Komunitas Solana "Hari yang Sulit": Apa yang Harus Kita Renungkan Setelah Drift Diserang?

TVL dipangkas setengah, dana melarikan diri

Setelah serangan terjadi pada 1 April, TVL Drift Protocol turun dari 5,5 miliar dolar menjadi 2,55 miliar dolar, dan dana semakin cepat meninggalkan ekosistem Solana.

Beberapa perusahaan keamanan dan analisis on-chain memperkirakan kerugian sekitar 285 juta dolar. Penyerang kemudian mengonversi lebih dari 270 juta dolar aset yang dicuri menjadi USDC, menjembatani ke Ethereum untuk membeli ETH.

Akhirnya, sekitar 129.000 ETH (senilai sekitar 278 juta dolar) disimpan secara terdistribusi di 4 alamat Ethereum. Logika memilih ETH sebagai aset akhir sangat jelas: likuiditas jaringan Ethereum tertinggi, memudahkan pencairan cepat; mengubah berbagai mata uang hasil curian menjadi satu aset dapat memutus jejak pelacakan dana asli di blockchain.

Circle Dihujat Keras

Detektif on-chain ZachXBT mengkritik Circle secara keras. Ia menunjukkan bahwa selama periode transaksi AS saat Drift diserang, puluhan ribu dolar USDC melalui protokol lintas rantai dari Solana ke Ethereum, seluruh proses "berlangsung berjam-jam tanpa intervensi," dan dana terkait telah sepenuhnya dipindahkan sementara Circle "lagi-lagi tidak mengambil tindakan apa pun."

ZachXBT juga menyoroti bahwa Circle pernah salah membekukan lebih dari 16 dompet hot wallet bisnis, dan proses pencairan tersebut masih berlangsung. Ia menuding CEO Circle Jeremy Allaire, menyatakan bahwa performa Circle memberikan dampak negatif bagi seluruh industri kripto.

Kontroversi ini menyentuh masalah mendasar tentang tanggung jawab intervensi aktif yang harus diemban oleh penerbit stablecoin dalam insiden keamanan DeFi. USDC memang sebagian dibekukan oleh Circle di jaringan Ethereum, tetapi proporsi dari total yang dicuri sangat kecil, dan sebagian besar dana sudah dipindahkan.

Respon Resmi Drift

Tim proyek menyatakan bahwa serangan ini disebabkan oleh beberapa faktor, termasuk transaksi yang dapat ditunda eksekusinya karena tanda tangan pra-ditandatangani, serta pelanggaran tanda tangan multi-sig, atau terkait serangan social engineering atau penipuan transaksi. Saat ini sedang bekerja sama dengan beberapa lembaga keamanan untuk menyelidiki penyebabnya, dan bersama-sama dengan jembatan lintas rantai, bursa, serta lembaga penegak hukum untuk melacak dan membekukan dana terkait. Laporan lengkap akan diumumkan kemudian.

Jupiter Ungkap Kekhawatiran

Jupiter di X menyatakan bahwa perusahaan tidak terpengaruh oleh serangan terkait Drift. Jupiter menegaskan bahwa produk pinjamannya, Jupiter Lend, tidak terlibat dalam pasar Drift, dan JLP didukung penuh oleh aset dasar yang relevan. Jupiter menyebut hari ini sebagai "Hari yang Sulit bagi DeFi Solana," dan menyampaikan kekhawatiran terhadap tim Drift serta semua pihak yang terdampak.

Sentimen Panik Investor Meluas

Karena melibatkan banyak aset di ekosistem Solana, token SOL, JUP, dan token ekosistem Solana lainnya mengalami penurunan yang signifikan.

Drift sebelumnya mengumpulkan dana lebih dari 52 juta dolar, dengan investor termasuk Multicoin Capital, Polychain, dan VC papan atas lainnya. Meskipun didukung oleh institusi besar, kejadian celah keamanan ini jelas akan menggoyahkan kepercayaan investor terhadap ekosistem Solana.

Refleksi Industri: Risiko "Lego" di DeFi

Struktur DeFi yang modular pernah dianggap sebagai keunggulan terbesar di bidang ini, namun kini keunggulan tersebut berubah menjadi kelemahan seperti rangka domino yang runtuh. Celah pada satu protokol dapat menyebar melalui portofolio aset, kolam likuiditas, dan mekanisme lain ke seluruh ekosistem.

Ekosistem Solana telah mencapai kemajuan signifikan dalam setahun terakhir, tetapi insiden ini menunjukkan bahwa tidak peduli seberapa hebat performa blockchain publik, faktor manusia dalam tata kelola ekosistem selalu menjadi variabel terbesar.

Perkembangan yang Perlu Diperhatikan

· Laporan lengkap dari Drift yang dijanjikan akan mengungkap lebih banyak detail serangan
· Kemajuan dalam pemulihan dana, termasuk kolaborasi dengan jembatan lintas rantai, bursa, dan lembaga penegak hukum
· Isu tanggung jawab penerbit stablecoin seperti Circle dalam insiden keamanan
· Apakah protokol lain di ekosistem Solana akan mengalami reaksi berantai

Tulisan Penutup

Sejak lahir, keamanan selalu menjadi pedang Damokles yang menggantung di atas DeFi. Setiap serangan besar selalu memicu refleksi, tetapi celah keamanan tetap saja terjadi.

Serangan terhadap Drift kembali mengingatkan kita: kode bisa diaudit, tetapi manusia tidak.

Bagi pengguna biasa, diversifikasi aset, menggunakan dompet perangkat keras, dan segera mencabut izin protokol yang tidak lagi digunakan adalah langkah dasar untuk melindungi diri di bidang yang berisiko tinggi ini.