Across Protocol Pulihkan Situs Usai Domain Dibajak Peretas

Across Protocol, jembatan cross-chain yang memproses sekitar $5,9 miliar transaksi dalam 30 hari terakhir, memastikan telah merebut kembali kendali atas domain resminya pada Rabu, 11 November, setelah domain tersebut dibajak peretas sehari sebelumnya. Tim Across mengumumkan pemulihan ini lewat akun X mereka, menyebut semua sistem kini berjalan normal.

Masalah bermula Selasa sekitar pukul 18:45 UTC, ketika serangan social engineering menyasar Namecheap, penyedia layanan registrasi domain yang dipakai Across. Lewat serangan itu, peretas berhasil mengambil alih kendali atas domain across.to dan mengganti situs resminya dengan halaman phishing yang menyamar sebagai aplikasi asli.

Across mengatakan tim internalnya mendapat peringatan hanya 15 menit setelah pembajakan terjadi, lalu langsung bergerak mematikan situs yang sudah disusupi. Kecepatan deteksi ini penting karena di dunia DeFi, setiap menit situs phishing aktif berarti potensi pengguna baru yang tertipu dan menandatangani transaksi berbahaya tanpa sadar.

Bagaimana situs dipulihkan

Pemulihan kendali domain tidak lepas dari bantuan langsung Richard Kirkendall, pendiri Namecheap, yang turun tangan membantu Across merebut kembali across.to dari tangan peretas. Selain itu, kelompok respons keamanan SEAL911 membantu menandai domain tersebut sebagai situs phishing ke berbagai penyedia wallet besar, sehingga wallet pengguna bisa memberi peringatan otomatis saat seseorang mencoba mengakses alamat tersebut.

Cloudflare, penyedia infrastruktur jaringan yang menaungi domain Across, turut menandai situs itu sebagai berisiko dan kemudian menghapus catatan DNS-nya. Langkah ini efektif memutus akses ke halaman phishing meski domain sempat berada di tangan pihak yang salah selama beberapa waktu.

Meski situs sudah pulih, Across mengakui bahwa sebagian pengguna yang sempat mengakses domain sebelum situs palsu itu sepenuhnya diblokir kemungkinan telah terdampak. Tim menegaskan integrasi pihak ketiga dan pengguna yang mengakses protokol lewat API tidak terpengaruh, karena serangan hanya menyasar lapisan domain situs resmi, bukan smart contract atau infrastruktur inti protokol.

Janji ganti rugi dan post-mortem

Dalam pernyataan di X, Across menulis bahwa semua pengguna yang terdampak akan dibuat utuh kembali dan tim akan membagikan laporan post-mortem lengkap dalam beberapa hari ke depan. Namun hingga saat ini, Across belum merinci berapa total dana yang hilang atau berapa banyak wallet yang terkena dampak drain akibat phishing tersebut.

Sebelum pengumuman pemulihan ini, Across sempat mengeluarkan peringatan pada Selasa yang meminta pengguna untuk menghindari aplikasinya sama sekali, menyusul laporan sejumlah wallet yang terkuras. Peringatan itu menjadi indikasi awal bahwa insiden ini bukan sekadar gangguan teknis biasa, melainkan serangan aktif yang berpotensi merugikan pengguna secara finansial.

Kenapa Across jadi target penting

Across bukan jembatan cross-chain kecil. Berdasarkan data DefiLlama, protokol ini menempati peringkat ketiga dari sisi volume transfer 30 hari terakhir, di bawah Circle dan LayerZero, dengan total transaksi yang diproses sekitar $5,9 miliar selama periode tersebut. Skala ini menjelaskan kenapa insiden domain hijack terhadap Across langsung menarik perhatian luas di komunitas kripto, karena jumlah pengguna yang berpotensi terpapar situs phishing cukup besar.

Bagi yang belum familiar, cross-chain bridge seperti Across berfungsi memindahkan aset antar-blockchain berbeda, misalnya dari Ethereum ke jaringan layer-2 atau sebaliknya. Karena fungsinya melibatkan perpindahan dana dalam jumlah besar dan terus-menerus, bridge selalu jadi incaran empuk peretas, baik lewat celah smart contract maupun, seperti kasus ini, lewat titik lemah di luar kode itu sendiri yaitu infrastruktur domain dan registrar yang menopang akses pengguna ke aplikasi.

Social engineering, bukan bug smart contract

Yang membedakan insiden Across dari banyak peretasan DeFi sebelumnya adalah titik serangannya. Alih-alih mengeksploitasi celah di kode smart contract, peretas justru menyasar Namecheap sebagai pihak ketiga yang mengelola domain. Social engineering sendiri merujuk pada taktik manipulasi terhadap manusia, misalnya menyamar sebagai staf resmi atau memanfaatkan proses verifikasi identitas yang lemah, untuk mendapatkan akses tanpa perlu meretas sistem secara teknis.

Pola serangan semacam ini jadi pengingat bahwa keamanan protokol DeFi tidak cuma soal audit kode, tapi juga soal rantai pasok layanan pendukung seperti registrar domain, penyedia DNS, hingga akun media sosial resmi. Satu titik lemah di luar kendali tim pengembang bisa cukup untuk membuka celah bagi pengguna menjadi korban phishing, bahkan ketika protokol itu sendiri sudah berkali-kali diaudit dari sisi kode.

Apa artinya buat trader

Trader dan pengguna DeFi yang pernah berinteraksi dengan Across disarankan memantau pengumuman resmi protokol di akun X mereka untuk mengikuti perkembangan post-mortem dan proses ganti rugi. Penting juga mengecek riwayat transaksi wallet sendiri jika sempat mengakses across.to pada rentang waktu Selasa sore hingga Rabu, untuk memastikan tidak ada persetujuan transaksi mencurigakan yang tertinggal, misalnya lewat alat pengecekan approval token seperti revoke.cash.

Secara lebih luas, insiden ini jadi pengingat untuk selalu memverifikasi URL resmi protokol lewat sumber terpercaya seperti akun media sosial resmi atau dokumentasi protokol, bukan hanya mengandalkan hasil pencarian atau bookmark lama, karena domain bisa berubah status keamanannya dalam hitungan menit seperti yang terjadi pada Across. Memantau peringatan dari kelompok keamanan seperti SEAL911 juga bisa jadi langkah tambahan sebelum menandatangani transaksi di platform DeFi apa pun, terutama saat sedang ada kabar insiden keamanan yang masih berlangsung.