CertiK Soroti Dugaan Eksploitasi Keeper Bot pada Sistem Likuidasi MakerDAO

CertiK melaporkan temuan terkait sebuah "liquidation keeper bot" yang terhubung dengan protokol MakerDAO. Keeper bot merupakan program otomatis pihak ketiga yang memantau posisi jaminan dan memicu likuidasi ketika sebuah vault turun di bawah rasio kolateral yang dipersyaratkan. Perannya krusial dalam operasional, tetapi bot ini berjalan di luar smart contract inti. Poin pembeda ini penting: keeper bot yang disusupi tidak sama dengan kerentanan pada kode inti protokol MakerDAO. Meski begitu, risikonya tetap besar secara operasional, misalnya jika bot dimanipulasi agar melewatkan likuidasi, mengeksekusi pada harga yang merugikan, atau menguras dana yang tersimpan di dompet operasional bot. CertiK sebelumnya juga menyoroti meluasnya permukaan serangan di otomasi DeFi. CEO perusahaan tersebut menilai serangan DeFi berbantuan AI membuat pertarungan keamanan semakin timpang bagi pihak bertahan. Keeper bot yang bekerja otonom dan kerap menyimpan dompet berisi dana gas menjadi target yang menarik. Untuk pembaruan resmi, tim MakerDAO menyediakan portal pengungkapan keamanan di security.makerdao.com. Kanal ini menjadi rujukan otoritatif untuk setiap informasi insiden, dan pembaca disarankan memantau langsung saat detail terkonfirmasi mulai tersedia. Mengapa Bot Likuidasi Bernilai Tinggi Dalam sistem kolateral MakerDAO, keeper bot saling bersaing melikuidasi posisi yang kekurangan jaminan dan memperoleh biaya likuidasi sebagai imbalan. Jika bot gagal berfungsi atau dimanipulasi, vault bisa tidak terlikuidasi, sehingga protokol berisiko menanggung bad debt. Pola serupa pernah terjadi pada periode gejolak pasar sebelumnya, ketika jaringan padat dan absennya keeper memicu kerugian nyata bagi protokol. Eksploitasi keeper bot dapat berlangsung dalam beberapa bentuk: menguras saldo operasional ETH atau stablecoin milik bot, melakukan front-running terhadap panggilan likuidasi, atau menipu bot agar menjalankan transaksi yang menguntungkan penyerang alih-alih protokol. CertiK belum mengonfirmasi vektor mana yang terkait dalam laporan tersebut. Risiko otomasi pihak ketiga ini tidak hanya ada di MakerDAO. SlowMist sebelumnya menandai cacat FlashLoopAdapter yang menguras dua dompet Safe melalui infrastruktur periferal, bukan logika kontrak inti, dengan pola yang sejalan. Permukaan serangan DeFi kian bergeser ke lapisan otomasi, bukan semata pada protokol. Sejumlah kasus lain menegaskan rapuhnya infrastruktur yang saling terhubung saat komponen periferal menjadi sasaran. Maya Protocol dilaporkan kehilangan US$1,7 juta akibat enam bug terpisah, sementara THORChain disebut mengalami eksploitasi sekitar US$10 juta yang berdampak pada aset lintas rantai. Apa yang Perlu Dipantau Hingga CertiK merilis postmortem lengkap atau tim keamanan MakerDAO mengeluarkan pernyataan resmi, cakupan insiden ini masih belum terverifikasi. Belum ada angka kerugian, dompet terdampak, maupun transaction hash yang dikonfirmasi dari bukti yang tersedia. Yang jelas, keeper bot bukan isu pinggiran. Ini adalah infrastruktur penopang. Jika keeper likuidasi gagal saat pasar bergerak tajam, penyangga solvabilitas protokol melemah tepat ketika paling dibutuhkan. Ketergantungan sistemik ini membuat laporan semacam ini layak mendapat perhatian meski gambaran penuh belum tersedia. Pertanyaan berikutnya: apakah MakerDAO akan memperketat persyaratan bagi bot pihak ketiga, atau justru kasus ini menyingkap celah yang lebih luas dalam cara protokol DeFi mengaudit otomasi yang berjalan di sekitar kontrak mereka? Referensi sumber tambahan: source document 1. Disclaimer: Artikel ini hanya untuk tujuan informasi dan bukan merupakan nasihat keuangan atau investasi. Pasar mata uang kripto dan aset digital memiliki risiko yang signifikan. Lakukan riset Anda sendiri sebelum mengambil keputusan.