Memahami Serangan Replay dan Cara Dompet Mencegahnya

Keamanan transaksi lebih penting dari sebelumnya di industri ceruk yang tumbuh pesat dari crypto. Karena meningkatnya penggunaan blockchain, jumlah cara yang dapat digunakan peretas untuk memanfaatkan kelemahan pun meningkat. Serangan replay adalah salah satu bahaya serius yang belum banyak dipahami.

Serangan replay terjadi ketika penyerang mengulang transaksi yang sah untuk menipu sistem. Penyerang tidak mengubah tanda tangan, tetapi menggunakannya di tempat lain. Ini dapat menyebabkan pengulangan transaksi yang sama, yang merupakan ancaman bagi pengguna.

Karena tanda tangan tetap sama, kemungkinan blockchain akan menerima pesan yang berulang. Dalam kasus di mana blockchains atau aplikasi tidak diverifikasi, penyerang memanfaatkan serangan replay. Ini mungkin sangat tidak aman dalam fork atau di antara rantai blockchain semacam itu.

Serangan replay sering terjadi ketika blockchain terbelah atau ketika dua rantai memiliki format yang sama. Transaksi yang ditandatangani dapat digunakan di kedua rantai tanpa perlindungan yang memadai. Artinya, uang dapat dikirim di satu rantai dan sekaligus di rantai lainnya.

Ketidakterbatasan yang jelas antara blockchain dalam sistem memberikan peluang bagi peretas. Mereka juga menargetkan aplikasi yang memiliki validasi pesan lemah. Dalam kedua kasus tersebut, penyerang berusaha mendapatkan keuntungan dengan mengulangi aktivitas yang tampak valid.

Salah satu contohnya adalah kasus Ethereum dan Ethereum classic pada tahun 2016. Penyerang mengulangi transaksi di kedua jaringan karena tidak ada perlindungan awal. Akibatnya, pengguna secara tidak sengaja membuang uang untuk melakukan transaksi dua kali.

Dompet kripto memiliki alat keamanan kuat yang diterapkan sebelum serangan replay. Salah satunya adalah chain ID yang terkait dengan setiap pesan yang ditandatangani. Ini memastikan bahwa tanda tangan hanya dapat berjalan di satu blockchain dan gagal di blockchain lainnya.

Alat penting lainnya disebut nonce, dan merupakan angka yang dinaikkan dalam setiap transaksi. Dompet akan menolak transaksi jika nonce digunakan kembali. Ini akan memastikan bahwa peretas tidak dapat mengulangi pesan atau pembayaran yang sama.

Batas waktu juga digunakan di beberapa dompet untuk menerima pembayaran. Sebagai contoh, pesan dapat berlangsung hingga lima menit. Tanda tangan kemudian menjadi tidak berlaku, dan replays tidak mungkin dilakukan.

Meskipun dompet berfungsi, kontrak pintar dan aplikasi juga harus mengamankan diri mereka sendiri. Sebagian besar kontrak memiliki nonce/pengguna, counter nonce untuk mencegah duplikasi tindakan. Ini memungkinkan kontrak untuk menyangkal tanda tangan apa pun yang telah disaksikannya.

Aplikasi yang membantu penandatanganan off-chain kemungkinan besar akan mengikuti standar EIP-712. Format ini mencakup chain ID, nama aplikasi, dan kontrak. Dengan menggunakan standar ini, aplikasi mengaitkan setiap pesan dengan tujuan yang dimaksudkan dan mencegah serangan replay.

Menurut QuillAudits, perusahaan keamanan blockchain, aplikasi seharusnya tidak menghilangkan pemisahan domain dalam persetujuan off-chain. Ketidakhadiran konteks yang tepat akan memungkinkan penyerang menyalahgunakan interoperabilitas. Ini menunjukkan mengapa audit penting dalam mengamankan sistem Web3.

Perlindungan replay bergantung pada alat-alat yang jelas dan eksplisit untuk memastikan konteks yang benar. Alat-alat ini adalah chain ID, account nonces, dan waktu kedaluwarsa. Kombinasi ketiganya membuat penyerang kesulitan melakukan replay.

Elemen-elemen paling signifikan adalah:

• Chain ID – Transaksi ini valid di satu blockchain dan ditolak oleh blockchain lainnya.
• Nonce – Ini adalah angka yang digunakan untuk memastikan bahwa pesan yang ditandatangani tidak digunakan berulang kali.
• Timestamp atau Batas Waktu – Ini akan menambahkan jendela waktu di mana pesan yang diputar ulang akan ditolak setelah waktu berlalu.
• Domain Separator – Pisahkan pesan Tether off-chain ke aplikasi, kontrak, dan rantai tertentu melalui standar EIP-712.
• Pemantauan Nonce Kontrak Pintar – memungkinkan aplikasi dan kontrak untuk memblokir pesan yang telah digunakan atau duplikat pada tingkat kontrak.

Kombinasi alat-alat ini mencegah sebagian besar ancaman replay. Semua teknik ini digunakan oleh dompet, aplikasi, dan protokol untuk melindungi terhadap duplikasi pesan. Hasilnya adalah pengalaman yang lebih aman bagi para pengembang dan pengguna.

Perlindungan replay adalah apa yang membuat pengguna percaya diri saat menggunakan dompet, jembatan, dan bursa. Tanpa itu, pengguna tidak menyadari bahwa mereka telah kehilangan uang. Sistem menjadi lebih aman dan andal dengan menolak melakukan transaksi berulang atau disalahgunakan.

Dompet chain name-ID-prompt memungkinkan pengguna untuk menghindari kesalahan. Ketika pengguna memiliki pemahaman yang jelas tentang tujuan transaksi mereka, mereka dapat mengambil kendali. Ini juga meminimalkan kebingungan selama transisi antar rantai atau aplikasi.

Proteksi replay juga digunakan untuk membuat penarikan dan setoran yang aman oleh bursa dan pihak penitip. Mereka cenderung mengembangkan alat pribadi yang hanya mengizinkan transaksi di jaringan yang tepat. Ini memastikan keamanan pelanggan dan stabilitas operasi dalam kasus fork atau pembaruan.

Serangan replay merupakan ancaman terhadap keamanan blockchain dengan memanfaatkan tanda tangan yang digunakan ulang di satu atau lebih rantai atau sistem. Namun, dengan menggunakan chain ID, nonce, dan batasan waktu, dompet berkontribusi signifikan dalam mencegahnya. Aplikasi dan kontrak pintar juga seharusnya turut berkontribusi dalam hal ini dengan memantau penggunaan dan tanda tangan mereka.

Sistem harus bekerja sama dan saling mengetahui, karena ini satu-satunya cara agar mereka menjadi perlindungan terbaik. Pengguna meminimalkan risiko replay melalui penggunaan dompet tepercaya, dApp yang telah diverifikasi, dan kontrak pintar yang telah diaudit. Ruang blockchain terus berkembang, dan upaya untuk memastikan keamanannya harus ditingkatkan.