THORChain Tolak Blokir Dana Bitget, Meski Pernah Kena Hack

Proyek keuangan terdesentralisasi (DeFi) THORChain menolak seruan resmi untuk “menolak layanan” terhadap alamat-alamat yang terkait dengan peretasan Bitget, bursa kripto terpusat yang kehilangan lebih dari $380 juta pada Kamis malam. Keputusan tersebut muncul empat bulan setelah THORChain sendiri menghentikan perdagangan karena diretas senilai $10 juta.

Penolakan THORChain atas Permintaan Bitget

CEO Bitget Gracy Chen menyebut insiden tersebut “sangat konsisten dengan pola organisasi peretas Korea Utara yang diketahui”, setelah analis on-chain menemukan keterkaitan dengan dompet yang digunakan pada peretasan yang sebelumnya telah diatribusikan. Chen secara resmi meminta THORChain menolak melayani alamat-alamat penyerang, dengan menegaskan bahwa desentralisasi adalah prinsip desain, bukan tameng untuk memfasilitasi dana curian yang sudah diketahui.

Seruan serupa datang dari firma keamanan blockchain SlowMist, yang membantu Bitget melacak dana yang dicuri. SlowMist mendesak bahwa “desentralisasi tidak boleh menjadi alasan menyeluruh ketika berhadapan dengan dana curian yang diketahui”.

Menanggapi permintaan tersebut, THORChain mengatakan pihaknya “sangat terpukul mendengar” peretasan Bitget, namun menegaskan bahwa dirinya bersifat “terdesentralisasi dan tanpa izin”. THORChain membandingkan dirinya dengan “Bitcoin, Ethereum, dan BNB Chain”, dan mempertanyakan apakah jaringan-jaringan tersebut juga diharapkan berhenti ketika dana curian melewatinya. Meski demikian, perlu dicatat bahwa setelah peretasan senilai $600 juta pada 2022, validator BNB Chain memang menghentikan rantai tersebut sehingga mencegah penyerang menarik sebagian besar dana hasil curian.

Lonjakan Volume dan Tudingan Hipokrisi

Penolakan THORChain secara luas dinilai hipokrit mengingat para validatornya sebelumnya bergerak cepat menghentikan perdagangan sebagai respons terhadap peretasan yang menimpa protokol itu sendiri, dengan kerugian sekitar $10 juta pada Mei. Meninjau kembali peristiwa tersebut, THORChain menekankan bahwa penghentian itu dilakukan untuk melindungi protokol, pihaknya tidak pernah mem-blacklist peretas secara selektif, dan bahwa protokolnya “tidak melakukan penyensoran secara desain”.

Menurut halaman analitik THORChain sendiri, protokol tersebut memproses total $678 juta dalam dua hari setelah peretasan Bitget. Angka itu jauh melampaui volume harian pada pekan sebelumnya yang berkisar antara $20 juta hingga $60 juta per hari. Akibatnya, THORChain menghasilkan total hampir $1,2 juta dalam “gross system income” pada periode dua hari yang sama.

Rekam Jejak dan Implikasi bagi Industri

Swap THORChain telah lama menjadi favorit para peretas, dan paling menonjol digunakan untuk memindahkan sebagian besar dari $1,5 miliar yang dicuri dari ByBit pada Februari tahun lalu. Insiden tersebut juga dikaitkan dengan peretas Korea Utara dari operasi yang dikenal sebagai “TraderTraitor”. Setelah pencurian itu, diskusi serupa mencuat dan seorang mantan pengembang THORChain yang dikenal sebagai “Pluto” meninggalkan proyek tersebut. Hal serupa terjadi ketika volume melonjak setelah peretasan Kelp DAO senilai $280 juta pada April, seperti ditunjukkan Specter, investigator yang menemukan kaitan Korea Utara dalam kasus Bitget, di grup Telegram mereka.

Kasus ini menempatkan protokol DeFi di bawah tekanan untuk menentukan sikap terhadap dana curian yang melintas di jaringan mereka. Dengan industri yang terus mengawasi, perdebatan antara prinsip desentralisasi dan tanggung jawab menahan aliran dana hasil kejahatan diprediksi akan terus berlanjut seiring meningkatnya frekuensi peretasan berskala besar.