#DriftProtocolHacked
Salah satu Krisis Keamanan DeFi Terbesar tahun 2026
Tahun 2026 dimulai dengan titik balik kritis bagi ekosistem keuangan terdesentralisasi (DeFi). Drift Protocol, platform futures perpetual berbasis Solana terkemuka, diguncang oleh serangan siber skala besar pada 1 April 2026, yang mengakibatkan pencurian aset digital sekitar $280–286 juta.
Peristiwa ini bukan hanya peretasan DeFi terbesar tahun ini tetapi juga salah satu pelanggaran keamanan paling serius yang pernah tercatat di ekosistem Solana.
Anatomi Teknis Serangan
Menurut analisis awal, serangan ini disebabkan oleh eskalasi hak istimewa di tingkat admin daripada kerentanan kontrak pintar klasik.
Penyerang mendapatkan akses ke kunci administrator Drift Protocol atau hak multisig.
Analisis alternatif menunjukkan bahwa serangan dilakukan dengan memanfaatkan mekanisme "nonce tahan lama" dari Solana.
Dengan metode ini, penyerang memanipulasi sistem dengan memicu transaksi yang sudah disetujui sebelumnya dengan penundaan.
Situasi ini sekali lagi mengungkapkan bahwa kerentanan paling kritis dalam keamanan DeFi tetap faktor manusia dan proses operasional.
Skala dan Dampak Serangan
Total aset yang dicuri: ~$280M – $286M
Transaksi tunggal terbesar: ~$155M bernilai token JLP
TVL Drift: $550M → turun di bawah $250M
Pasca-serangan:
Operasi platform dihentikan
Banyak protokol DeFi Solana sementara waktu menangguhkan operasi
Kepercayaan pasar mengalami pukulan serius dalam jangka pendek
Pergerakan Dana dan Aliran Cross-Chain
Penyerang menggunakan strategi kompleks untuk dengan cepat menyulitkan pelacakan dana:
Aset yang dicuri dikonversi ke USDC di Solana
Lalu dipindahkan ke jaringan Ethereum melalui jembatan cross-chain
Sebagian besar dikonversi ke ETH
Diketahui bahwa penyerang mengumpulkan lebih dari 130.000 ETH (~$260M) selama proses ini
Tindakan ini bukan hanya peretasan tetapi juga rotasi likuiditas paksa di pasar. Ini menciptakan sebuah peristiwa yang bahkan mempengaruhi dinamika harga Ethereum.
Tuduhan Koneksi Korea Utara
Menurut perusahaan analitik blockchain, jejak serangan menunjukkan kemiripan dengan operasi sebelumnya:
Metodologi serangan
Teknik pencucian dana
Polanya pergerakan lintas-chain
Indikator ini menunjukkan bahwa serangan mungkin terkait dengan kelompok Lazarus yang berhubungan dengan Korea Utara.
Jika dikonfirmasi, peristiwa ini akan menjadi salah satu operasi kripto terbesar Korea Utara di tahun 2026.
Kontroversi dan Respon Ekosistem
Salah satu perdebatan terbesar setelah kejadian ini adalah tentang struktur terpusat dan penerbit stablecoin:
Peneliti blockchain ZachXBT mengklaim Circle gagal membekukan 230 juta USDC.
Ini menimbulkan pertanyaan "apakah intervensi terpusat memungkinkan/diperlukan?" Pertanyaan ini kembali muncul.
Para ahli keamanan juga menekankan bahwa peristiwa ini adalah "panggilan bangun," dengan perhatian khusus pada hal-hal berikut:
Manajemen kunci
Keamanan multisig
Vektor serangan berbasis manusia
Implikasi Strategis
Peretasan ini dengan jelas mengungkapkan beberapa realitas penting bagi dunia DeFi:
1. Keamanan kontrak pintar tidak lagi cukup.
Serangan berasal dari lapisan tata kelola, bukan langsung dari kode.
2. Faktor manusia adalah tautan terlemah.
Rekayasa sosial dan manipulasi operasional tetap menjadi risiko terbesar.
3. Struktur lintas-chain memperbesar risiko.
Jembatan lintas-chain menyulitkan pelacakan dana setelah serangan.
4. "Refleks terpusat" tak terhindarkan di DeFi.
Isu seperti pembekuan dana, intervensi, dan manajemen krisis kembali menjadi agenda.
Kesimpulan
#DriftProtocolHacked Peristiwa ini bukan hanya kerugian finansial yang signifikan; ini juga titik balik yang menguji batas-batas arsitektur keamanan DeFi.
Serangan ini dengan jelas menunjukkan bahwa industri perlu beralih dari pendekatan keamanan berbasis kode semata ke pendekatan berlapis yang mencakup tata kelola, faktor manusia, dan manajemen risiko lintas-chain.