Analisis Insiden Serangan $300.000 yang Disebabkan oleh Kerentanan Penyimpanan Sementara di On-Chain

Pada 30 Maret 2025, sebuah proyek perdagangan leveraj on-chain diserang, menyebabkan kerugian aset lebih dari 300.000 dolar. Tim keamanan telah melakukan analisis mendalam terhadap peristiwa ini, dan berikut adalah hasilnya:

Latar Belakang

Serangan terjadi di jaringan Ethereum, menargetkan sebuah proyek perdagangan dengan leverage. Penyerang memanfaatkan celah terkait penyimpanan transien dalam kontrak proyek tersebut.

Pengetahuan Dasar

Versi Solidity 0.8.24 memperkenalkan fitur penyimpanan sementara (transient storage), yang merupakan lokasi penyimpanan data baru. Ciri-ciri utamanya meliputi:

• Biaya gas rendah: Operasi TSTORE dan TLOAD mengkonsumsi tetap 100 gas
• Persistensi dalam transaksi: Data tetap valid selama periode transaksi.
• Pembersihan otomatis: secara otomatis direset ke nol setelah transaksi selesai

Penyebab Kerentanan

Penyebab mendasar dari serangan ini adalah bahwa nilai yang disimpan secara transien menggunakan tstore dalam kontrak tidak dihapus setelah pemanggilan fungsi selesai. Ini memungkinkan penyerang memanfaatkan fitur ini untuk membangun alamat tertentu, melewati pemeriksaan izin, dan mengeluarkan token.

Proses Serangan

1. Penyerang membuat dua token jahat A dan B, dan menciptakan kumpulan likuiditas untuk mereka di suatu DEX.
2. Panggil fungsi initialize dari kontrak tujuan untuk membuat pasar perdagangan dengan leverage menggunakan token A sebagai jaminan dan token B sebagai token utang.
3. Memanggil fungsi mint untuk menyimpan token B yang dicetak sebagai token leverage, di mana dua operasi penyimpanan sementara dilakukan selama proses tersebut.
4. Buat kontrak jahat yang memiliki alamat yang sama dengan nilai penyimpanan transien kedua.
5. Dengan memanggil fungsi callback kontrak target melalui kontrak jahat ini, melewati pemeriksaan izin untuk mentransfer token.
6. Terakhir, dengan menyerang kontrak (token A) kembali memanggil fungsi callback, mentransfer token lain (seperti WBTC, WETH) untuk mendapatkan keuntungan.

Analisis Aliran Dana

Penyerang berhasil mencuri sekitar 300.000 dolar aset, termasuk:

• 17.814,8626 USDC
• 1.4085 WBTC
• 119.871 WETH

Kemudian, penyerang menukar WBTC dan USDC menjadi WETH, dan akhirnya mentransfer 193.1428 WETH ke suatu layanan pencampuran.

Modal awal penyerang (0,3 ETH) juga berasal dari layanan pencampuran koin tersebut.

Ringkasan dan Saran

Inti dari serangan ini adalah memanfaatkan sifat penyimpanan sementara yang menjaga nilai tetap selama periode transaksi, sehingga dapat melewati verifikasi izin kontrak. Untuk mencegah serangan serupa, disarankan kepada pihak proyek:

1. Segera setelah pemanggilan fungsi selesai, gunakan tstore(key, 0) untuk menghapus nilai dalam penyimpanan sementara.
2. Memperkuat audit kode kontrak dan pengujian keamanan.
3. Gunakan fitur bahasa baru dengan hati-hati, dan pahami potensi risikonya.