BounceBit, protokol restaking berbasis Bitcoin, memutuskan mematikan jaringan blockchain-nya dan bermigrasi ke BNB Chain setelah mengalami eksploitasi senilai 286,5 juta token BB atau setara Rp47,3 miliar (USD 3 juta).
Keputusan ini diambil setelah penyerang berhasil mentransfer aset dari sembilan dompet berbeda sebelum produksi blok dihentikan. Eksploitasi terjadi pada 14 Mei 2025, memaksa tim pengembang mengambil langkah darurat untuk mencegah kerugian lebih lanjut.
Kronologi Eksploitasi dan Langkah Darurat
Menurut data on-chain, penyerang mulai menguras dana dari dompet-dompet yang terhubung dengan BounceBit sekitar pukul 14.30 UTC. Dalam waktu kurang dari satu jam, 286,5 juta token BB—sekitar 2,86% dari total suplai—berhasil dipindahkan. Tim BounceBit kemudian menghentikan produksi blok pada pukul 15.45 UTC untuk mencegah transaksi lebih lanjut.
“Kami telah mengidentifikasi celah keamanan yang memungkinkan penyerang mengeksploitasi sistem,” ungkap pernyataan resmi BounceBit di X (Twitter). “Semua dana yang tersisa di jaringan akan diamankan dan dipindahkan ke BNB Chain sebagai bagian dari rencana migrasi.”
Migrasi ke BNB Chain dan Dampak ke Investor
BounceBit berencana meluncurkan kembali token BB di BNB Chain dalam waktu dekat, dengan mekanisme restaking yang tetap dipertahankan. Namun, migrasi ini menimbulkan kekhawatiran di kalangan investor, terutama terkait likuiditas dan keamanan aset pasca-eksploitasi.
Di pasar Indonesia, token BB diperdagangkan di bursa lokal seperti Tokocrypto dan Indodax dengan volume harian mencapai Rp12 miliar sebelum insiden. Harga BB terkoreksi hingga 42% dalam 24 jam terakhir, turun dari Rp165 menjadi Rp95 per token. Bursa kripto lokal telah menangguhkan perdagangan BB hingga pemberitahuan lebih lanjut.
Regulasi dan Langkah Mitigasi di Indonesia
Bappebti, regulator perdagangan aset kripto di Indonesia, belum mengeluarkan pernyataan resmi terkait insiden ini. Namun, insiden serupa sebelumnya—seperti peretasan Poly Network (2021) dan Ronin Network (2022)—mendorong Bappebti memperketat pengawasan terhadap proyek-proyek DeFi yang beroperasi di Indonesia.
“Kami mengimbau investor untuk tetap waspada dan memantau perkembangan dari sumber resmi,” ujar Kepala Biro Perdagangan Berjangka Komoditi Bappebti, Tirta Karma Senjaya, dalam keterangan tertulis. “Platform kripto lokal wajib mematuhi protokol keamanan dan melaporkan insiden dalam waktu 24 jam.”
Agenda selanjutnya yang dinantikan pasar adalah rincian teknis migrasi ke BNB Chain dan mekanisme penggantian dana bagi investor yang terdampak. BounceBit dijadwalkan mengadakan AMA (Ask Me Anything) pada 16 Mei 2025 untuk menjelaskan langkah pemulihan.
Sumber: The Block