Eksploitasi senilai $24,15 juta pada jembatan pihak ketiga yang beroperasi di Arbitrum telah menjadi pelajaran publik yang sangat jelas tentang jembatan mana yang dapat Anda percayai untuk aset kripto Anda. Steven Goldfeder, CEO dan co-founder Offchain Labs, memanfaatkan insiden ini untuk menjelaskan secara tepat bagaimana timnya memandang manajemen risiko jembatan, dan mengapa jembatan Arbitrum asli berada dalam kategori keamanan yang secara fundamental berbeda.
Pelanggaran tersebut menargetkan AFX Trade pada 22 Juli, ketika penyerang mengompromikan kunci validator pada protokol jembatan dan menarik sekitar $24,15 juta dalam USDC. Dana yang dicuri kemudian ditukar menjadi sekitar 12.467 ETH. Goldfeder mengonfirmasi bahwa eksploitasi tersebut berasal sepenuhnya dari protokol pihak ketiga dan jembatan asli Arbitrum tetap aman sepanjang insiden tersebut.
Lokal vs. pihak ketiga: perbedaan yang penting
Jembatan asli Arbitrum mewarisi keamanannya langsung dari arsitektur rollup, diamankan oleh mekanisme yang sama yang melindungi seluruh jaringan Arbitrum, yang pada akhirnya bergantung pada jaminan keamanan ethereum itu sendiri. Jembatan pihak ketiga seperti AFX Trade beroperasi secara independen, memperkenalkan asumsi kepercayaan, praktik manajemen kunci, dan set validator mereka sendiri.
Goldfeder, yang memegang gelar Ph.D. dalam kriptografi terapan dari Universitas Princeton, menekankan bahwa Offchain Labs telah meningkatkan keamanan jembatan melalui kombinasi langkah-langkah teknis dan pendidikan pengguna. Perusahaan juga melakukan due diligence terhadap jembatan pihak ketiga yang beroperasi dalam ekosistem Arbitrum, meskipun insiden AFX Trade menunjukkan batasan pengawasan ketika protokol eksternal mengelola infrastruktur keamanan mereka sendiri.
Eksploitasi dan dampaknya
Serangan AFX Trade mengikuti pola yang sangat familiar dan menyedihkan. Kunci validator yang dikompromikan memberi penyerang kemampuan untuk mengotorisasi penarikan curang, pola kerentanan yang telah menghantui jembatan lintas-rantai sejak hari-hari awal DeFi multi-rantai. Setelah kunci tersebut dikompromikan, para penyerang bertindak cepat, menarik USDC sebelum mengonversinya menjadi ETH untuk mengaburkan jejaknya.
AFX Trade mengusulkan kesepakatan bounty white-hat kepada penyerang: kembalikan 70% dana yang dicuri dan simpan sisanya sebagai bounty bug. Insiden ini jauh dari kejadian terisolasi. Juli 2026 telah menyaksikan setidaknya 14 pelanggaran keamanan yang tercatat di sektor kripto.
Apa artinya ini bagi para investor
Pemilihan jembatan penting. Pengguna yang memindahkan aset antara Ethereum dan Arbitrum menghadapi pilihan nyata antara jembatan asli, yang mendapat manfaat dari jaminan keamanan tingkat rollup, dan opsi pihak ketiga yang menawarkan kecepatan atau kenyamanan tetapi memperkenalkan vektor risiko tambahan.
Pendekatan Offchain Labs untuk melakukan due diligence terhadap jembatan pihak ketiga menempatkan Arbitrum sebagai jaringan yang setidaknya berusaha memilih mitra infrastruktur, meskipun pemilihan tersebut jelas memiliki batasan. Serangkaian serangan terhadap jembatan yang terus berlanjut — 14 dalam satu bulan saja — memberikan bahan bagi regulator untuk menerapkan pedoman yang lebih ketat terhadap teknologi jembatan dan protokol lintas rantai.