Apa Itu Price Oracle Manipulation? Serangan yang Tipu Protocol Soal Harga Aset

Price oracle manipulation adalah serangan siber di protokol DeFi di mana pelaku memalsukan atau mendistorsi data harga yang digunakan smart contract — sehingga protokol “percaya” harga suatu aset jauh di atas atau di bawah harga pasar nyata, dan pelaku bisa mengeksploitasi selisih itu untuk menguras dana.

Apa Itu Price Oracle?

Protokol DeFi tidak bisa langsung membaca harga dari bursa terpusat. Mereka bergantung pada price oracle — sistem yang memasok data harga eksternal ke dalam smart contract. Ada dua jenis utama:

• On-chain oracle: mengambil harga dari AMM seperti Uniswap atau Curve berdasarkan rasio token di liquidity pool.
• Off-chain oracle: layanan seperti Chainlink yang mengagregasi harga dari banyak bursa dan memasukkannya ke chain melalui jaringan node terdesentralisasi.

Oracle on-chain sederhana yang hanya membaca spot price dari satu pool adalah target paling rentan terhadap manipulasi.

Cara Kerja Serangan

Skenario klasik melibatkan flash loan — pinjaman tanpa kolateral yang harus dikembalikan dalam satu transaksi:

1. Pelaku meminjam aset besar melalui flash loan (bisa ratusan juta dolar, tanpa jaminan).
2. Dengan modal besar itu, pelaku melakukan swap besar-besaran di satu AMM pool yang tipis likuiditasnya — misalnya menukar ETH ke token X dalam jumlah masif, mendorong harga token X naik 500–1.000%.
3. Protokol lending yang menggunakan pool AMM itu sebagai oracle kini “melihat” harga token X sangat tinggi.
4. Pelaku menyetor token X sebagai kolateral dan meminjam aset lain (USDC, ETH, dll.) jauh melebihi nilai kolateral sebenarnya.
5. Flash loan dikembalikan, harga AMM kembali normal — tapi protokol lending sudah rugi.

Serangan Mango Markets Oktober 2022 menggunakan pola ini: pelaku memanipulasi harga token MNGO dari $0,03 ke $0,91 di pasar tipis, lalu meminjam $117 juta dari treasury protokol menggunakan kolateral “palsu”.

Protokol Mana yang Paling Rentan?

Risiko tertinggi ada pada protokol yang:

• Menggunakan single-source oracle — satu pool AMM atau satu sumber harga saja.
• Menggunakan spot price bukan TWAP (Time-Weighted Average Price).
• Listing aset dengan likuiditas rendah — mudah digerakkan harganya dengan modal besar.
• Tidak punya borrow cap atau supply cap per aset.

Protokol dengan oracle Chainlink yang mengagregasi harga dari 20+ bursa, ditambah TWAP, jauh lebih susah dimanipulasi karena butuh mengontrol banyak pasar secara bersamaan.

Perbedaan dengan Front-Running dan MEV

Oracle manipulation berbeda dari MEV biasa. MEV mengekstrak nilai dari urutan transaksi yang sudah ada. Oracle manipulation menciptakan kondisi palsu — mengubah data yang dipakai protokol untuk membuat keputusan, bukan sekadar menyisip di antara transaksi orang lain.

Cara Protokol Melindungi Diri

Pendekatan mitigasi yang umum dipakai protokol DeFi modern:

• TWAP oracle — rata-rata harga selama jendela waktu (biasanya 30 menit sampai 2 jam), bukan spot price. Manipulasi sesaat tidak cukup.
• Multi-source aggregation — Chainlink, Pyth, atau Redstone mengambil dari puluhan sumber; satu sumber tidak bisa mendistorsi hasil akhir.
• Circuit breaker — protokol otomatis jeda jika harga bergerak lebih dari X% dalam satu blok.
• Borrow cap per aset — membatasi total yang bisa dipinjam, sehingga bahkan jika oracle tertipu, skala kerugian terbatas.

⚠️ Disclaimer: Artikel ini bersifat edukatif, bukan saran keuangan atau investasi personal.

Implikasi bagi Pengguna DeFi

Sebelum menyetor dana ke protokol lending atau yield, periksa oracle yang digunakan. Protokol yang transparan mempublikasikan sumber oracle di dokumentasi atau dashboard-nya. Aset dengan likuiditas rendah di protokol yang masih baru adalah kombinasi risiko tertinggi.

Serangan oracle manipulation hampir selalu terjadi pada aset dan protokol yang belum matang — bukan pada pool besar seperti lending USDC di Aave yang sudah punya oracle berlapis dan borrow cap ketat.