Meningkatnya Serangan Manipulasi Harga Semakin Merugikan Para Pedagang dan Pemberi Pinjaman Kripto

Serangan ini terjadi ketika penyerang secara artifisial menaikkan harga aset kripto yang tidak likuid, kemudian menggunakannya sebagai jaminan untuk meminjam aset lain dari protokol pinjaman. Karena harga jaminan tersebut langsung anjlok, penyerang cukup membawa kabur aset keras yang dipinjam, meninggalkan jaminan yang kini tidak bernilai tanpa perlu melunasi utang.

Dua Titik Lemah

Perusahaan intelijen blockchain TRM Labs mengatakan mereka telah mencatat 32 eksploitasi manipulasi harga jenis ini sejauh ini pada tahun 2026, lebih banyak daripada tahun-tahun sebelumnya. Angka-angka ini terus meningkat selama tiga tahun berturut-turut, sementara tahun lalu, “hanya” 12 kasus serupa yang tercatat. Menurut para peneliti, manipulasi harga kini menyumbang sekitar satu dari delapan serangan peretasan, naik dari satu dari 17 pada tahun 2022. Namun, porsi nilai yang dicuri tetap relatif stabil, menunjukkan bahwa serangan-serangan ini mungkin telah menjadi lebih murah dan lebih mudah diulang, sementara modal yang dibutuhkan dapat diakses dengan mudah melalui pinjaman kilat.

"Seorang penyerang yang mampu meyakinkan suatu protokol bahwa aset yang nyaris tidak bernilai itu berharga tidak perlu menyentuh kode protokol tersebut. Yang dibutuhkan hanyalah token dengan pasar yang tipis dan oracle yang menentukan harganya berdasarkan pasar tersebut," kata TRM Labs.

Selain harga yang mudah dimanipulasi, titik lemah lainnya di sini adalah oracle, atau program khusus yang mengambil nilai jaminan dari pasar. Pada saat yang sama, relatif mudah untuk memompa harga token dengan volume perdagangan yang kecil.

Total Pasar yang Rentan Terhadap Serangan Semakin Bertambah

Peningkatan jenis manipulasi ini juga didukung oleh perluasan pasar pinjaman yang didukung aset kripto.

Menurut data Defillama, yang mencantumkan lebih dari 570 protokol pinjaman, dalam dua tahun terakhir, dalam nilai USD, total nilai yang terkunci di platform-platform ini telah meningkat sekitar 56%, menjadi hampir $50 miliar, sementara nilai pinjaman aktif hampir dua kali lipat, mendekati $29 miliar. Selain itu, serangan tahun ini semakin meningkat meskipun, dalam denominasi USD, pasar ini telah mengalami penurunan tajam dari rekor tertingginya pada Oktober 2025, namun telah pulih sejak Agustus di tengah reli harga aset kripto secara luas.

Serangan terbaru dan salah satu yang terbesar terjadi hanya beberapa hari yang lalu. Seperti dilaporkan oleh Bitcoin.com News, sebuah protokol pasar uang, Tectonic, kehilangan lebih dari $70 juta setelah seorang penyerang memanipulasi harga TONIC. Menurut TRM Labs, harga token tersebut melonjak 100 kali lipat dalam waktu sekitar 20 menit. Namun, jaringan Cronos, blockchain layer one (L1) yang mendukung Tectonic, berhasil melakukan rollback rantai, sehingga penyerang “hanya” memperoleh aset senilai sekitar $6 juta.

Sementara itu, hanya tiga hari sebelum insiden Tectonic, para penyerang memanipulasi harga oracle MAMO untuk menguras aset senilai sekitar $8,7 juta dari Moonwell, protokol pinjaman lainnya.

Oleh karena itu, ketika Anda membeli jenis reli yang dimanipulasi ini, Anda langsung terjebak dalam perangkap, menjadi jalan keluar bagi penyerang, sama seperti membeli saat terjadi reli dalam skema pump-and-dump.

Preseden "Sour Mango"

Meskipun mungkin sulit membedakan apakah kenaikan harga suatu token disebabkan oleh pertumbuhan organik, skema pump-and-dump, atau manipulasi harga oracle, pemegang aset kripto tetap bisa dirugikan bahkan jika mereka tidak memiliki aset yang dimanipulasi tersebut, tetapi menggunakan protokol yang diserang—yang kini harus menghadapi utang macet. Dalam hal ini, kemampuan mereka untuk menarik uangnya akan bergantung pada aset yang masih dimiliki oleh kumpulan pinjaman yang terkena dampak. Peluang ini juga akan bergantung pada seberapa sukses operator protokol yang menjadi sasaran dalam membekukan alamat penyerang, membatalkan transaksi, atau bernegosiasi dengan penyerang.

Sementara itu, meminta bantuan penegak hukum dalam upaya memulihkan kerugian ini mungkin juga akan berbelit-belit. Pada Mei tahun lalu, dalam kasus yang melibatkan serangan serupa terhadap Mango Markets, seorang hakim AS memutuskan bahwa platform tersebut tidak memiliki aturan dan tidak ada yang bersaksi bahwa pengguna memahami bahwa meminjam mencerminkan niat untuk melunasi, sementara platform itu sendiri bersifat tanpa izin dan otomatis, serta tidak ada larangan terhadap manipulasi. Bagaimanapun juga, hakim membatalkan dakwaan penipuan dan manipulasi terhadap Avram Eisenberg karena jaksa penuntut gagal membuktikan bahwa kasus tersebut harus disidangkan di New York. Jaksa penuntut kemudian mengajukan banding.

Fakta yang Tidak Menguntungkan dan Dampak Samping

Fakta lain yang tidak menguntungkan baik bagi protokol pinjaman maupun penggunanya adalah konflik tata kelola yang ada. Misalnya, TONIC adalah token tata kelola milik Tectonic yang diterima sebagai jaminan oleh protokol yang sama. Pada saat yang sama, parameter risiko ditetapkan oleh orang-orang yang sama yang diuntungkan dari kenaikan harga token tersebut. Namun, mereka juga akan terkena dampak jatuhnya harga jika tidak cukup cepat melikuidasi posisi mereka.

Oleh karena itu, karena investasi dalam aset kripto sebagian besar dipandang sebagai perjudian, peningkatan risiko—terutama terkait token-token kecil yang tidak likuid—mungkin memberikan sensasi adrenalin yang lebih besar bagi mereka yang mencari keuntungan cepat dan sensasi.

Namun, hal ini juga berdampak pada mereka yang tidak bermaksud berjudi dan hanya meminjamkan aset riil mereka, dengan tujuan memperoleh imbal hasil yang jauh lebih kecil namun lebih dapat diprediksi.