Sebuah celah keamanan yang terkait dengan proyek pinjaman berbasis Cardano telah mengguncang ekosistem ADA di salah satu momen paling rentan. Eksploitasi SecondFi Cardano, yang ditelusuri ke kesalahan dalam perangkat lunak pembuatan dompet proyek itu sendiri, telah menguras antara 16 juta hingga lebih dari 129 juta ADA dari dompet pengguna — dengan total kerugian diperkirakan di atas $20 juta menurut seorang ahli keamanan blockchain terkemuka.
Inti dari berita ini
Perangkat lunak pembuatan dompet milik SecondFi mengandung kesalahan yang memberi akses kepada penyerang ke beberapa dompet pengguna — protokol inti Cardano tidak terlibat.
Estimasi kerugian berkisar dari 16 juta ADA hingga lebih dari 129 juta ADA, ditambah token tambahan, dengan total kerusakan diperkirakan di atas $20 juta oleh pendiri SlowMist, Yu Xian.
ADA turun 3% setelah berita tersebut, dan saat ini diperdagangkan mendekati titik terendah dalam lima tahun di $0.150237.
Pendirinya Cardano, Charles Hoskinson, mengakui pelanggaran tersebut, dengan memperingatkan bahwa sebagian pengguna mungkin kehilangan seluruh kepemilikan ADA mereka.
SecondFi belum mengumumkan rencana penggantian atau pemulihan apa pun, dan sedang menjalani tinjauan teknis bersama firma keamanan blockchain independen.
SecondFi Mengalami Pelanggaran Keamanan Besar
Insiden ini muncul pada 24 Juni, hanya satu hari setelah Cardano meluncurkan testnet Leios Musashi Dojo — sebuah timing yang hampir tidak mungkin bisa lebih buruk bagi ekosistem yang bahkan sudah kesulitan menarik momentum pengembang.
Cacat pada Perangkat Lunak Pembangkit Dompet Milik Sendiri
Kebocoran (breach) ini tidak berasal dari blockchain Cardano itu sendiri. Sebaliknya, tim SecondFi menelusuri serangan secara langsung ke kerentanan dalam perangkat lunak pembangkit dompet milik proyek tersebut. Cacat ini memungkinkan penyerang memperoleh akses tanpa izin ke dana yang disimpan di banyak dompet pengguna sekaligus.
Pembedaan itu penting. Protokol dasar Cardano tidak dikompromikan. Ini adalah kegagalan pada lapisan aplikasi — pengingat bahwa bahkan ketika kode yang mendasari sebuah blockchain tetap kokoh, proyek yang dibangun di atasnya dapat menghadirkan kelemahan kritis mereka sendiri.
Selanjutnya, SecondFi melakukan analisis on-chain untuk memetakan alamat dompet mana yang terdampak dan menilai cakupan penuh kerusakan.
Cakupan dan Skala Eksploit
Angka-angkanya menceritakan kisah yang luas dan mengkhawatirkan. Estimasi kerusakan berkisar dari 16 juta ADA pada kisaran terendah hingga lebih dari 129 juta ADA pada kisaran tertinggi, dengan dompet yang juga telah dikompromikan yang menyimpan tambahan token non-ADA, yang nilai lengkapnya belum diungkapkan.
Dengan harga ADA saat ini sebesar $0.150237, estimasi teratas SlowMist sebesar 129 juta ADA saja setara dengan sekitar $19,4 juta. Yu Xian, pendiri firma keamanan blockchain SlowMist dan dikenal di dunia tersebut dengan handle Cos, menempatkan total kerugian di atas $20 juta setelah kepemilikan token tambahan tersebut diperhitungkan.
Kesenjangan yang lebar antara estimasi terendah dan tertinggi mencerminkan ketidakpastian yang nyata. Analisis on-chain dapat mempersempit rentang tersebut, tetapi sampai tinjauan teknis selesai, gambaran penuh tentang kerusakannya masih terbuka.
Dampak pada Ekosistem Cardano dan Pasar ADA
Eksploit ini menimpa sebuah token yang sudah berada di bawah tekanan yang signifikan. ADA diperdagangkan mendekati titik terendah dalam lima tahun sebelum kabar SecondFi pecah, dan pelanggaran menambah bobot baru pada gambaran yang sudah sulit.
Penurunan Harga di Tengah Berita Eksploit
ADA turun 3% dalam 24 jam setelah pengungkapan eksploit, dan menetap di $0.150237. Itu mungkin terdengar tidak terlalu besar jika dilihat terpisah, tetapi untuk token yang berada di titik terendah multi-tahun, tekanan ke bawah lebih lanjut membawa beban psikologis yang nyata bagi pemegang yang telah menyaksikan aset tersebut kehilangan posisi dalam periode yang panjang.
Charles Hoskinson sebelumnya telah mengusulkan rencana penyelamatan untuk Cardano sebelum insiden ini — langkah yang disambut dengan skeptisisme luas di kalangan pemegang ADA. Eksploitasi kini menambahkan tantangan kredibilitas tambahan pada ekosistem yang sebelumnya sudah berupaya membangun kembali kepercayaan.
Integritas Protokol Cardano dan Kekhawatiran Pengembang
Perlu diulang bahwa protokol blockchain inti Cardano bukanlah vektor serangannya. Kerentanannya sepenuhnya ada di infrastruktur SecondFi sendiri. Pembedaan ini penting untuk penilaian ekosistem dalam jangka panjang, tetapi dalam praktiknya mungkin hanya memberi kenyamanan terbatas dalam jangka pendek.
Eksploit ini muncul sehari setelah peluncuran testnet Leios Musashi Dojo — sebuah perkembangan yang sempat menimbulkan optimisme tentang peta jalan teknis Cardano. Di awal, data on-chain sudah menunjukkan tanda-tanda terbatas mengenai peningkatan aktivitas yang berarti. Insiden keamanan berprofil tinggi yang terkait dengan proyek di ekosistem, apa pun letak kesalahannya secara teknis, dapat menyulitkan upaya menarik pengembang baru dan likuiditas ke jaringan pada momen yang sensitif.
Respons dan Langkah-Langkah Ke Depan
Respons SecondFi sejauh ini berfokus pada penahanan (containment) dan penyelidikan, bukan pada komitmen pemulihan.
Tinjauan Teknis dengan Firma Keamanan Independen
Proyek ini sekarang bekerja sama dengan firma keamanan blockchain independen untuk melakukan tinjauan teknis menyeluruh. Tinjauan tersebut memiliki dua tujuan utama: menentukan apakah sebagian dari dana yang hilang masih dapat dipulihkan, dan mengidentifikasi perubahan struktural apa yang harus dilakukan pada infrastruktur dompet SecondFi sebelum operasinya dapat dilanjutkan dengan aman.
Tidak ada jadwal waktu untuk kedua hasil tersebut yang diberikan. SecondFi belum mengumumkan rencana penggantian atau bentuk kompensasi apa pun bagi pengguna yang terdampak. Sampai tinjauan selesai, jalur praktis ke depan bagi pengguna yang kehilangan dana masih belum jelas.
Pernyataan dari Charles Hoskinson dan Pembaruan Pemulihan
Pendirinya Cardano, Charles Hoskinson, secara terbuka mengakui insiden tersebut, membingkainya dengan keterusterangan yang patut dicatat. Meskipun ia mencatat bahwa kerugian dalam dolar mungkin tampak relatif kecil dibanding beberapa eksploit kripto terbesar yang pernah tercatat, ia tetap langsung soal dampak terhadap manusia: beberapa pengguna mungkin kehilangan seluruh kepemilikan ADA mereka. Hoskinson menggambarkan hasil tersebut sebagai kenyataan yang disayangkan bagi industri ini.
Pengakuan itu memiliki bobot. Ini menandakan adanya kesadaran pada level tertinggi dalam organisasi Cardano, namun juga berhenti tanpa komitmen apa pun terhadap bantuan yang bersifat sistemik. Beban pemulihan, setidaknya untuk saat ini, berada pada proses tinjauan berkelanjutan SecondFi.
Apa yang pada akhirnya diungkapkan oleh penyelidikan teknis akan membentuk jauh lebih dari sekadar masa depan SecondFi. Jika tinjauan menemukan bahwa kelemahan infrastruktur dompet seperti ini lebih luas di proyek-proyek berbasis Cardano, implikasinya terhadap kepercayaan ekosistem bisa meluas jauh melampaui satu eksploit saja. Bagi pemegang ADA dan pengembang yang mempertimbangkan keterlibatan mereka di jaringan, jawaban tersebut mungkin lebih penting daripada satu lonceng harga mana pun.
FAQ
Apa yang menyebabkan eksploit SecondFi?
Cacat pada perangkat lunak pembangkit dompet milik SecondFi memungkinkan penyerang mengakses banyak dompet pengguna. Protokol blockchain inti Cardano tidak terlibat dalam pelanggaran tersebut.
Berapa banyak ADA yang dilaporkan hilang dalam eksploit tersebut?
Estimasi kerugian berkisar dari 16 juta ADA hingga lebih dari 129 juta ADA, ditambah token non-ADA lainnya. Pendiri SlowMist, Yu Xian, menempatkan total kerugian di atas $20 juta setelah semua aset yang terdampak dihitung.
Apakah protokol blockchain inti Cardano terdampak oleh eksploit tersebut?
Tidak. Protokol dasar Cardano tidak dikompromikan. Pelanggaran dibatasi pada perangkat lunak dompet milik SecondFi sendiri, sehingga ini merupakan kegagalan pada lapisan aplikasi, bukan kerentanan pada tingkat jaringan.
Langkah apa yang diambil SecondFi setelah terjadinya pelanggaran (breach)?
SecondFi bekerja sama dengan firma keamanan blockchain independen untuk melakukan tinjauan teknis guna menilai apakah ada dana yang bisa dipulihkan dan menentukan perubahan apa pada infrastruktur dompetnya yang diperlukan sebelum melanjutkan operasinya. Belum ada pengumuman rencana penggantian atau pemulihan.
Artikel diproduksi dengan bantuan kecerdasan buatan dan ditinjau oleh tim redaksi.