Analisis Ronin Bridge Hack: Kerugian $625 Juta dari Axie Infinity

Ronin Bridge, jembatan cross-chain yang menghubungkan game Axie Infinity ke Ethereum, kehilangan sekitar $625 juta pada Maret 2022 setelah penyerang berhasil menguasai 5 dari 9 kunci validator jaringan — jumlah minimum yang dibutuhkan untuk menyetujui penarikan dana secara sah. Ini adalah salah satu hack bridge terbesar yang pernah tercatat, dan penyebabnya bukan bug canggih di smart contract, melainkan kombinasi social engineering dan sentralisasi validator yang tidak terdeteksi selama berhari-hari.

Kronologi

Ronin adalah sidechain yang dibangun Sky Mavis (pengembang Axie Infinity) untuk menampung volume transaksi game yang terlalu besar untuk Ethereum mainnet. Jaringan ini menggunakan sistem 9 validator, dan sebuah transaksi penarikan dana dari bridge dianggap sah jika disetujui minimal 5 dari 9 validator tersebut.

Berdasarkan laporan pasca-insiden yang dipublikasikan Sky Mavis, penyerang menggunakan skema spear-phishing — mengirimkan tawaran kerja palsu berisi dokumen PDF bermuatan malware kepada salah satu karyawan senior Sky Mavis. Setelah dokumen dibuka, malware memberi akses ke sistem internal perusahaan, termasuk node RPC yang mengontrol empat dari sembilan validator milik Sky Mavis.

Kunci kelima didapat dari validator milik Axie DAO. Beberapa bulan sebelumnya, karena lonjakan trafik akibat popularitas Axie Infinity, Axie DAO sempat memberi izin kepada Sky Mavis untuk menandatangani transaksi atas namanya guna mempercepat proses whitelist — izin ini tidak pernah dicabut setelah lonjakan trafik reda. Dengan akses ke infrastruktur Sky Mavis, penyerang bisa memakai izin lama tersebut untuk mendapatkan tanda tangan kelima yang dibutuhkan.

Serangan terjadi pada 23 Maret 2022 dalam dua transaksi: penarikan 173.600 ETH dan 25,5 juta USDC dari kontrak bridge. Insiden ini baru terdeteksi enam hari kemudian, pada 29 Maret 2022, setelah seorang pengguna melaporkan gagal menarik 5.000 ETH karena saldo bridge sudah tidak mencukupi.

Bagaimana Exploit Terjadi

Akar masalah Ronin Bridge hack adalah kombinasi dua hal: sentralisasi validator dan hak akses lama yang tidak dicabut. Dengan hanya 9 validator dan ambang batas 5-dari-9, penguasaan minoritas kecil infrastruktur sudah cukup untuk mengontrol seluruh bridge. Ini berbeda dari jaringan blockchain besar dengan ratusan atau ribuan validator independen, di mana kompromi satu pihak tidak akan pernah cukup untuk mencapai ambang batas persetujuan.

Faktor kedua adalah manajemen hak akses yang lemah. Izin darurat yang diberikan Axie DAO kepada Sky Mavis seharusnya bersifat sementara, tapi tidak ada proses pencabutan otomatis atau audit berkala terhadap izin semacam itu. Ketika satu pihak (Sky Mavis) dikompromikan lewat phishing, izin lama itu menjadi jalan pintas untuk mencapai ambang batas 5 tanda tangan tanpa perlu membobol lima sistem yang benar-benar terpisah.

Tidak ada bug pada logika smart contract bridge itu sendiri — sistem bekerja persis sesuai desainnya. Masalahnya ada di lapisan operasional: siapa yang memegang kunci, dan seberapa terdesentralisasi kepemilikan kunci tersebut secara nyata (bukan cuma di atas kertas).

Dampak

Total kerugian mencapai sekitar $625 juta pada nilai saat kejadian, menjadikan Ronin Bridge salah satu hack DeFi/gaming terbesar sepanjang sejarah. Investigasi oleh FBI dan Departemen Keuangan AS menyimpulkan bahwa Lazarus Group — kelompok peretas yang oleh otoritas AS dikaitkan dengan pemerintah Korea Utara — bertanggung jawab atas serangan ini, dan alamat wallet penyerang kemudian dimasukkan ke daftar sanksi OFAC.

Sky Mavis merespons dengan menghentikan sementara operasional bridge, kemudian mengumpulkan pendanaan $150 juta dari investor termasuk Binance untuk mengganti dana pengguna yang terdampak. Sebagian dana curian berhasil dilacak dan sebagian dibekukan oleh exchange yang bekerja sama dengan penegak hukum, meski mayoritas tetap tidak kembali. Sky Mavis kemudian merombak arsitektur validator Ronin, menambah jumlah validator independen, dan memperketat proses persetujuan izin akses sebagai bagian dari perbaikan keamanan jangka panjang.

Pelajaran

Untuk pengguna DeFi dan pemain game berbasis blockchain hari ini, beberapa pelajaran konkret bisa langsung diterapkan:

• Periksa jumlah dan distribusi validator sebuah bridge sebelum memindahkan dana besar. Semakin sedikit dan semakin terpusat validator, semakin besar risiko kompromi tunggal berdampak sistemik. Bridge dengan puluhan validator independen dari entitas berbeda jauh lebih tahan terhadap serangan seperti ini.
• Waspadai izin akses yang “sementara” tapi tidak pernah dicabut — baik di level protokol maupun di wallet pribadi kamu. Rutin melakukan revoke terhadap approval token lama adalah kebiasaan keamanan dasar yang sering diabaikan.
• Jangan simpan dana besar dalam jangka panjang di satu bridge, terutama untuk aset yang sedang tidak aktif digunakan. Bridge adalah salah satu titik kegagalan paling sering dieksploitasi di seluruh ekosistem crypto — lihat juga risiko tersembunyi di DeFi yang jarang dibahas untuk konteks lebih luas.
• Serangan tercanggih sering dimulai dari hal paling manusiawi, bukan kode. Spear-phishing lewat tawaran kerja palsu berhasil menembus salah satu proyek gaming crypto terbesar saat itu — kewaspadaan terhadap phishing tetap relevan bahkan untuk tim teknis berpengalaman.

⚠️ Disclaimer: Artikel ini bersifat edukatif dan disusun berdasarkan laporan publik serta pemberitaan yang telah terverifikasi. Bukan saran keuangan atau investasi personal. Selalu lakukan riset mandiri sebelum menggunakan protokol atau bridge apa pun.