Saya baru saja melihat sebuah insiden keamanan yang cukup mengkhawatirkan. Seorang whale besar kehilangan 27,3 juta dolar AS karena private key dompet multi-signature-nya bocor dan langsung dibosankan oleh penyerang. Saat ini, kejadian ini belum sepenuhnya selesai, situasinya masih sangat berbahaya.

Kondisinya adalah seperti ini: penyerang telah mencuci sekitar 12,6 juta dolar AS melalui platform mixer, dan masih memegang lebih dari 2 juta dolar AS dalam aset likuid. Yang paling penting, mereka juga mengendalikan dompet multi-signature korban. Dompet ini memiliki posisi leverage tinggi di sebuah protokol pinjaman—menyediakan sekitar 25 juta dolar ETH sebagai jaminan, dan meminjam 12,3 juta dolar DAI.

Dari data di blockchain, terlihat bahwa penyerang beberapa kali mentransfer ETH dalam jumlah besar ke platform mixer, jelas sedang melakukan pencucian dana. Ini memberi kita pelajaran yang sangat langsung—kesehatan posisi pinjaman korban sebenarnya cukup rendah, jika harga ETH sedikit berfluktuasi, mereka bisa langsung menghadapi risiko likuidasi. Saat itu, kerugian akan menjadi lebih parah.

Insiden ini memberi kita beberapa pelajaran:

**Pertama**, kebocoran private key benar-benar masalah mendasar. Dompet multi-signature memang bisa mengurangi risiko, tapi juga takut jika satu private key saja diretas—ini bagian yang tidak bisa dilindungi. Jadi, manajemen kunci harus benar-benar hati-hati.

**Kedua**, penggunaan hardware wallet, rotasi signer secara berkala, dan operasi dasar lainnya harus dilakukan dengan benar, jangan pernah menyimpan private key di tempat yang terhubung internet.

**Ketiga**, saat melakukan leverage, harus selalu memantau health factor, terutama saat pasar tidak stabil. Leverage yang berlebihan memperbesar risiko yang sudah ada, satu fluktuasi saja bisa berakibat fatal.

Singkatnya, di dunia kripto tidak ada hal yang kecil, keamanan selalu menjadi prioritas utama.