SKALE IMA Bridge dieksploitasi setelah infrastruktur validator dikompromikan; kerugian masih dihitung

SKALE Network pada 28 Agustus 2026 mengungkap insiden keamanan pada IMA Bridge yang terjadi sekitar pukul 21.00 UTC sehari sebelumnya. Pernyataan awal menyebut penyedia infrastruktur yang menjalankan node validator dikompromikan, lalu penyerang mengeksploitasi IMA Bridge dan menguras aset ERC-20 dari infrastruktur bridge yang terdampak.

SKALE menghentikan bridge segera setelah insiden diketahui dan bekerja dengan pihak terdampak, ahli keamanan serta otoritas untuk melacak, membekukan dan memulihkan aset. Hingga pemeriksaan TraderVote pada 30 Agustus, total kerugian, daftar lengkap dompet, vektor serangan dan laporan teknis belum dipublikasikan. Karena itu, angka kerugian yang tidak didukung bukti resmi atau on-chain tidak boleh dianggap final.

Ruang lingkup yang dikonfirmasi dan pertanyaan terbuka

Dampak yang diumumkan mencakup infrastruktur IMA yang terhubung ke Ethereum dan aset bridge pada SKALE Europa. SKALE menyatakan SKALE on Base memakai deployment dan arsitektur terpisah sehingga tidak terdampak. Token SKL di Ethereum mainnet dan SKL yang di-stake juga disebut berada di luar lingkup yang diumumkan.

Yang belum terjawab ialah penyedia atau node mana yang dikompromikan, bagaimana kewenangan diperoleh, aset dan dompet apa yang terkena, serta rotasi kunci, pembangunan ulang node dan audit apa yang akan dilakukan sebelum layanan dipulihkan. Kalimat resmi tentang kompromi infrastruktur validator tidak boleh diubah menjadi klaim pasti tentang kerentanan smart contract atau kesalahan pihak tertentu.

Infrastruktur adalah bagian dari batas keamanan bridge

Dokumentasi SKALE menjelaskan IMA sebagai kontrak berpasangan di Ethereum dan SKALE, layanan agen pesan, serta node validator yang memverifikasi pesan lintas rantai dengan tanda tangan ambang BLS. Aset ERC-20 disimpan melalui kontrak deposit box di Ethereum dan diproses oleh token manager di sisi tujuan.

Artinya, keamanan bridge tidak hanya bergantung pada audit kode kontrak. Lingkungan validator, manajemen kunci, izin cloud, proses deployment, pemantauan dan prosedur penghentian darurat juga merupakan batas kepercayaan. Kompromi kewenangan operasional dapat membahayakan aset meski belum ada kesimpulan tentang cacat kontrak.

Dampak bagi pengguna dan platform

Pengguna harus mengikuti daftar dompet dan prosedur pemulihan dari kanal resmi. Jangan membuka tautan “kompensasi”, “migrasi”, atau “pemulihan” yang tidak diminta, menandatangani approval yang tidak dikenal, atau memberikan seed phrase. Pengguna yang belum dinyatakan terdampak sebaiknya tidak memindahkan dana hanya karena rumor media sosial.

Exchange, kustodian dan penyedia likuiditas perlu memeriksa alamat deposit dan aliran tidak biasa terkait bridge sambil menyimpan hash transaksi, alarm risiko dan waktu keputusan pembekuan. Sebelum bridge dibuka kembali, proyek perlu menjelaskan lingkup, akar masalah, penanganan kunci dan node, audit, prinsip kompensasi dan pemantauan berkelanjutan.

Pandangan TraderVote

Arti penting insiden ini bukan angka dolar yang belum diverifikasi, melainkan konfirmasi bahwa infrastruktur validator terlibat. Label “terdesentralisasi” tidak menggantikan pemeriksaan atas hak operasional, konsentrasi validator, penyimpanan kunci dan ketergantungan pihak ketiga.

Kesimpulan yang hati-hati: insiden, keluarnya aset dan penghentian bridge telah dikonfirmasi; mekanisme, total kerugian, tanggung jawab dan pemulihan masih diselidiki. TraderVote akan mengikuti daftar dompet, pemulihan dana, syarat pembukaan kembali dan laporan independen.

Sumber

SKALE Network, “Security Incident Update: SKALE IMA Bridge,” 28 Agustus 2026, diakses 30 Agustus 2026: https://www.skale.space/blog/security-incident-update-skale-ima-bridge

SKALE Network GitHub, kontrak dan arsitektur IMA, diakses 30 Agustus 2026: https://github.com/skalenetwork/IMA

SKALE Documentation, dokumentasi teknis IMA Bridge, diakses 30 Agustus 2026: https://docs.skale.space/developers/skale-bridge/ethereum/bridge-eth

Ditulis secara independen oleh Hengyuan berdasarkan informasi publik yang dapat diverifikasi hingga 30 Agustus 2026. Investigasi masih berlangsung. Artikel ini bukan nasihat investasi, hukum, atau keamanan siber.