#RobinhoodChain #Keamanan di Rantai
53 kali penerbitan token, 18,43 juta dolar AS dirangkai menjadi satu alur—yang paling perlu ditanyakan bukan sekadar apakah angkanya cukup menakutkan, melainkan: alamat-alamat ini sebenarnya atas dasar apa dihitung sebagai satu kelompok? Jika semua proyek mencurigakan di rantai dicampur begitu saja, jalur risiko yang sesungguhnya justru akan tertutup.
Pada 27 September pukul 20:59 WIB, peneliti on-chain Wazz memublikasikan serangkaian analisis: ia menyatakan bahwa dalam sekitar dua bulan terakhir, terdapat keterkaitan pada 53 kali penerbitan token di Robinhood Chain, dengan perkiraan dana keluar dari alamat terkait sekitar 18,43 juta dolar AS. Petunjuknya tidak hanya berasal dari kemiripan nama proyek, tetapi juga mencakup: dana penarikan putaran sebelumnya masuk ke penerbitan putaran berikutnya, alamat yang membeli sejak awal muncul berkelompok, serta sebagian token memiliki tumpuan keping/kupon yang terpusat. Contoh kasus yang ia sebut, CRUMBS, melibatkan 92 alamat yang terikat. Ini adalah atribusi dan estimasi berbasis rantai dari penyelidik; saat ini, belum merupakan kerugian korban yang diaudit independen atau telah diputuskan.
Pada 28 September pukul 02:10 WIB muncul simpul baru yang layak diperhatikan: Wazz kembali mengklarifikasi bahwa $HOODHIM, $VERONA, dan $OPTIMUS termasuk dalam kelompok alamat lain. Ini bukan sekadar retorika kecil. Untuk menjelaskan skala “satu sindikat yang sama”, langkah pertama harus membatasi dulu wallet, kontrak, dan arus dana yang benar-benar saling terhubung; mencampur kelompok alamat yang berbeda akan membuat total terlihat lebih besar, tetapi sekaligus mengurangi kredibilitas kesimpulan.
Ada dua lapisan yang mudah membingungkan. Robinhood secara resmi mendefinisikan rantainya sebagai jaringan terbuka tanpa izin: siapa pun dapat menerapkan kontrak. Di rantai ini, penerbitan token tidak otomatis berarti Robinhood menerbitkan, listing, atau memberi dukungan. Dokumentasi resmi Pons V2 menyebutkan bahwa token terlebih dahulu diperdagangkan dalam kurva penerbitan; setelah selesai, masuk ke kumpulan likuiditas yang dikunci permanen. Kunci pool menyelesaikan jenis masalah ketika likuiditas ditarik langsung; ia tidak otomatis mencegah konsentrasi keping dalam jumlah besar sejak awal jatuh ke wallet-wallet yang saling terkait. Mekanisme protokol itu sendiri juga tidak bisa dijadikan bukti keterlibatan.
Penilaian saya adalah, berita ini benar-benar mengingatkan pasar bukan bahwa “semua token dari chain baru berbahaya”, melainkan urutan verifikasi risiko yang perlu diubah: pertama lihat kontrak resmi dan identitas penerbitnya, lalu lihat kepemilikan dan sumber dana dari batch wallet paling awal, dan terakhir cek apakah dana hasil penjualan melakukan siklus lintas proyek. Hanya melihat penanda kunci pool, narasi proyek, atau satu angka rekap yang mengejutkan tidak cukup untuk menyelesaikan penilaian.
Namun penilaian ini juga bisa dibantah: jika peninjauan independen per transaksi menemukan bahwa wallet kunci tidak berada di bawah kontrol yang sama, dana lintas proyek hanya berupa arus transaksi biasa, atau jika 18,43 juta dolar AS menghitung keuntungan yang belum terealisasi sebagai dana yang benar-benar keluar, maka cakupan keterkaitan dan jumlahnya harus diturunkan. Yang paling layak ditunggu saat ini adalah daftar alamat yang bisa diverifikasi dan acuan perhitungan.
Jika sebuah proyek memiliki likuiditas yang dikunci permanen, tetapi token yang bisa dijual sejak awal justru terkonsentrasi pada sekelompok wallet yang saling terhubung, apakah Anda akan menjadikan “kunci pool” sebagai bukti keamanan, atau justru terlebih dahulu menuntut pengungkapan hubungan antar wallet tersebut?