Aksi Unik di Dunia Kripto: Menemukan Celah, Lalu Minta Imbalan
Jujur saja, dunia cryptocurrency itu memang penuh kejutan. Kadang bikin kita geleng-geleng kepala karena inovasi keren, kadang bikin deg-degan karena isu keamanan. Nah, baru-baru ini ada cerita unik yang bikin saya mengerutkan dahi sekaligus penasaran. Sekelompok individu yang menyebut diri mereka peretas ‘white hat’ alias peretas etis, menemukan sebuah kerentanan serius di jaringan Liquid. Tapi, alih-alih langsung melaporkannya secara diam-diam dan berharap dapat imbalan dari pengembang, mereka malah ‘pamer’ dan menuntut agar diberikan 10% dari total aset yang terancam.
Bayangkan saja, seperti menemukan dompet berisi uang di jalan. Kebanyakan orang mungkin akan berusaha mencari pemiliknya. Tapi, mereka ini? Eh, malah bilang, “Dompet ini punya celah keamanan, saya sudah mengamankannya, jadi berikan saya 10% isinya!” Agak nyeleneh, kan? Kalau ditanya pendapat saya, ini jadi menarik karena memperlihatkan dilema yang sering dihadapi dalam keamanan siber, terutama di industri yang bergerak cepat seperti kripto. Di satu sisi, mereka memang menyelamatkan aset potensial dari kerugian lebih besar. Di sisi lain, cara mereka menuntut ‘bounty’ ini bisa dibilang kurang lazim dan menimbulkan pertanyaan.
Siapa Peretas ‘White Hat’ yang Bikin Heboh Ini?
Jadi, ceritanya begini. Kelompok peretas ini, yang mengklaim sebagai ‘white hat’, berhasil membuktikan bahwa mereka bisa mengakses dan bahkan memanipulasi aset senilai jutaan dolar di Liquid Network. Mereka tidak merusak sistem, melainkan menunjukkan celah yang ada. Konsep ‘white hat hacker’ sendiri sebenarnya sangat positif. Mereka adalah para profesional keamanan siber yang menggunakan keahlian mereka untuk menguji dan memperkuat sistem, bukan untuk merugikan. Biasanya, mereka bekerja sama dengan perusahaan, melaporkan kerentanan secara bertanggung jawab, dan tentu saja, menerima imbalan atau ‘bug bounty’ sebagai apresiasi.
Namun, kasus Liquid ini sedikit berbeda. Alih-alih mengikuti prosedur standar, mereka memilih jalur ‘public confrontation’. Mereka mengumumkan penemuan mereka, menunjukkan bukti (yang menurut mereka kredibel), dan secara terbuka meminta 10% dari total dana yang terancam jika kerentanan itu dieksploitasi. Angkanya tidak main-main. Jika benar dana yang terancam mencapai ratusan juta dolar, 10% itu bisa jadi jumlah yang fantastis. Ini tentu menimbulkan pro dan kontra di kalangan komunitas kripto. Ada yang memuji keberanian mereka dalam mengungkap kelemahan, ada pula yang mengkritik cara mereka yang terkesan memaksa dan terkesan ‘grandstanding’.
Dilema ‘Bug Bounty’ di Kripto: Kapan Cukup Dibilang Cukup?
Nah, ini yang menurut saya paling menarik untuk dibahas. Isu ‘bug bounty’ atau imbalan penemuan celah keamanan ini memang topik yang selalu hangat di dunia teknologi, apalagi kripto. Kripto sangat bergantung pada kepercayaan dan keamanan fundamentalnya. Satu celah saja bisa membuat investor panik dan harga anjlok. Oleh karena itu, program ‘bug bounty’ sangat penting. Tujuannya agar para peretas cerdas punya insentif positif untuk menemukan dan melaporkan kelemahan, bukannya mengeksploitasinya untuk keuntungan pribadi sesaat.
Persoalannya, berapa nilai yang pantas? Standar imbalan bervariasi. Ada yang berdasarkan tingkat keparahan celah, ada yang persentase dari kerugian yang berhasil dicegah, atau bisa juga nominal tetap yang sudah ditetapkan. Tim Liquid Network sendiri sebenarnya punya program ‘bug bounty’ resmi. Pertanyaannya, mengapa kelompok ini memilih jalur yang berbeda? Apakah mereka merasa tawaran resmi Liquid tidak cukup menarik? Atau mereka ingin ‘memamerkan’ kemampuan mereka secara global? Kebetulan, saya pernah terlibat dalam diskusi forum tentang berapa imbalan yang ideal untuk penemuan celah keamanan di sebuah proyek DeFi. Ada yang bilang, seharusnya tidak lebih dari beberapa ribu dolar, ada yang lain bilang, kalau memang celahnya sangat kritis dan bisa menggagalkan seluruh jaringan, imbalannya bisa mencapai ratusan ribu dolar, atau bahkan lebih. Kuncinya adalah kesepakatan yang adil dan transparan.
Menimbang Aksi ‘White Hat’ Ini: Pahlawan atau Pengganggu?
Jadi, mari kita coba memposisikan diri. Jika Anda adalah bagian dari tim Liquid Network, bagaimana reaksi Anda? Mungkin ada rasa kesal karena ada pihak yang mengambil tindakan tanpa izin dan bersikap menuntut. Tapi di sisi lain, mereka memang telah menunjukkan bukti kerentanan yang nyata. Mengabaikan temuan ini sama saja dengan bunuh diri bagi sebuah proyek kripto. Kripto itu kan dibangun di atas kode. Kalau kodenya rapuh, fondasinya goyah.
Menurut saya, aksi peretas ini memang menarik perhatian, tapi juga membuka diskusi penting. Bagaimana industri kripto seharusnya berinteraksi dengan penemu celah keamanan? Apakah sistem ‘bug bounty’ yang ada sudah cukup memadai untuk memotivasi para ‘white hat’ agar bertindak secara bertanggung jawab? Atau perlu ada mekanisme yang lebih tegas dan transparan untuk menangani kasus-kasus seperti ini? Mungkin perlu ada semacam ‘kode etik’ baru yang disepakati bersama, termasuk soal bagaimana cara mengumumkan dan menuntut imbalan atas penemuan kerentanan kritis. Tanpa itu, situasi seperti di Liquid Network ini bisa saja terulang lagi, membuat komunitas terus terbelah antara mengapresiasi ‘penyelamat’ atau mengutuk ‘pemeras’.
Bagaimana menurut Anda? Apakah kelompok peretas ini pantas mendapatkan imbalan 10%? Atau mereka seharusnya mengikuti jalur resmi saja? Mari kita diskusikan di kolom komentar!
Baca juga:
