SlowMist: Modul Loop Safe Aave v3 Dieksploitasi, 114,09 ETH Dilaporkan Hilang

Perusahaan keamanan blockchain SlowMist merilis peringatan terkait insiden keamanan yang menimpa Aave v3. SlowMist menyebut Modul Loop Safe pada Aave v3 telah dieksploitasi, dengan estimasi dana sekitar 114,09 ETH dilaporkan dicuri. Dalam peringatannya, SlowMist menegaskan komponen yang terdampak adalah Aave v3 Loop Safe Module, sebuah lapisan tambahan di atas infrastruktur pinjam-meminjam inti Aave v3 yang dirancang untuk memfasilitasi strategi leverage berulang (loop) dalam batas keamanan tertentu. SlowMist menekankan bahwa kompromi ini berbeda dari pelanggaran pada kontrak inti protokol Aave. Hingga artikel ini disusun, SlowMist belum mengonfirmasi metode eksploitasi maupun mengidentifikasi pelaku. Detail tersebut masih belum terverifikasi. Pengguna yang menjalankan strategi berbasis loop di Aave v3 diminta berhati-hati terhadap klaim langkah pemulihan yang beredar di kanal sosial sebelum ada laporan postmortem resmi dari tim pengembang terkait. SlowMist juga menyoroti pola yang kerap muncul dalam insiden DeFi: permukaan serangan sering berada pada modul tambahan atau kontrak pembungkus (wrapper) yang dibangun di atas protokol dasar, bukan pada protokol utamanya. Pola ini disebut serupa dengan dugaan eksploit ResolvLabs USR yang sempat ditandai analis onchain. Nilai kerugian yang dilaporkan berada di kisaran 114,09 ETH. SlowMist tidak mencantumkan padanan USD. Karena data harga Ethereum pada saat publikasi tidak tersedia, konversi ke dolar tidak disertakan untuk menghindari angka yang tidak didukung. Kolam pinjaman inti Aave v3 belum dikonfirmasi terdampak. Perbedaan ini penting bagi pengguna yang memegang posisi jaminan (collateral) atau utang langsung di pasar utama Aave v3, dibanding pengguna yang mengakses produk loop/leverage yang berada di lapisan modul. Pengguna dengan posisi aktif di produk loop Aave v3 disarankan memeriksa eksposur melalui komunikasi resmi keamanan atau tata kelola (governance) Aave. Sejumlah insiden sebelumnya—seperti eksploit GMX senilai US$42 juta di Arbitrum dan peretasan bursa BigONE senilai US$27 juta—menunjukkan kegagalan keamanan kerap berawal dari komponen periferal: modul, wrapper, atau integrasi offchain yang berinteraksi dengan kontrak dasar yang sudah diaudit. Kasus dompet panas BigONE juga menegaskan bahwa komponen pendukung memiliki permukaan serangan tersendiri dan tidak selalu mendapat kedalaman audit yang setara. Dari sudut pandang keamanan protokol terdesentralisasi, insiden ini menyoroti celah yang berulang dalam penilaian risiko komposabilitas: modul tambahan sering "mewarisi" kepercayaan dari protokol yang diaudit dan dibungkusnya. Infrastruktur agen AI onchain serta strategi DeFi otomatis yang berinteraksi secara terprogram dengan modul loop menghadapi risiko berlapis ketika modul tersebut dikompromikan di tengah eksekusi, karena manajemen posisi otomatis tidak dapat berhenti sendiri tanpa logika circuit breaker yang eksplisit. Disclaimer: Artikel ini hanya untuk tujuan informasi dan bukan merupakan nasihat keuangan atau investasi. Pasar kripto dan aset digital memiliki risiko tinggi. Lakukan riset Anda sendiri sebelum mengambil keputusan.