Pasar pertama kali melihat ONE tiba-tiba anjlok, namun yang benar-benar perlu diperhatikan bukanlah besarnya penurunan, melainkan masalah yang lebih merepotkan: jika sebuah blockchain dapat secara tiba-tiba menambah dalam jumlah besar koin asli pada blok-blok yang anomali, tambalan hanya bisa mencegah kejadian berikutnya; lalu bagaimana cara menangani aset (chip) yang sudah masuk ke pasar?
12 Agustus, Harmony mengonfirmasi bahwa jaringan mereka mengalami serangan, menyatakan sedang bekerja sama dengan platform perdagangan terkait untuk menghentikan dan membekukan dana, sekaligus mengembangkan patch dan menilai skema rollback. Sejumlah peneliti on-chain melaporkan bahwa penyerang mencetak sekitar 4 miliar token ONE melalui blok-blok kosong yang anomali; skalanya kira-kira setara dengan seperempat dari jumlah token yang beredar sebelum kejadian. Sebagian besar aset kemungkinan sudah mengalir ke platform terpusat. Perlu ditekankan bahwa Harmony belum mengumumkan laporan teknis lengkap, dan juga belum secara resmi mengonfirmasi jumlah akhir dari penerbitan tambahan anomali, sehingga “4 miliar token” dan detail aliran dana masih perlu dianggap sebagai estimasi on-chain.
Jenis insiden ini lebih sulit ditangani dibanding pencurian kunci privat biasa. Ketika kunci privat bocor, biasanya aset yang sudah ada berpindah pemilik. Namun penerbitan berlebih yang tidak normal langsung mengubah sisi pasokan. Pasar awalnya menilai harga aset berdasarkan total supply, jumlah yang beredar, dan rencana pelepasan. Tiba-tiba muncul sekelompok token di luar pembukuan—seolah Tokenomics seluruhnya dipaksa dihitung ulang. Jika antarmuka data juga tidak segera mencerminkan perubahan, maka sisi pasar, dompet, browser, dan sistem penanggulangan risiko bisa melihat “dunia” yang berbeda.
Baris pertahanan pertama adalah pemantauan setoran di platform perdagangan. Setelah anomali terjadi di blockchain, penyerang kerap menyetor token ke CEX sebelum sinkronisasi daftar hitam. Memantau hanya transfer bernilai besar saja tidak cukup; platform perlu mengaitkan perubahan pasokan, blok yang abnormal, peristiwa minting, pengelompokan alamat, dan perilaku pengisian. Manajemen risiko yang benar-benar efektif bukanlah menunggu proyek menerbitkan pengumuman untuk memblokir alamat, melainkan lebih dulu mengidentifikasi “token ini seharusnya tidak pernah ada.”
Tantangan kedua adalah rollback. Rollback tampaknya bisa mengembalikan blockchain ke kondisi sebelum serangan, tetapi itu bukan seperti tombol undo. Jika token abnormal sudah masuk ke platform perdagangan dan selesai diperdagangkan, akan terjadi ketidaksesuaian antara riwayat di blockchain dan pembukuan internal platform: ada pihak yang menjual token hasil serangan, ada yang membeli secara normal, dan ada pula yang menyelesaikan transaksi lintas rantai atau penarikan. Apakah rollback melindungi siapa dan siapa yang menanggung kerugian akan dengan cepat berubah dari isu teknis menjadi isu tata kelola dan kredibilitas.
Para pemain lama tahu bahwa “ketakterubahan” blockchain tidak pernah menjadi slogan mutlak; itu adalah hasil yang dijaga bersama oleh konsensus sosial, aturan klien, dan pilihan validator. Ujian sesungguhnya bagi pihak proyek adalah apakah mereka bisa menjelaskan secara terbuka dampaknya pada blok, pasokan yang tidak normal, jalur dana, perbedaan patch, persentase upgrade validator, serta rincian pembagian kerugian untuk rollback dan untuk tidak melakukan rollback. Hanya mengatakan “dana sedang dibekukan” jelas tidak cukup.
Bagi proyek lain, insiden ini setidaknya meninggalkan tiga pekerjaan: memperluas pemantauan pasokan dari peristiwa kontrak ke lapisan konsensus; menyiapkan informasi darurat yang dapat dibaca mesin untuk platform perdagangan; dan sebelum insiden terjadi, menuliskan batas tata kelola untuk rollback, hard fork, dan mekanisme kompensasi. Keamanan bukanlah sekadar laporan audit, melainkan perlindungan berlapis yang utuh dari node, RPC, browser, hingga platform perdagangan.
Perkiraan saya, fokus pasar ke depan akan bergeser dari “berapa banyak ONE yang masih tersedia untuk dijual” menjadi dua indikator keras: apakah patch sepenuhnya memblokir minting yang tidak normal, dan apakah validator serta platform perdagangan menerima skema penanganan yang sama. Selama tidak ada penutupan menyeluruh antara rekonstruksi teknis dan pemrosesan pembukuan, lonjakan harga jangka pendek tidak berarti risikonya sudah hilang.
Jika Anda seorang validator, apakah Anda akan mendukung rollback untuk memulihkan status lama, atau tetap mempertahankan riwayat on-chain yang tidak diubah, lalu mengompensasi pengguna yang dirugikan melalui tata kelola berikutnya?
Sumber fakta: tanggapan resmi Harmony pada 12 Agustus; pemberitaan silang oleh CoinDesk dan The Block mengenai data peneliti on-chain.
Peringatan risiko: kejadian masih dalam penyelidikan, jumlah penerbitan berlebih yang tidak normal, arus dana, dan rencana penanganan dapat diperbarui. Artikel ini hanya untuk pengamatan teknis dan industri, bukan merupakan nasihat investasi.