Di tengah serangan DeFi besar, Drift Protocol telah mulai melakukan penjangkauan langsung terkait eksploitasi drift saat penyidik melacak dana di berbagai blockchain.

Drift menargetkan dompet peretas dengan pesan on-chain

Pada 3 April, Drift Protocol meningkatkan responsnya terhadap peretasan terbaru dengan mengirimkan pesan on-chain ke empat dompet Ethereum yang memegang sebagian besar aset yang dicuri. Menurut data blockchain, alamat-alamat ini bersama-sama mengendalikan sekitar 129.000 ETH, terkait dengan apa yang telah menjadi salah satu eksploitasi DeFi terbesar di 2026.

Eksploit tersebut menguras perkiraan $270 juta hingga $285 juta dari protokol, sangat mengganggu kondisi perdagangan dan likuiditas. Namun, tim kini mengklaim telah mengidentifikasi pihak-pihak kunci yang terkait dengan insiden tersebut dan secara terbuka mendesak mereka untuk membuka dialog, bukan tetap diam.

Upaya pendekatan dilakukan dari alamat yang dikenal sebagai alamat yang dikendalikan Drift, yang mengirimkan pesan standar ke masing-masing empat dompet target. Selain itu, langkah ini menunjukkan bahwa protokol bersedia mengeksplorasi resolusi yang dinegosiasikan, jalan yang juga pernah ditempuh proyek kripto lain pada pencurian skala besar sebelumnya.

Pesan menyerukan komunikasi melalui obrolan Blockscan

Isi pesan tersebut singkat. Drift memberi tahu pemilik dompet bahwa ia “siap untuk berbicara” dan meminta agar mereka merespons menggunakan obrolan Blockscan, sebuah alat komunikasi di luar rantai yang terhubung dengan alamat Ethereum. Ini mencerminkan kasus-kasus sebelumnya ketika proyek yang diserang berupaya membuka saluran komunikasi dengan peretas.

Secara historis, upaya seperti ini menghasilkan hasil yang beragam. Pada beberapa peretasan berprofil tinggi, dialog mengarah pada pemulihan aset sebagian atau bahkan penuh, kadang dengan label “white-hat”. Meski begitu, dalam situasi lain, para penyerang mengabaikan pesan dan terus memindahkan dana, meninggalkan para korban dengan sedikit harapan untuk mendapatkan restitusi.

Dalam kasus ini, tim keamanan dan penyedia analitik di rantai juga meneliti apakah pencurian dan transfer berikutnya menunjukkan pola yang terkait dengan kejahatan siber terorganisir. Namun, atribusi apa pun yang mungkin masih belum terkonfirmasi, dan fokus saat ini adalah melacak arus dana serta mengamankan bukti.

Cara serangan melewati smart contract

Eksploit drift menonjol karena tidak mengandalkan bug smart contract tradisional. Sebaliknya, eksploit tersebut memanfaatkan kelemahan tingkat sistem di sekitar durable nonces Solana, fitur sah yang memungkinkan pengembang menyiapkan dan menandatangani transaksi terlebih dahulu untuk pengiriman nanti.

Penyerang menggunakan transaksi yang telah ditandatangani sebelumnya, yang dibuat berminggu-minggu lebih awal, lalu berhasil memperoleh kontrol parsial atas pengaturan tata kelola multisig protokol. Dengan pengaruh tersebut, mereka menonaktifkan atau melewati beberapa kontrol risiko yang dirancang untuk melindungi dana pengguna. Akibatnya, setelah perlindungan dilemahkan, peretas bisa menguras modal dari banyak brankas secara cepat dan berurutan.

Seluruh operasi berlangsung cepat, mengakibatkan hilangnya lebih dari setengah dari total nilai yang terkunci (TVL) milik Drift Protocol. Selain itu, peristiwa ini menegaskan bahwa desain tata kelola dan manajemen kunci bisa sama pentingnya dengan kode kontrak dalam menjaga platform DeFi.

Transfer lintas rantai dan konsentrasi ETH hasil curian

Setelah mengosongkan brankas, penyerang tidak meninggalkan aset tersebut di Solana. Sebaliknya, mereka menggunakan infrastruktur lintas rantai untuk memindahkan dana ke Ethereum, mengonversi sebagian besar menjadi ETH. Data di rantai, yang disorot oleh firma analitik seperti Arkham, menunjukkan sekitar 129.000 ETH kini tersebar di empat dompet kunci.

Pola ini sesuai dengan tren yang lebih luas ketika penyerang menggunakan dana hasil bridged lintas rantai untuk menyulitkan pelacakan dan pemulihan. Namun, langkah seperti itu juga menciptakan konsentrasi nilai yang sangat terlihat yang bisa dipantau secara real time oleh bursa, penegak hukum, dan peneliti independen.

Meskipun pemantauan aktif dilakukan, ada kritik dari sebagian anggota komunitas atas respons operasional yang dinilai lambat. Secara khusus, pengguna mempertanyakan mengapa token atau posisi tertentu tidak dibekukan lebih cepat atau di-hedge dengan lebih agresif begitu aktivitas tata kelola yang anomali terdeteksi.

Kecurigaan kejahatan terorganisir dan investigasi yang sedang berlangsung

Sejumlah pengamat industri berspekulasi tentang kemungkinan hubungan antara penyerang dan organisasi kejahatan siber yang sudah dikenal, terutama mengingat kecanggihan pengambilalihan tata kelola dan perencanaan transaksi. Namun, pernyataan publik dari Drift dan tim keamanan eksternal menekankan bahwa belum ada atribusi yang pasti.

Kabarnya, aparat penegak hukum dan kelompok respons insiden swasta sedang berkoordinasi untuk mengikuti jejak pesan di blockchain serta aliran ETH curian. Selain itu, penyelidik meneliti aktivitas historis pada dompet yang terdampak untuk melihat apakah transaksi yang lebih lama terhubung dengan entitas yang sebelumnya sudah ditandai.

Untuk saat ini, Drift berkomitmen untuk merilis informasi lebih banyak setelah audit pihak ketiga dan tinjauan forensik selesai. Saluran sosial protokol, termasuk akun resmi X-nya, telah digunakan untuk mengumpulkan pembaruan dan merujuk transaksi penting di rantai bagi komunitas.

Dampak pada Drift, token DRIFT, dan likuiditas DeFi

Dampaknya meluas di luar kerugian langsung protokol. Data terbaru menunjukkan hampir 20 proyek DeFi yang saling terhubung mengalami efek lanjutan dari insiden ini. Beberapa protokol sempat menghentikan layanan sementara atau membatasi operasi tertentu untuk mencegah penularan yang mungkin terjadi dan mengelola dampak terhadap likuiditas DeFi.

Token DRIFT asli bereaksi tajam, mencatat penurunan curam setelah kabar tentang eksploit dan kompromi tata kelola menyebar. Kepercayaan pasar terhadap leverage dan produk derivatif di Solana juga ikut merosot, mencerminkan penilaian ulang risiko yang lebih luas oleh pedagang profesional maupun ritel.

Namun, penting untuk dicatat bahwa lapisan dasar Solana terus berfungsi normal. Pelanggaran terjadi pada level aplikasi dan tata kelola, bukan karena kegagalan konsensus atau protokol. Perbedaan ini penting untuk persepsi ekosistem jangka panjang dan bagi investor yang menilai risiko smart contract.

Pelajaran untuk desain tata kelola dan keamanan

Serangan ini menunjukkan bagaimana bahkan kode yang sudah ditinjau dengan baik pun bisa dirusak oleh kelemahan dalam struktur tata kelola, berbagi kunci, dan proses operasional. Dalam kasus ini, kompromi tata kelola multisig yang bersifat parsial memungkinkan penyerang memanfaatkan kembali transaksi yang sebelumnya sudah ditandatangani dan fitur-fitur protokol yang sah.

Para pakar keamanan berpendapat bahwa kebijakan rotasi kunci yang lebih kuat, kontrol akses yang lebih ketat, serta pemantauan real-time terhadap tindakan tata kelola dapat membatasi kerusakan. Selain itu, playbook insiden yang lebih jelas dan circuit breaker otomatis mungkin membantu protokol bereaksi lebih cepat ketika perubahan izin atau perilaku brankas yang tidak normal terjadi.

Seiring investigasi terhadap eksploit Drift Protocol berlanjut, kasus ini kemungkinan akan menjadi acuan untuk kerangka manajemen risiko dan tinjauan keamanan di DeFi. Singkatnya, insiden ini menegaskan bahwa audit kode saja tidak cukup; tata kelola yang tangguh, manajemen kunci, dan pemantauan lintas rantai yang menyeluruh sangat penting untuk mencegah kerugian besar skala seperti ini.