangan . Sifat komposabilitas DeFi memungkinkan penyerang meminjam dana dalam jumlah besar dalam satu transaksi, memanipulasi harga, mengeksploitasi protokol, dan membayar pinjaman — semuanya sebelum ada yang bisa campur tangan.

5. Kurangnya penggunaan TWAP dan oracle multi-sumber

Kedua protokol tampaknya menggunakan umpan harga sumber tunggal atau yang mudah dimanipulasi. Panduan keamanan secara konsisten merekomendasikan oracle rata-rata harga tertimbang waktu (TWAP) — misalnya, dari Uniswap V3 dengan jendela 10+ menit — dan mereferensi silang beberapa sumber harga independen . Laporan OWASP mencatat bahwa protokol yang menggunakan oracle TWAP dengan jendela yang memadai menghilangkan 82% serangan manipulasi harga transaksi tunggal .

Kesimpulan

Eksploit BLC dan Ostium bukanlah anomali; mereka adalah contoh teks book dari kerentanan paling persisten di DeFi saat ini. Serangan manipulasi oracle adalah kerentanan kontrak pintar murni yang tidak memerlukan akses orang dalam dan tidak ada zero-day — hanya protokol yang mempercayai satu sumber harga tanpa pengaman . Saat protokol DeFi terus tumbuh dalam kompleksitas dan total nilai terkunci, pelajaran keamanan dari Juli 2026 sudah jelas: validasi setiap umpan harga, gunakan oracle multi-sumber, terapkan penundaan likuidasi, dan jangan pernah biarkan satu kunci atau satu fungsi menjadi satu-satunya penjaga dana pengguna.