Peretasan, Bug, dan Eksploitasi Solana: Riwayat Lengkap

Temuan dan Tren Utama

• Frekuensi Insiden: 38 insiden keamanan terverifikasi selama 5 tahun (2020–Q1 2025), dengan puncak 15 insiden pada 2022 yang dipicu oleh berkembangnya ekosistem Solana, khususnya di sektor DeFi dan NFT. Eksploitasi Aplikasi (26 insiden) mendominasi, mencerminkan pesatnya pertumbuhan dApp, sementara Serangan Rantai Pasok muncul sebagai ancaman baru pada 2024.
• Dampak Finansial: Kerugian kotor berjumlah sekitar ~$600 juta, dengan ~$469 juta berhasil dimitigasi melalui penggantian dana, pemulihan, dan intervensi protokol, sehingga menghasilkan kerugian bersih sebesar ~$131 juta. Pengguna menanggung sebagian besar kerugian dalam insiden seperti peretasan Slope Wallet ($8 juta) dan eksploitasi DEXX ($30 juta), meskipun protokol juga berhasil memitigasi kerugian besar, seperti penggantian dana Wormhole sebesar $326 juta dan pemulihan Loopscale sebesar $5,8 juta.
• Pihak Terdampak: Pengguna menjadi korban utama dalam Eksploitasi Aplikasi (misalnya, Slope Wallet, Solareum) dan Serangan Rantai Pasok (misalnya, Web3.js, Front-End Parcl), dengan kehilangan dana dari dompet dan pool likuiditas. Serangan Tingkat Jaringan (misalnya, gangguan Grape Protocol selama 17 jam) dan Kerentanan Protokol Inti (misalnya, gangguan selama 5 jam akibat JIT Cache Bug) mengganggu seluruh ekosistem serta berdampak pada pengguna, dApp, dan validator melalui kerugian tidak langsung akibat volatilitas harga SOL.
• Evolusi Respons: Waktu respons meningkat drastis, dari hitungan jam atau hari pada 2020–2022 (misalnya, Wormhole ditambal dalam hitungan jam, Cashio dihentikan pada hari yang sama) menjadi hitungan menit atau jam pada 2024–2025 (misalnya, Thunder Terminal menghentikan serangan dalam 9 menit, Banana Gun menonaktifkan bot dalam hitungan menit). Kewaspadaan komunitas, termasuk peringatan dari CertiK (SVT Token) dan ZachXBT (NoOnes), mempercepat deteksi. Langkah perbaikan beralih dari tindakan reaktif seperti penghentian protokol ke strategi proaktif, termasuk audit, 2FA, dan pemantauan real-time.
• Kesenjangan Keamanan: Kerentanan yang terus berulang mencakup bug program (misalnya, infinite mint glitch Cashio), manipulasi oracle (misalnya, eksploitasi Mango Markets senilai $116 juta), pengelolaan private key (misalnya, kebocoran DEXX senilai $30 juta), dan dependensi pihak ketiga (misalnya, kelemahan MongoDB Thunder Terminal). Insiden Protokol Inti, seperti Turbine Failure (2023), menyoroti kompleksitas arsitektur Solana ber-throughput tinggi sehingga memerlukan validasi dan deteksi kesalahan yang tangguh. Ancaman orang dalam (misalnya, eksploitasi oleh karyawan Pump.fun dan pencurian Cypher senilai $317 ribu) juga semakin mengkhawatirkan.
• Keberhasilan Mitigasi: Protokol seperti Wormhole ($326 juta diganti), Pump.fun ($1,9 juta dipulihkan), Banana Gun ($1,4 juta dikembalikan), dan Loopscale ($5,8 juta dipulihkan) berhasil memitigasi kerugian sepenuhnya, menunjukkan mekanisme pemulihan yang efektif. Raydium memberikan kompensasi sebagian kepada pengguna (100% untuk pool RAY, 90% untuk pool non-RAY), sedangkan protokol lain seperti Cashio dan Solareum runtuh karena kekurangan dana, yang menegaskan kebutuhan penting akan dana asuransi yang kuat dan strategi pengelolaan risiko yang terdiversifikasi.

Pendahuluan

Solana, yang diluncurkan pada Maret 2020 oleh Solana Labs, menggabungkan Proof-of-History (PoH) dan Proof-of-Stake (PoS) untuk menghadirkan blockchain ber-throughput tinggi dengan target 65.000 transaksi per detik dan biaya di bawah satu sen. Skalabilitasnya telah mendorong adopsi luas dalam DeFi, NFT, dan aplikasi Web3. Namun, pertumbuhan ini juga membuatnya terpapar pada beragam insiden keamanan—eksploitasi tingkat aplikasi yang menguras ratusan juta dolar, serangan rantai pasok yang membahayakan alat ekosistem, ancaman tingkat jaringan, serta kerentanan protokol inti yang menyebabkan gangguan dan risiko. Artikel ini menyajikan katalog lengkap riwayat keamanan Solana beserta riset mendalam untuk mengungkap setiap insiden keamanan terverifikasi yang diketahui, hanya dengan menggunakan sumber berkualitas tinggi dan terverifikasi. Setiap insiden diperiksa secara menyeluruh dan independen untuk memberikan data autentik sekaligus menganalisis akar penyebab, dampak, respons insiden, langkah perbaikan, pelajaran yang dipetik, dan kerugian pengguna.

Metodologi

• Menghimpun insiden dari audit keamanan tahunan, laporan, post-mortem, dan berbagai situs tepercaya untuk menyusun daftar ini.
• Daftar ini hanya mencakup insiden besar dan terverifikasi yang dilaporkan oleh situs berkualitas.
• Tidak menyertakan insiden kecil, jarang dibahas, belum terverifikasi, atau tidak relevan dengan proyek maupun aspek keamanan Solana.
• Kami mengabaikan banyak penipuan dan proyek rug yang terlihat setiap hari serta hanya mencantumkan insiden terkait eksploitasi atau peretasan di Solana.
• Ratusan proyek dalam ekosistem Solana pernah mengalami pembobolan akun Twitter, Discord, atau akun sosial lainnya oleh penipu atau peretas. Insiden tersebut tidak berkaitan dengan kerentanan aplikasi, rantai pasok, atau tingkat jaringan dari protokol/proyek, sehingga tidak disertakan.
• Meninjau setiap insiden secara independen dengan membandingkan berbagai sumber dan angka untuk menghimpun informasi paling akurat.
• Meninjau sumber teknis (commit GitHub, advisory npm, log validator, laporan audit).
• Memperkirakan kerugian menggunakan angka yang dilaporkan dan memeriksanya kembali berdasarkan harga SOL/USD saat itu.
• Setiap insiden dirangkum dengan menyoroti akar penyebab, dampak, respons insiden, langkah perbaikan, pelajaran yang dipetik, dan kerugian pengguna.
• Setiap insiden memiliki referensi dan kutipan untuk verifikasi serta daftar sumber berkualitas tinggi.
• Mengevaluasi frekuensi insiden, total kerugian, dan evolusi respons keamanan Solana.

Insiden dibagi menjadi empat kategori: I) Eksploitasi aplikasi, II) Serangan rantai pasok, III) Kerentanan protokol inti, IV) Serangan Tingkat Jaringan, dan dicantumkan hingga Q1 2025.

Ringkasan Insiden

• Eksploitasi Aplikasi (26 insiden): Wormhole Bridge, Cashio, Crema Finance, Audius, Nirvana Finance, Slope Mobile Wallet, OptiFi Lockup Bug, Mango Markets, UXD Protocol, Tulip Protocol, Solend Protocol (Agu 2021), Solend Protocol (Nov 2022) Raydium, Cypher Protocol, SVT Token, io.net, Synthetify DAO, Aurory, Thunder Terminal, Saga DAO, Solareum, Pump.fun, Banana Gun, DEXX, NoOnes Platform, Loopscale.
• Serangan Rantai Pasok (2 insiden): Front-End Parcl, Web3.js
• Serangan Tingkat Jaringan (4 insiden): insiden Grape Protocol, Gangguan Minting NFT Candy Machine, DDoS Jito, DDoS dompet Phantom.
• Kerentanan Protokol Inti (6 insiden): Solana Turbine Bug, Solana Durable Nonce Bug, Solana Duplicate Block Bug, Solana Turbine Failure, Solana JIT Cache Bug, Solana ELF Address Alignment Vulnerability.

Eksploitasi Aplikasi

Definisi

Eksploitasi Aplikasi adalah insiden keamanan yang menargetkan kerentanan dalam aplikasi perangkat lunak, program, atau logika protokol yang dibangun di atas blockchain Solana. Eksploitasi ini terjadi pada lapisan aplikasi, di atas protokol blockchain inti, dan biasanya melibatkan kelemahan dalam desain, kode, atau konfigurasi aplikasi terdesentralisasi (dApp), dompet, atau protokol DeFi. Dampaknya sering berupa akses tanpa izin, pencurian dana, atau manipulasi operasi protokol.

Karakteristik

• Cakupan: Terbatas pada dApp, program, atau aplikasi dompet tertentu, bukan protokol Solana itu sendiri.
• Kerentanan Umum: Mencakup bug program (misalnya, kelemahan validasi dan manipulasi oracle), pengelolaan kunci yang tidak aman, celah tata kelola, dan integrasi layanan pihak ketiga dalam aplikasi.
• Dampak: Biasanya menyebabkan kerugian finansial melalui pencurian dana, transaksi yang dimanipulasi, atau aset yang terkunci. Berdampak pada pengguna, protokol, atau treasury.

Insiden Tingkat Aplikasi

Upaya Bypass Autentikasi Solend (Agu 2021)

Akar Penyebab: Pada 19 Agustus 2021, penyerang mengeksploitasi pemeriksaan autentikasi yang tidak aman dalam fungsi `UpdateReserveConfig` milik Solend. Penyerang melewati pemeriksaan admin dengan membuat lending market baru dan memasukkannya sebagai account miliknya, sehingga memungkinkan pembaruan tanpa izin terhadap konfigurasi reserve untuk aset seperti USDC, SOL, ETH, dan BTC. Hal ini memungkinkan penyerang menurunkan ambang likuidasi, membuat hampir semua account peminjam dapat dilikuidasi, dan menaikkan bonus likuidasi untuk menciptakan keuntungan besar bagi likuidator (yang berpotensi merupakan penyerang) melalui pembesaran bonus likuidasi.

Dampak: Upaya eksploitasi tersebut menempatkan sekitar $2 juta dalam risiko karena membuat hampir semua account dengan pinjaman dapat dilikuidasi dengan bonus yang diperbesar. Lima pengguna keliru dilikuidasi oleh bot likuidator Solend dan mengalami kerugian $16.000. Tidak ada dana yang dicuri berkat deteksi dan intervensi tepat waktu dari tim Solend.

Respons Insiden: Solend mendeteksi serangan dalam 41 menit, memitigasinya dalam 1 jam 10 menit, dan menerapkan perbaikan dalam 1 jam 38 menit. Operasi peminjaman dihentikan sementara, dan tim merekonsiliasi account yang keliru dilikuidasi dengan mengembalikan $16.000 dari pendapatan tidak semestinya milik likuidator, ditambah bonus 2%.

Langkah Perbaikan: Solend menerapkan kebijakan peninjauan kode yang lebih ketat, menjadwalkan audit lanjutan, meningkatkan nilai bug bounty, dan menambahkan peringatan pemantauan. Mereka juga memperkenalkan circuit breaker dan speed bump untuk mencegah eksploitasi serupa serta menambal pemeriksaan autentikasi yang rentan dalam fungsi `UpdateReserveConfig`.

Pelajaran yang Dipetik: Pemeriksaan autentikasi yang tidak aman dalam program dapat memungkinkan penyerang memanipulasi parameter protokol penting. Kontrol akses yang kuat, audit kode menyeluruh, dan pemantauan real-time sangat penting untuk mengamankan protokol terdesentralisasi, terutama saat peluncuran awal.

Kerugian Pengguna: Lima pengguna kehilangan $16.000 akibat likuidasi yang keliru, tetapi seluruhnya diganti beserta bonus tambahan 2% dari pendapatan likuidator. Tidak ada dana pengguna lain yang hilang.

Referensi dan Kutipan:

• HackMD: “Solend Protocol - Peretas Berupaya Mencuri ~$2 Juta dengan Memanipulasi Parameter Inti,” Agustus 2021
• Quadriga Initiative: “Agu 2021 - Pemeriksaan Autentikasi Solend yang Tidak Aman - $16 ribu (Global),” Agustus 2021

Eksploitasi Wormhole Bridge (Feb 2022)

Akar Penyebab: Kelemahan verifikasi tanda tangan dalam program Wormhole di sisi Solana memungkinkan penyerang memalsukan tanda tangan yang valid dan melewati validasi Guardian. Hal ini memungkinkan minting tanpa izin atas 120.000 wrapped Ether (wETH) tanpa menyetorkan jaminan Ethereum yang setara.

Dampak: Cryptocurrency senilai sekitar $326 juta dicuri, menjadikannya peretasan DeFi terbesar kedua saat itu. Eksploitasi tersebut mengganggu patokan 1:1 antara wETH dan ETH serta memicu kekhawatiran tentang keandalan bridge lintas chain.

Respons Insiden: Kerentanan ditambal dalam hitungan jam pada 2 Februari 2022. Jump Crypto, perusahaan induk Wormhole, mengganti 120.000 ETH pada 3 Februari sehingga memulihkan dukungan 1:1. Bug bounty senilai $10 juta ditawarkan kepada penyerang, tetapi dana tidak dikembalikan.

Langkah Perbaikan: Memperkuat verifikasi tanda tangan dengan validasi input yang lebih ketat dan pemeriksaan account yang lebih baik untuk mencegah serangan spoofing.

Pelajaran yang Dipetik: Bridge lintas chain memerlukan keamanan berlapis, termasuk validasi dan audit yang kuat, untuk memitigasi kerentanan smart contract yang kompleks.

Kerugian Pengguna: Tidak ada, karena Jump Crypto mengganti seluruh dana yang dicuri sehingga mencegah kerugian langsung bagi pengguna.

Referensi dan Kutipan:

• CNBC: “$320 juta dicuri dari Wormhole, bridge yang menghubungkan Solana dan Ethereum,” 3 Februari 2022.
• The Verge: “Platform cryptocurrency Wormhole diretas senilai $325 juta setelah kesalahan di GitHub,” 3 Februari 2022.
• Certik: “Analisis Insiden Eksploitasi Wormhole Bridge,” 31 Juli 2022.

Eksploitasi Cashio (Mar 2022)

Akar Penyebab: Kerentanan dalam validasi jaminan program Cashio memungkinkan penyerang melakukan minting 2 miliar token CASH menggunakan account palsu dengan jaminan tanpa nilai. Kelemahan ini terjadi karena tidak adanya validasi field mint dalam account saber_swap.arrow, sehingga penyerang dapat melewati pemeriksaan token LP Saber USDT-USDC dan mengeksploitasi “infinite mint glitch.”

Dampak: Aset senilai sekitar $52,8 juta (USDC, USDT, UST) dicuri, dan harga stablecoin CASH jatuh dari $1 menjadi $0,00005. Total value locked (TVL) Cashio turun dari $28,8 juta menjadi $579.000 sehingga operasinya terhenti.

Respons Insiden: Cashio menghentikan minting pada pukul 09.00 UTC tanggal 23 Maret 2022 dan mendesak pengguna menarik dana dari pool likuiditas. Tim mengidentifikasi akar penyebab dan bekerja sama dengan Saber Labs, yang menghentikan sementara pool CASH miliknya. Penyerang mengembalikan dana ke account dengan kepemilikan kurang dari $100.000 dan berjanji menyumbangkan jumlah yang lebih besar untuk amal, meskipun $25 juta masih belum dipulihkan hingga Juni 2022.

Langkah Perbaikan: Kerentanan ditambal melalui upaya komunitas, tetapi Cashio tidak kembali beroperasi. Rencana protokol dua token dan DAO untuk mengganti dana korban diumumkan pada Juni 2022, tetapi tidak ada pembaruan setelahnya.

Pelajaran yang Dipetik: Program yang belum diaudit sangat rentan terhadap eksploitasi. Hal ini menegaskan perlunya audit ketat, validasi jaminan yang kuat, dan root of trust untuk verifikasi account guna mencegah skenario infinite mint.

Kerugian Pengguna: $52,8 juta, dimitigasi sebagian; sekitar $27,8 juta dikembalikan ke account yang lebih kecil, menyisakan $25 juta tanpa penggantian dan tanpa laporan pemulihan lebih lanjut.

Referensi dan Kutipan

• CoinDesk: “Stablecoin Cashio Mengalami Eksploitasi ‘Infinite Glitch’, TVL Turun $28 Juta,” 23 Maret 2022
• The Block: “Stablecoin Cashio di Solana Dieksploitasi Senilai $52,8 Juta melalui ‘Infinite Mint Glitch’,” 24 Maret 2022
• Halborn: “Penjelasan: Peretasan Cashio (Maret 2022),” 28 Maret 2022.
• CertiK: “Analisis Insiden Aplikasi Cashio,” 6 Desember 2022

Eksploitasi Crema Finance (Jul 2022)

Akar Penyebab: Kerentanan dalam Concentrated Liquidity Market Maker (CLMM) Crema Finance memungkinkan penyerang membuat account tick palsu dan melewati verifikasi pemilik. Dengan menggunakan flash loan dari Solend, penyerang memanipulasi data biaya transaksi untuk mengeklaim biaya berlebih dan menguras dana dari beberapa pool likuiditas.

Dampak: Aset senilai sekitar $8,8 juta (69.422,9 SOL dan 6.497.738 USDC) dicuri sehingga berdampak pada pool likuiditas Crema. Penyerang memindahkan dana melalui bridge ke Ethereum dan menukarnya menjadi 6.064 ETH.

Respons Insiden: Crema menangguhkan programnya pada 3 Juli 2022 dan bernegosiasi dengan penyerang, yang mengembalikan $7,2 juta (6.064 ETH dan 23.967,9 SOL) pada 7 Juli 2022 serta menyimpan 45.455 SOL ($1,6 juta) sebagai white hat bounty. Kerentanan ditambal dalam beberapa hari.

Langkah Perbaikan: Memperkuat validasi account tick, pemeriksaan pemilik untuk mencegah manipulasi data palsu, dan perlindungan flash loan yang lebih ketat.

Pelajaran yang Dipetik: Protokol likuiditas harus mengamankan data tick harga dan logika biaya transaksi untuk mencegah eksploitasi flash loan, yang menegaskan perlunya audit yang kuat.

Kerugian Pengguna: Kerugian bersih sebesar $1,6 juta (bounty), tanpa penggantian; pengembalian $7,2 juta memitigasi sebagian besar dampak terhadap pengguna.

Referensi dan Kutipan:

• CoinDesk: “Protokol DeFi Solana Crema Kehilangan $8,8 Juta dalam Eksploitasi,” 4 Juli 2022
• Halborn: “Penjelasan: Peretasan Crema Finance (Juli 2022),” 19 Juli 2022
• CertiK: “Eksploitasi Crema Finance,” 3 Juli 2022

Eksploitasi Tata Kelola Audius (Jul 2022)

Akar Penyebab: Kerentanan dalam program tata kelola Audius memungkinkan penyerang mengajukan dan menjalankan proposal berbahaya dengan melewati validasi yang semestinya. Penyerang mengonfigurasi ulang izin treasury dan mentransfer 18,5 juta token AUDIO ke dompetnya.

Dampak: Token AUDIO senilai sekitar $6,1 juta (berdasarkan nilai saat itu) dicuri dari treasury, menyebabkan penurunan harga sementara dan memicu kekhawatiran mengenai keamanan tata kelola terdesentralisasi.

Respons Insiden: Audius menghentikan semua program dalam hitungan jam, memperbaiki kerentanan, dan meningkatkan program pada 28 Juli 2022. Tidak ada dana yang berhasil dipulihkan dari penyerang.

Langkah Perbaikan: Memperkuat validasi proposal, menambahkan timelock untuk tindakan tata kelola, dan bermigrasi ke sistem tata kelola baru dengan kontrol akses yang lebih ketat.

Pelajaran yang Dipetik: Program tata kelola memerlukan validasi yang kuat dan jeda waktu untuk mencegah tindakan tanpa izin, yang menegaskan perlunya audit menyeluruh dalam DeFi.

Kerugian Pengguna: Dana treasury sebesar $6,1 juta hilang tanpa penggantian; tidak ada kerugian langsung dari dompet pengguna.

Referensi dan Kutipan

• Lossless: “Peretasan Audius: Serangan Tata Kelola yang Dimungkinkan oleh Kode,” 29 Juli 2022
• CoinDesk: “Bagaimana Penyerang Mencuri Token Senilai Sekitar $1,1 Juta dari Proyek Musik Terdesentralisasi Audius,” 25 Juli 2022
• GoPlus Security: “Analisis singkat eksploitasi platform musik Web3 Audius,” 24 Juli 2022
• Twitter Audius (@AudiusProject): pengumuman eksploitasi, 24 Juli 2022

Eksploitasi Nirvana Finance (Jul 2022)

Akar Penyebab: Penyerang Shakeeb Ahmed mengeksploitasi kerentanan mekanisme penetapan harga dalam program Nirvana Finance menggunakan flash loan sekitar $10 juta. Dengan membeli token ANA dan memanipulasi bonding curve, Ahmed melakukan minting token pada nilai yang digelembungkan dan menguras stablecoin senilai $3,5 juta.

Dampak: Sekitar $3,5 juta dicuri, menyebabkan total value locked Nirvana runtuh dan operasinya terhenti. Eksploitasi yang dilakukan oleh seorang insinyur keamanan terlatih ini mengikis kepercayaan pengguna dan menjadi kemunduran besar bagi protokol tersebut.

Respons Insiden: Nirvana ditutup setelah eksploitasi pada 28 Juli 2022 dan berhenti berkomunikasi. Pada 2023, Ahmed ditangkap dan mengaku bersalah, dengan restitusi sebesar $12,3 juta diperintahkan. Pada September 2024, Nirvana meluncurkan portal klaim dan mendistribusikan 60% dana restitusi kepada pengguna terdampak hingga Desember 2024.

Langkah Perbaikan: Karena protokol ditutup, tidak ada perbaikan program langsung yang diterapkan. Nirvana V2 yang diluncurkan kembali (diumumkan pada September 2024) memperkenalkan mekanisme harga “rising floor” dan likuiditas milik protokol untuk meningkatkan stabilitas.

Pelajaran yang Dipetik: Mekanisme penetapan harga kustom rentan terhadap serangan flash loan sehingga memerlukan bonding curve yang kuat, oracle eksternal, dan audit menyeluruh untuk memastikan keamanan protokol DeFi.

Kerugian Pengguna: $3,5 juta, dimitigasi sebagian; 60% dana restitusi telah didistribusikan dan upaya untuk memberikan kompensasi kepada pengguna terdampak masih berlangsung.

Referensi dan Kutipan:

• CoinDesk: “Protokol DeFi Solana Nirvana Dikuras $3,5 Juta dalam Serangan Flash Loan,” 28 Juli 2022.
• Cointelegraph: “Salah satu pendiri Nirvana Finance menceritakan ‘hari terburuk’ dalam hidupnya,” 3 Juni 2024.
• Medium Nirvana Finance: “Nirvana Finance: Bangkit dari Keterpurukan,” 19 September 2024.

Eksploitasi Slope Mobile Wallet (Agu 2022)

Akar Penyebab: Penanganan private key yang tidak aman dalam aplikasi dompet seluler Slope menyebabkan kebocoran seed phrase pengguna. Aplikasi tersebut secara tidak sengaja mengirim seed phrase terenkripsi ke server logging pusat Slope, tempat data itu berpotensi disadap atau ditangani secara tidak semestinya, sehingga penyerang dapat mengakses dan menguras dompet terdampak.

Dampak: Aset senilai sekitar $8 juta dicuri dari lebih dari 9.000 dompet Solana. Beberapa dompet Ethereum juga terdampak jika pengguna memakai ulang seed phrase yang dihasilkan Slope. Eksploitasi ini memicu kekhawatiran luas tentang keamanan dompet dalam ekosistem Solana.

Respons Insiden: Slope mengakui masalah tersebut pada 3 Agustus 2022 dan mendesak pengguna memindahkan dana ke hardware wallet atau bursa terpusat. Kerentanan dimitigasi dalam beberapa hari, tetapi tidak ada dana yang berhasil dipulihkan dari penyerang.

Langkah Perbaikan: Slope menerapkan kebijakan penanganan data yang lebih ketat, menghapus logging seed phrase, dan memperkuat praktik enkripsi untuk mencegah kebocoran di masa mendatang.

Pelajaran yang Dipetik: Aplikasi dompet harus memprioritaskan pengelolaan kunci yang aman dan tidak mengirimkan data sensitif ke server terpusat. Hal ini menyoroti risiko praktik menyerupai kustodian dalam dompet non-kustodian.

Kerugian Pengguna: $8 juta, tanpa penggantian dan tanpa laporan pemulihan dana yang dicuri.

Referensi dan Kutipan:

• Medium Certik: “Eksploitasi Dompet Solana & Slope,” 25 Juli 2023
• Situs Resmi Solana: “Pembaruan Insiden Slope Wallet 2/8/2022,” 23 Juni 2023
• Medium Ackee Blockchain: “Penjelasan Peretasan Solana 2022: Slope Wallet,” 23 Maret 2023

OptiFi Lockup Bug (Agu 2022)

Akar Penyebab: Kesalahan kode saat pembaruan program menyebabkan penggunaan perintah “solana program close” secara tidak sengaja, yang menutup mainnet OptiFi secara permanen dan mengunci USDC senilai $661.000 dalam program-derived accounts (PDA).

Dampak: USDC senilai $661.000 menjadi tidak dapat diakses secara permanen akibat penutupan DEX berbasis Solana yang tidak dapat dibatalkan; tidak ada dana yang dicuri, tetapi dana tersebut pada dasarnya hilang.

Respons Insiden: Tim OptiFi mengakui kesalahan tersebut pada 30 Agustus 2022, mengonfirmasi bahwa dana tidak dapat dipulihkan, dan berkomitmen memberikan kompensasi manual kepada semua pengguna terdampak paling lambat 2 September 2022 melalui proses selama dua minggu.

Langkah Perbaikan: Menerapkan sistem pengawasan sejawat yang mewajibkan setidaknya tiga anggota tim meninjau deployment untuk mencegah kesalahan kode serupa di masa mendatang.

Pelajaran yang Dipetik: Karena blockchain bersifat immutable, bug yang tidak berbahaya sekalipun dapat mengunci dana secara permanen dalam DeFi. Hal ini menegaskan perlunya peninjauan dan pengujian ketat sebelum menerapkan pembaruan.

Kerugian Pengguna: $661.000 terkunci dan tidak dapat diganti secara on-chain; OptiFi mengembalikan dana pengguna, dengan 95% dana tersebut milik anggota tim, sehingga kerugian pengguna eksternal terbatas pada sekitar $33.000.

Referensi dan Kutipan:

• CoinDesk: “Protokol DeFi Berbasis Solana OptiFi Kehilangan $661 Ribu akibat Kesalahan Pemrograman,” 30 Agustus 2022
• Optimisus: “Protokol DeFi berbasis Solana OptiFi menutup platform mainnet dan membuat USDC senilai $661.000 tetap terkunci,” 31 Agustus 2022
• Medium OptiFi: “Laporan Insiden Program OptiFi,” 30 Agustus 2022

Eksploitasi Mango Markets (Okt 2022)

Akar Penyebab: Penyerang, Avraham Eisenberg, memanipulasi oracle harga Mango Markets dengan menaikkan harga token MNGO melalui perdagangan perpetual futures berleverage. Dengan dua account yang memiliki $10 juta dalam USDC, ia menaikkan harga MNGO dari $0,038 menjadi $0,91 di berbagai bursa dan meminjam $116 juta dengan jaminan yang nilainya digelembungkan tersebut.

Dampak: Sekitar $116 juta dikuras dari pool likuiditas Mango, menyebabkan harga MNGO turun 50% dan TVL protokol mendekati nol. Setelah negosiasi, Eisenberg mengembalikan $67 juta dan menyimpan $47 juta sebagai “bug bounty.”

Respons Insiden: Mango membekukan deposit pada 11 Oktober 2022 dan bernegosiasi dengan Eisenberg, yang mengembalikan $67 juta pada 15 Oktober. Oracle ditambal dalam beberapa hari untuk mencegah manipulasi lebih lanjut.

Langkah Perbaikan: Meningkatkan keamanan oracle dengan feed harga eksternal (misalnya, Pyth, Chainlink) dan menerapkan batas leverage untuk mengurangi risiko manipulasi.

Pelajaran yang Dipetik: Token dengan likuiditas rendah dan sistem yang bergantung pada oracle rentan terhadap manipulasi ekonomi sehingga memerlukan feed harga dan kontrol risiko yang kuat.

Kerugian Pengguna: Kerugian bersih sebesar $47 juta, tanpa penggantian; pengembalian $67 juta memitigasi sebagian dampak, tetapi tidak ada kompensasi lebih lanjut.

Referensi dan Kutipan:

• CoinDesk: “Bagaimana Manipulasi Pasar Menyebabkan Eksploitasi Senilai $100 Juta di Bursa DeFi Solana Mango,” 12 Oktober 2022
• The Block: “Pelaku eksploitasi Mango Markets mengembalikan $67 juta dari dana yang dicuri,” 15 Oktober 2022
• Medium CertiK: “Cara Memahami Penipuan Crypto | Eksploitasi Mango Markets,” 25 Juli 2023

Eksploitasi UXD Protocol (Okt 2022)

Akar Penyebab: UXD Protocol terdampak secara tidak langsung oleh eksploitasi manipulasi oracle Mango Markets, saat penyerang Avraham Eisenberg menaikkan harga MNGO untuk menguras $116 juta. UXD memiliki $19,9 juta dalam USDC yang disimpan di pool pinjaman Mango dan dibekukan selama serangan.

Dampak: UXD kehilangan akses ke aset senilai $19,9 juta sehingga operasi minting stablecoin-nya terhenti. Stablecoin $UXD milik protokol tetap didukung 100% berkat dana asuransi sebesar $53,5 juta, tetapi operasi dihentikan sementara hingga dana berhasil dipulihkan.

Respons Insiden: UXD menghentikan sementara minting $UXD pada 12 Oktober 2022 untuk meminimalkan risiko. Setelah negosiasi Mango menghasilkan pengembalian $67 juta, UXD mengambil kembali $19,9 juta pada 20 Oktober dan melanjutkan operasi penuh pada 27 Oktober.

Langkah Perbaikan: UXD mereset Asset Liability Management Module untuk memulihkan fungsionalitas dan berencana melakukan diversifikasi dari Mango Markets guna mengurangi ketergantungan pada satu titik.

Pelajaran yang Dipetik: Ketergantungan pada protokol DeFi eksternal membuat stablecoin terpapar risiko pihak ketiga sehingga memerlukan strategi terdiversifikasi dan dana asuransi yang kuat.

Kerugian Pengguna: Tidak ada; dana asuransi UXD dan pemulihan sebagian oleh Mango memastikan tidak ada kerugian langsung bagi pengguna, dengan $UXD dapat ditebus pada nilai pari melalui Jupiter Exchange.

Referensi dan Kutipan:

• TokenInsight: “UXD Protocol Terdampak Hampir $20 Juta dalam Serangan Mango,” 12 Oktober 2022
• Crypto News: “Proyek Solana Kembali Beroperasi setelah Dana yang Hilang akibat Insiden Mango Markets Dipulihkan,” 27 Oktober 2022

Eksploitasi Tulip Protocol (Okt 2022)

Akar Penyebab: Tulip Protocol terdampak secara tidak langsung oleh eksploitasi manipulasi oracle Mango Markets, saat penyerang Avraham Eisenberg menaikkan harga MNGO untuk menguras $116 juta. Tulip memiliki $2,5 juta dalam vault strategi USDC dan RAY yang disimpan di pool pinjaman Mango dan dibekukan selama serangan.

Dampak: Tulip kehilangan akses ke aset senilai $2,5 juta sehingga operasi vault terhenti sementara. Saldo vault terdampak, tetapi integrasi Tulip dengan oracle Chainlink mencegah eksploitasi langsung terhadap programnya sendiri.

Respons Insiden: Tulip menghentikan sementara interaksi vault pada 12 Oktober 2022. Setelah negosiasi Mango menghasilkan pengembalian $67 juta, Tulip mengambil kembali $2,5 juta pada 20 Oktober. Setelah mereset asset liability management module, Tulip memulihkan saldo vault dan melanjutkan operasi pada 26 Oktober.

Langkah Perbaikan: Tulip membatasi deposit vault ke pool pinjamannya sendiri dan mengevaluasi ulang paparan risiko terhadap protokol eksternal untuk mengurangi ketergantungan pada platform seperti Mango.

Pelajaran yang Dipetik: Agregator imbal hasil yang bergantung pada protokol pihak ketiga menghadapi risiko besar dari eksploitasi eksternal sehingga memerlukan strategi terdiversifikasi dan pengelolaan risiko yang kuat.

Kerugian Pengguna: Tidak ada; pemulihan $2,5 juta oleh Tulip memastikan tidak ada kerugian langsung bagi pengguna dan saldo vault dipulihkan sepenuhnya.

Referensi dan Kutipan:

• TokenInsight: “Proyek Ekosistem Solana Tulip Protocol dan UXD Protocol Membuka Kembali Layanan,” 27 Oktober 2022
• CoinCu News: “UXD Protocol Mendapatkan Kembali Tokennya dari Eksploitasi Mango Markets,” 27 Oktober 2022

Eksploitasi Save (sebelumnya Solend) (Nov 2022)

Akar Penyebab: Manipulasi harga oracle di tiga pool terisolasi (USDH, Stable, dan Turbo SOL) memungkinkan penyerang meminjam secara berlebihan dengan jaminan yang nilainya digelembungkan melalui eksploitasi feed harga yang usang.

Dampak: Utang macet sebesar $1,26 juta terakumulasi di seluruh pool terdampak sehingga memengaruhi total value locked Solend dan kepercayaan pengguna.

Respons Insiden: Solend membekukan pool terdampak dalam hitungan jam, menambal feed oracle pada 3 November 2022, dan menanggung utang macet melalui treasury untuk melindungi pengguna. Tidak ada dana yang berhasil dipulihkan dari penyerang.

Langkah Perbaikan: Memperkuat validasi oracle dengan pembaruan feed harga yang lebih cepat dan pemeriksaan jaminan yang lebih ketat untuk mencegah manipulasi.

Pelajaran yang Dipetik: Data oracle yang akurat dan tepat waktu sangat penting bagi protokol pinjaman untuk mencegah eksploitasi peminjaman berlebihan, yang menegaskan pentingnya integrasi feed harga yang kuat.

Kerugian Pengguna: Tidak ada; treasury Solend menanggung utang macet sebesar $1,26 juta sehingga tidak ada kerugian langsung bagi pengguna.

Referensi dan Kutipan:

• CoinDesk: “Protokol DeFi Solend Terkena Eksploitasi Oracle Senilai $1,26 Juta,” 2 November 2022
• Crypto Briefing: “Mengapa Protokol DeFi Solana Terus Dieksploitasi?,” 2 November 2022

Eksploitasi Raydium (Des 2022)

Akar Penyebab: Serangan Trojan horse membobol private key account Pool Owner Raydium sehingga penyerang mendapatkan akses ke fungsi admin pool likuiditas V4. Penyerang menggunakan fungsi `withdrawPNL` untuk menaikkan dan menarik biaya, lalu menguras dana dari delapan pool likuiditas constant product.

Dampak: Aset senilai sekitar $4,4 juta (termasuk USDC, wSOL, dan RAY) dicuri, dengan $2,7 juta kemudian dipindahkan ke Tornado Cash. Eksploitasi tersebut menyebabkan harga RAY turun 10% dan mengurangi TVL Raydium sebesar $4,4 juta.

Respons Insiden: Raydium mencabut otoritas account yang dibobol dan menambal program AMM V4 pada pukul 14.16 UTC tanggal 16 Desember 2022 sehingga menghentikan eksploitasi lebih lanjut. Bounty sebesar 10% ditawarkan, tetapi tidak ada dana yang berhasil dipulihkan.

Langkah Perbaikan: Parameter admin dihapus melalui peningkatan multisig Squads dan kepemilikan dipindahkan ke hardware wallet. Rencana kompensasi kemudian diterapkan menggunakan dana buyback RAY dan token tim.

Pelajaran yang Dipetik: Keamanan account berhak istimewa sangat penting dalam DeFi; pembobolan private key dapat melewati perlindungan program sehingga memerlukan keamanan infrastruktur yang kuat.

Kerugian Pengguna: $4,4 juta, dimitigasi sebagian; penyedia likuiditas di pool RAY mendapat kompensasi 100%, sedangkan pool non-RAY menerima 90% ditambah bonus RAY 20%, yang didanai oleh treasury Raydium dan token tim.

Referensi dan Kutipan:

• CoinDesk: “Bursa Raydium Berbasis Solana Menjadi Korban Eksploitasi Bernilai Tujuh Digit,” 16 Desember 2022
• The Block: “Bursa Raydium berbasis Solana mengalami eksploitasi senilai $4,4 juta,” 16 Desember 2022
• Certik: “Analisis Insiden Eksploitasi Raydium Protocol,” 18 Januari 2023
• Halborn: “Penjelasan: Peretasan Raydium (November 2022),” 22 Desember 2022

Eksploitasi Cypher Protocol (Agu 2023)

Akar Penyebab: Kerentanan dalam program Cypher, kemungkinan pada logika perdagangan margin atau futures, memungkinkan penyerang mencuri 38.530 SOL dan 123.184 USDC dengan mengeksploitasi akses tanpa izin ke dana. Kelemahan teknis yang tepat masih belum diungkapkan.

Dampak: Sekitar $1,04 juta dikuras sehingga memengaruhi likuiditas Cypher dan kepercayaan pengguna selama acara hacker house mtnDAO. Program penebusan kemudian dibuat untuk mengganti dana pengguna, tetapi pada 2024 kontributor inti Hoak mencuri $317.000 dari dana tersebut dengan alasan kecanduan judi.

Respons Insiden: Cypher membekukan programnya pada 7 Agustus 2023, dalam hitungan jam setelah eksploitasi. Cypher berupaya bernegosiasi dengan penyerang, yang mentransfer 30.000 USDC ke finance tetapi tidak mengembalikan dana. Tim menyelidiki pembobolan tersebut dan mengusulkan rencana penebusan.

Langkah Perbaikan: Setelah eksploitasi, Cypher merencanakan audit keamanan tetapi mengalami kemunduran setelah pencurian oleh Hoak. Tidak ada rincian mengenai perbaikan program tertentu, meskipun muncul seruan umum untuk melakukan audit yang kuat.

Pelajaran yang Dipetik: Protokol DeFi memerlukan audit program yang ketat dan pengelolaan kunci yang aman untuk mencegah eksploitasi eksternal maupun ancaman orang dalam, yang menyoroti kerentanan dalam platform yang berkembang pesat.

Kerugian Pengguna: $1,04 juta dari eksploitasi awal, tanpa penggantian; tambahan $317.000 dicuri oleh Hoak pada 2024, dengan upaya penggantian sebagian masih berlangsung tetapi belum selesai.

Referensi dan Kutipan:

• CoinDesk: “Cypher Protocol Berbasis Solana Mengalami Eksploitasi, Membekukan Smart Contract,” 8 Agustus 2023.
• Cointelegraph: “Cypher Protocol membekukan smart contract setelah eksploitasi yang diperkirakan senilai $1 juta,” 8 Agustus 2023.
• Decrypt: “Developer Solana Mengaku Mencuri dan Menghabiskan Dana Pengguna Cypher untuk Berjudi,” 15 Mei 2024.

Eksploitasi SVT Token Solvent Protocol (Agu 2023)

Akar Penyebab: Serangan flash loan mengeksploitasi celah model ekonomi dalam program transaksi SVT sehingga penyerang dapat memanipulasi harga token melalui operasi jual beli berulang dan menggunakan flash loan untuk melipatgandakan keuntungan.

Dampak: Penyerang memperoleh keuntungan sekitar $400.000 dengan menguras dana dari dompet pengguna yang tidak menyadarinya, sekaligus mengungkap kerentanan dalam desain program SVT.

Respons Insiden: Tidak ada respons khusus dari tim SVT yang terdokumentasi. CertiK memperingatkan komunitas pada 26 Agustus 2023, dan MistTrack melacak dana penyerang serta mencatat modal awal dari SwftSwap dan 1.070 BNB yang dipindahkan ke Tornado Cash.

Langkah Perbaikan: Tidak ada langkah perbaikan yang tercatat, kemungkinan karena SVT tidak dikenal luas atau telah dibubarkan. Insiden ini menegaskan perlunya model ekonomi yang kuat dalam program DeFi.

Pelajaran yang Dipetik: Serangan flash loan mengeksploitasi model ekonomi yang dirancang dengan buruk sehingga diperlukan logika program yang aman, integrasi oracle, dan perlindungan likuiditas untuk mencegah manipulasi harga.

Kerugian Pengguna: $400.000, tanpa penggantian dan tanpa laporan pemulihan.

Referensi dan Kutipan:

• SlowMist Hacked: “Serangan Flash Loan SVT Token,”
• Coin Edition: “Penyerang Membawa Kabur $400.000 dalam Eksploitasi Flash Loan SVT: Laporan” 26 Agu 2023

Eksploitasi Synthetify DAO (Okt 2023)

Akar Penyebab: Penyerang mengeksploitasi DAO Synthetify yang tidak aktif dengan membuat dan memberikan suara pada proposal tata kelola berbahaya. Penyerang mengajukan sepuluh proposal—sembilan tidak berbahaya dan satu berisi kode untuk mentransfer USDC, mSOL, dan stSOL senilai $230.000 ke alamatnya—serta menggunakan tokennya sendiri untuk memenuhi kuorum suara tanpa terdeteksi.

Dampak: Sekitar $230.000 dicuri dan dikirim ke Tornado Cash, menyoroti kerentanan tata kelola dalam DAO yang tidak aktif. Synthetify, yang sudah berutang setelah keruntuhan FTX, menghadapi kemunduran lebih lanjut meskipun rencana restrukturisasi telah diumumkan pada April 2023.

Respons Insiden: Eksploitasi tersebut tidak terdeteksi hingga dana selesai ditransfer. Synthetify membekukan program dan platformnya pada 19 Oktober 2023, tetapi tidak ada dana yang berhasil dipulihkan karena penggunaan Tornado Cash.

Langkah Perbaikan: Tidak ada perbaikan khusus yang diterapkan karena protokol tersebut sudah mengalami kesulitan. Insiden ini memicu rekomendasi agar DAO mengadopsi dewan veto dan sistem notifikasi yang lebih baik.

Pelajaran yang Dipetik: DAO yang tidak aktif dan hanya mengandalkan pemungutan suara berbasis token rentan terhadap serangan tata kelola sehingga memerlukan pemantauan aktif, insentif partisipasi, dan pemeriksaan proposal yang ketat.

Kerugian Pengguna: $230.000, tanpa penggantian dan tanpa laporan pemulihan.

Referensi dan Kutipan:

• Blockworks: “DAO di Solana kehilangan $230 ribu setelah ‘proposal serangan’ tidak terdeteksi,” 25 Oktober 2023
• SlowMist Hacked: “Insiden Keamanan Synthetify Protocol,” diakses 2025
• Neodyme: “Cara Meretas DAO,” 24 Januari 2024

Eksploitasi Thunder Terminal (Des 2023)

Akar Penyebab: URL koneksi MongoDB yang dibobol, yaitu kerentanan layanan pihak ketiga, memungkinkan penyerang mengakses sistem Thunder Terminal dan menarik 86,5 ETH serta 439 SOL dari dompet pengguna melalui persetujuan berbahaya.

Dampak: Aset senilai sekitar $240.000 dicuri, dengan $192.500 ditransfer ke Railgun. Insiden ini memengaruhi 14% pengguna hot wallet, tetapi cold wallet tetap aman.

Respons Insiden: Thunder Terminal menghentikan serangan dalam waktu sembilan menit pada 27 Desember 2023, mencabut persetujuan berbahaya, dan memulihkan operasi platform dalam hitungan jam. Tim menawarkan bounty dan bernegosiasi dengan penyerang, yang membuat klaim tidak terverifikasi tentang kerentanan tambahan, tetapi tidak ada dana yang berhasil dipulihkan.

Langkah Perbaikan: Untuk mencegah pembobolan serupa, diterapkan peningkatan keamanan bagi integrasi pihak ketiga, termasuk kontrol akses yang lebih ketat dan pemantauan koneksi MongoDB.

Pelajaran yang Dipetik: Ketergantungan pada layanan pihak ketiga menimbulkan risiko besar bagi platform DeFi sehingga memerlukan audit keamanan yang kuat dan mekanisme respons cepat untuk melindungi dana pengguna.

Kerugian Pengguna: $240.000, tanpa penggantian dan tanpa laporan pemulihan dana yang dicuri.

Referensi dan Kutipan:

• Cointelegraph: “Thunder Terminal mengklaim dana aman setelah serangan senilai $240 ribu, peretas berkata lain,” 27 Desember 2023
• The Block: “Platform perdagangan on-chain Thunder Terminal diretas senilai 86,5 ETH: ZachXBT,” 27 Desember 2023

Eksploitasi Aurory SyncSpace (Des 2023)

Akar Penyebab: Pada 17 Desember 2023, pelaku berbahaya mengeksploitasi kerentanan race condition pada endpoint pembelian marketplace off-chain Aurory. Dengan mengirim beberapa permintaan pembelian secara bersamaan, penyerang menaikkan saldo AURY miliknya di SyncSpace, sebuah sistem inventaris hybrid on-chain/off-chain. Hal ini memungkinkan penarikan sekitar 600.000 token AURY (senilai ~$830.000) ke jaringan Arbitrum, yang kemudian dijual di pasar terbuka.

Dampak: Eksploitasi tersebut menyebabkan likuiditas pool AURY-USDC di Camelot DEX turun 80%, dari $1,5 juta menjadi $312.000. Harga token AURY turun 17% menjadi $1,17, dengan penurunan 23,5% selama 24 jam dan 36,5% selama tujuh hari, meskipun kemudian sedikit pulih. Tidak ada dana pengguna atau NFT yang hilang karena token yang dicuri berasal dari dompet tim.

Respons Insiden: Tim Aurory mendeteksi aktivitas mencurigakan dalam hitungan jam dan menonaktifkan bridge SyncSpace untuk pemeliharaan sehingga deposit dan penarikan terhenti. Mereka menyerap tekanan jual dengan membeli kembali token dan mengonfirmasi bahwa penyerang telah menghabiskan pasokan AURY miliknya. Patch backend global sedang dikembangkan dan post-mortem terperinci direncanakan.

Langkah Perbaikan: Aurory sedang mengembangkan patch untuk memperbaiki kerentanan race condition dan berencana meningkatkan keamanan marketplace. Meskipun sebelumnya telah diaudit oleh OtterSec, kerentanan tersebut tidak terdeteksi sehingga mendorong peninjauan cakupan dan proses audit. SyncSpace diperkirakan kembali beroperasi setelah perbaikan diterapkan.

Pelajaran yang Dipetik: Kerentanan race condition dalam sistem off-chain dapat menyebabkan eksploitasi besar, bahkan pada platform yang telah diaudit. Cakupan audit yang komprehensif, pemantauan real-time, dan logika marketplace yang kuat sangat penting untuk mencegah serangan semacam ini, khususnya bagi sistem hybrid on-chain/off-chain.

Kerugian Pengguna: Tidak ada dana pengguna atau NFT yang dibobol. Kerugian sebesar $830.000 (kemudian bernilai ~$690.000 akibat penurunan harga) ditanggung oleh dompet tim yang digunakan untuk penarikan oleh account tanpa deposit AURY sebelumnya.

Referensi dan Kutipan:

• Pernyataan Resmi Aurory: pengumuman eksploitasi, 17 Desember 2023
• Decrypt: “Game Solana ‘Aurory’ Mengalami Eksploitasi Senilai $830 Ribu, Menonaktifkan Arbitrum Bridge,” 19 Desember 2023
• Coinlive: “Aurory Menemukan Aktivitas Peretas dan Menutup SyncSpace untuk Sementara,” Desember 2023

Insiden Saga DAO (Jan 2024)

Akar Penyebab: Saga DAO, sebuah klub penggemar ponsel Solana Saga, mengalami pembobolan keamanan pada dompet multisig Saga DAO yang dilaporkan hanya memerlukan 1 dari 12 konfirmasi dompet. Hal ini memungkinkan penyerang menguras sekitar $60.000 dalam SOL dari treasury. Pembobolan tersebut dikaitkan dengan account pendiri yang dibobol, meskipun sebagian anggota komunitas menduga keterlibatan orang dalam karena rendahnya ambang konfirmasi.

Dampak: Hilangnya $60.000 mengganggu operasi Saga DAO, yang berfokus pada pengelolaan airdrop bagi pemilik Saga Genesis NFT. Insiden tersebut memicu tuduhan salah kelola dan mengikis kepercayaan komunitas karena treasury DAO sebelumnya tumbuh pesat hingga lebih dari 1.000 SOL.

Respons Insiden: Saga DAO mengakui pembobolan tersebut pada 24 Januari 2024 dan mencopot pihak-pihak yang terlibat dari jabatan kepemimpinan. Tim berkomitmen melakukan penyelidikan dan menerapkan perlindungan, tetapi tidak ada dana yang berhasil dipulihkan dan detail peretasan tetap tidak jelas.

Langkah Perbaikan: Rencana untuk memperkuat keamanan dompet multisig diumumkan, termasuk ambang konfirmasi yang lebih tinggi dan kontrol akses yang lebih baik, meskipun belum ada pembaruan konkret yang dilaporkan hingga awal 2025.

Pelajaran yang Dipetik: Ambang konfirmasi yang rendah dalam dompet multisig membuat DAO terpapar risiko besar sehingga memerlukan tata kelola dan protokol keamanan yang kuat untuk melindungi dana komunitas, terutama pada treasury yang berkembang pesat.

Kerugian Pengguna: $60.000, tanpa penggantian dan tanpa laporan pemulihan, sehingga memengaruhi kemampuan DAO untuk membagikan reward airdrop.

Referensi dan Kutipan:

• Medium (Coinmonks): “Apakah Saga DAO Dirug Pull oleh Orang Dalam?,” 26 Januari 2024
• Reddit (r/solana): “Pendiri Solana Saga DAO Menghadapi Tuduhan Peretasan Orang Dalam Senilai $60 Ribu,” 26 Januari 2024

Eksploitasi Solareum (Mar 2024)

Akar Penyebab: Pembobolan keamanan, yang diduga melibatkan developer Korea Utara yang direkrut Solareum, membobol dompet pengguna dengan mengeksploitasi private key yang diimpor ke bot Telegram. Penyerang kemungkinan mengakses kunci melalui kerentanan layanan pihak ketiga, mungkin URL koneksi MongoDB, dan menguras dana dari 302–309 dompet pengguna.

Dampak: Sekitar $520.000-$1,4 juta dalam SOL (2.808–6.045 SOL) dicuri dan berdampak pada lebih dari 300 pengguna. Solareum ditutup secara permanen akibat eksploitasi, kekurangan dana, dan tantangan pasar sehingga pengguna menuntut kompensasi.

Respons Insiden: Solareum mengakui eksploitasi tersebut pada 29 Maret 2024 dan menghentikan operasi pada 2 April, sembari mendesak pengguna mengambil aset mereka. Tim menghubungi pihak berwenang untuk membekukan dana di bursa terpusat, dengan Tether membekukan $975.000. Tidak ada pengembalian dana pengguna yang dijanjikan.

Langkah Perbaikan: Tidak ada yang diterapkan karena Solareum berhenti beroperasi. Insiden ini menyoroti perlunya integrasi pihak ketiga yang aman dan pemeriksaan developer dalam aplikasi DeFi.

Pelajaran yang Dipetik: Bot perdagangan berbasis Telegram rentan terhadap kebocoran private key dan ancaman orang dalam sehingga memerlukan audit keamanan yang kuat, pengelolaan kunci yang aman, dan kehati-hatian dalam menggunakan layanan pihak ketiga.

Kerugian Pengguna: $520.000-$1,4 juta, tanpa penggantian dan tanpa laporan pemulihan meskipun sebagian dana telah dibekukan.

Referensi dan Kutipan:

• Decrypt: “Bot Perdagangan Telegram Solana Akan Ditutup setelah Dana Pengguna Senilai $523 Ribu Dikuras,” 2 April 2024
• Cointelegraph: “Bot perdagangan Telegram Solareum ditutup beberapa hari setelah eksploitasi senilai $520 ribu,” 2 April 2024
• DL News: “Bagaimana developer Korea Utara menipu tim bot perdagangan Solana dan mencuri $1,4 juta,” 30 Januari 2025

Serangan Metadata GPU io.net (Apr 2024)

Akar Penyebab: Pelaku berbahaya memalsukan sekitar 400.000 GPU virtual di jaringan GPU terdesentralisasi io.net dengan menyalahgunakan proses pendaftaran worker platform. Penyerang memanipulasi metadata untuk menaikkan jumlah worker aktif secara semu, yang berpotensi mengganggu alokasi sumber daya dan integritas jaringan.

Dampak: Serangan tersebut tidak menyebabkan kerugian finansial langsung karena tidak ada dana pengguna yang dicuri. Namun, serangan ini membebani jaringan io.net dengan memasukkan worker palsu, menimbulkan risiko inefisiensi operasional, dan merusak kepercayaan terhadap alokasi GPU platform selama fase beta.

Respons Insiden: Tim keamanan io.net mengidentifikasi pemalsuan tersebut pada 18 April 2024 dan mulai menandai account berbahaya secara otomatis untuk dihapus. Tim mempertahankan beberapa worker palsu untuk mempelajari serangan tersebut, memastikan pemantauan dan mitigasi terus berlanjut tanpa mengganggu layanan.

Langkah Perbaikan: io.net menerapkan proses verifikasi worker yang lebih kuat untuk mencegah pemalsuan metadata.

Pelajaran yang Dipetik: Jaringan komputasi terdesentralisasi rentan terhadap manipulasi metadata sehingga memerlukan mekanisme validasi yang kuat untuk memastikan integritas kontribusi sumber daya dan mencegah penyalahgunaan.

Kerugian Pengguna: Tidak ada; serangan tersebut tidak menyebabkan kerugian finansial langsung dan berfokus pada gangguan jaringan, bukan pencurian aset.

Referensi dan Kutipan

• Cointelegraph: “io.net Menanggapi Serangan Metadata GPU,” 18 April, 2024
• Medium io.net: “Laporan Insiden 25 April. Ikhtisar Masalah” 27 April 2024
• The Block: “CEO DePIN io.net berbasis Solana mengklaim jaringan diserang dalam post-mortem terperinci” 28 April 2024

Eksploitasi Pump.fun (Mei 2024)

Akar Penyebab: Seorang mantan karyawan Pump.fun menyalahgunakan akses istimewanya atas otoritas penarikan untuk melakukan serangan pinjaman kilat menggunakan protokol peminjaman Solana. Penyerang menggunakan SOL yang dipinjam untuk menaikkan nilai token secara artifisial. Dengan mendorong nilai token hingga 100% pada bonding curve, penyerang mengakses likuiditas bonding curve senilai $1,9 juta untuk melunasi pinjaman dan mengambil keuntungan.

Dampak: Sekitar $1,9 juta dalam SOL (12.300 SOL) dicuri dan berdampak pada 1.882 alamat dompet. Laporan awal komunitas melebih-lebihkan kerugian hingga $80 juta, tetapi dampak sebenarnya terbatas pada $1,9 juta dari likuiditas platform sebesar $45 juta.

Respons Insiden: Pump.fun menghentikan perdagangan pada pukul 17.00 UTC tanggal 16 Mei 2024 dan menerapkan ulang program bonding curve dalam beberapa jam. Dalam 24 jam, tim mengisi pool likuiditas yang terdampak dengan jumlah SOL yang sama atau lebih besar serta membebaskan biaya perdagangan selama tujuh hari untuk memulihkan kepercayaan pengguna.

Remediasi: Meningkatkan keamanan program untuk mencabut akses tanpa izin dan menerapkan kontrol akses internal yang lebih ketat guna mencegah eksploitasi oleh orang dalam di masa mendatang.

Pelajaran yang Dipetik: Ancaman orang dalam dan kerentanan akses istimewa dapat melewati perlindungan DeFi sehingga diperlukan pengawasan karyawan yang kuat dan desain program yang aman.

Kerugian Pengguna: $1,9 juta, sepenuhnya dimitigasi; rencana kompensasi Pump.fun memulihkan likuiditas yang terdampak sehingga pengguna tidak mengalami kerugian bersih.

Referensi dan Kutipan:

• NewsBTC: “Analisis Pascainsiden Kripto: Berikut Cara Pump.Fun Dieksploitasi Senilai $2 Juta,” 18 Mei 2024
• Coinpedia: “Platform Kripto pump.fun Kembali Beroperasi Setelah Insiden Penyalahgunaan oleh Karyawan,” 17 Mei 2024

Eksploitasi Banana Gun (Sep 2024)

Akar Penyebab: Kerentanan pada oracle pesan Telegram milik Banana Gun memungkinkan penyerang mencegat pesan dan mentransfer 563 ETH ($1,4 juta) secara manual dari 11 dompet pengguna selama sesi perdagangan langsung. Celah ini memengaruhi bot Ethereum dan Solana serta menargetkan trader berpengalaman yang memiliki kehadiran sosial atau aktivitas perdagangan terkemuka.

Dampak: Sekitar $1,4 juta dicuri dan awalnya dilaporkan sebesar $3 juta yang berdampak pada 36 pengguna, tetapi kemudian diklarifikasi menjadi $1,4 juta dari 11 pengguna. Insiden ini mengganggu kepercayaan terhadap bot perdagangan berbasis Telegram dan memicu kekhawatiran komunitas tentang kerentanan front-end.

Respons Insiden: Banana Gun menonaktifkan bot Ethereum dan Solana dalam beberapa menit pada 19 September 2024, menambal kerentanan oracle Telegram, lalu menerapkan ulang bot tersebut paling lambat 20 September. Pengguna yang terdampak dijanjikan pengembalian dana penuh dari perbendaharaan tanpa penjualan token.

Remediasi: Menerapkan penundaan transfer selama dua jam, menambahkan autentikasi dua faktor untuk transaksi, dan bermitra dengan Security Alliance untuk audit serta uji penetrasi guna meningkatkan keamanan front-end.

Pelajaran yang Dipetik: Bot berbasis Telegram rentan terhadap eksploitasi oracle dan front-end sehingga memerlukan langkah keamanan yang kuat serta verifikasi pengguna untuk melindungi trader bernilai tinggi dari serangan tertarget.

Kerugian Pengguna: $1,4 juta, sepenuhnya dimitigasi; perbendaharaan Banana Gun mengembalikan dana kepada semua pengguna yang terdampak sehingga tidak ada kerugian bersih.

Referensi dan Kutipan:

• Cointelegraph: “Bot Telegram Banana Gun akan menanggung kerugian $3 Juta akibat peretasan,” 25 September 2024
• The Block: “Banana Gun berjanji mengembalikan $3 juta yang dicuri dari pengguna terdampak,” 25 September 2024
• QuillAudits: “Menguraikan Mengapa Banana Gun Mengamuk: Eksploitasi $3 Juta,” 5 Januari 2025

Eksploitasi DEXX (Nov 2024)

Akar Penyebab: Akibat pengelolaan kunci yang tidak tepat, kebocoran kunci privat dalam model kustodi terpusat DEXX memungkinkan penyerang mengakses dan menguras dompet pengguna. Tampilan kunci privat dalam teks biasa selama permintaan `export_wallet` di server resmi mempermudah pelanggaran tersebut.

Dampak: Aset senilai sekitar $30 juta dicuri dan berdampak pada lebih dari 900 pengguna unik di 8.620+ dompet Solana. Sebagian besar korban kehilangan kurang dari $10.000, tetapi satu pengguna kehilangan lebih dari $1 juta. Penyerang mengonversi altcoin yang dicuri menjadi SOL sehingga mempersulit pemulihan.

Respons Insiden: DEXX menghentikan operasi pada 16 November 2024 dan bekerja sama dengan SlowMist serta penegak hukum untuk melacak dana. Program bug bounty dan penawaran pengembalian dalam 24 jam diterbitkan, tetapi tidak ada dana yang berhasil dipulihkan. Tim mengumumkan rencana kompensasi yang menunggu pemulihan dana.

Remediasi: Peningkatan yang direncanakan mencakup versi dompet yang di-host sendiri, keamanan cloud yang lebih baik, dan perombakan menyeluruh kerangka kerja keamanan untuk mencegah kebocoran kunci di masa mendatang.

Pelajaran yang Dipetik: Kustodi terpusat atas kunci privat pada platform DeFi menimbulkan risiko besar sehingga diperlukan pengelolaan kunci yang aman dan komunikasi terenkripsi untuk melindungi aset pengguna.

Kerugian Pengguna: $30 juta, belum diganti, tanpa pemulihan yang dilaporkan hingga 29 November 2024.

Referensi dan Kutipan:

• Cointelegraph: “Lebih dari 8,6 Ribu dompet Solana terkait dengan peretas DEXX senilai $21 Juta,” 29 November 2024
• Cryptopolitan: “Lebih dari 8.620 dompet Solana telah dikaitkan dengan peretasan DEXX,” 11 Desember 2024
• ChainCatcher: “CertiK: Insiden DEXX disebabkan oleh pengelolaan kunci privat yang tidak tepat oleh tim proyek,” 16 November 2024

Eksploitasi Platform NoOnes (Jan 2025)

Akar Penyebab: Kerentanan pada bridge lintas chain Solana milik NoOnes memungkinkan penyerang mengeksploitasi hot wallet platform dan melakukan ratusan transaksi kecil (masing-masing di bawah $7.000) di Ethereum, TRON, Solana, dan Binance Smart Chain.

Dampak: Aset kripto senilai sekitar $7,9-$8 juta dicuri. Dana dipindahkan melalui bridge ke Ethereum dan Binance Smart Chain, lalu disalurkan ke Tornado Cash untuk dicampur sehingga mempersulit upaya pemulihan.

Respons Insiden: Tim keamanan NoOnes mengendalikan pelanggaran pada 1 Januari 2025 dan menangguhkan bridge Solana. CEO Ray Youssef mengonfirmasi eksploitasi tersebut pada 24 Januari 2025 setelah penyelidikan ZachXBT serta memastikan dana dan data pengguna tetap aman. Bridge tetap tidak aktif sambil menunggu uji penetrasi.

Remediasi: Merencanakan uji penetrasi menyeluruh dan peningkatan keamanan bridge untuk mencegah eksploitasi di masa mendatang, meskipun perbaikan spesifiknya tidak diungkapkan.

Pelajaran yang Dipetik: Bridge lintas chain memerlukan keamanan yang kuat untuk mencegah akses tanpa izin, menegaskan perlunya pengujian dan pemantauan ketat pada platform P2P.

Kerugian Pengguna: $7,9-$8 juta, belum diganti, tanpa pemulihan yang dilaporkan karena dana dicampur melalui Tornado Cash.

Referensi dan Kutipan:

• CryptoSlate: “NoOnes mengakui eksploitasi senilai $8 juta setelah ZachXBT menyampaikan kekhawatiran,” 24 Januari 2025
• ChainCatcher: “CEO NoOnes mengonfirmasi bahwa platform tersebut sebelumnya diserang peretas dan menyatakan penyebabnya adalah kerentanan pada bridge lintas chain Solana miliknya,” 26 Januari 2025

Eksploitasi Loopscale (Apr 2025)

Akar Penyebab: Pada 26 April 2025, penyerang mengeksploitasi kerentanan dalam mekanisme penetapan harga Loopscale untuk agunan RateX Principal Token (PT). Dengan memanipulasi feed harga oracle, penyerang menaikkan nilai yang dipersepsikan dari token RateX PT secara artifisial sehingga memungkinkan serangkaian pinjaman dengan agunan tidak memadai. Hal ini memungkinkan penarikan sekitar 5,7 juta USDC dan 1.200 SOL (senilai ~$5,8 juta) dari USDC dan SOL Genesis Vaults milik Loopscale.

Dampak: Eksploitasi tersebut menguras ~12% dari total nilai terkunci (TVL) Loopscale, yang mencapai ~$40 juta sebelum insiden. Serangan ini memicu likuidasi berantai dan margin call di berbagai platform DeFi Solana yang saling terhubung sehingga menyebabkan volatilitas harga SOL dan USDC di bursa terdesentralisasi. Kepercayaan investor terhadap protokol DeFi baru menurun, meningkatkan pengawasan regulator, dan membatasi aliran modal.

Respons Insiden: Loopscale mendeteksi eksploitasi pada 26 April 2025 pukul 11.30 EST dan segera menghentikan sementara semua pasar peminjaman serta penarikan vault untuk mencegah kerugian lebih lanjut. Pelunasan pinjaman, penambahan agunan, dan penutupan loop diaktifkan kembali pada hari yang sama. Tim memulai negosiasi dengan penyerang dengan menawarkan bug bounty 10% dan kekebalan dari tindakan hukum. Pada 29 April, seluruh dana yang dicuri (5.726.725 USDC dan 1.211 SOL) dikembalikan setelah negosiasi berhasil.

Remediasi: Loopscale melakukan peninjauan kode bersama Sec3 dan merilis versi protokol yang telah ditambal. Penarikan vault diaktifkan kembali pada 8 Mei 2025. Tim berkomitmen untuk melakukan audit keamanan berkelanjutan, meningkatkan validasi oracle, dan memperbaiki mekanisme penetapan harga agunan. Analisis pascainsiden menyeluruh diterbitkan dengan memerinci kerentanan dan peningkatan keamanan mendatang.

Pelajaran yang Dipetik: Insiden ini menegaskan risiko manipulasi oracle dalam protokol DeFi, terutama untuk model penetapan harga agunan baru. Validasi logika bisnis yang menyeluruh, audit berlapis, dan arsitektur oracle yang kuat sangat penting untuk mencegah eksploitasi semacam ini. Respons cepat dan komunikasi transparan dapat memitigasi dampak terhadap pengguna serta memudahkan pemulihan dana.

Kerugian Pengguna: Tidak ada simpanan pengguna yang hilang. Seluruh dana yang dicuri ($5,8 juta) berhasil dipulihkan sehingga deposan pada vault USDC dan SOL tidak mengalami dampak finansial.

Referensi dan Kutipan:

• Pernyataan Resmi Loopscale: @LoopscaleLabs, 29 April 2025, pengumuman pemulihan dana
• The Block: “Protokol DeFi Solana Loopscale terkena eksploitasi senilai $5,8 juta dua minggu setelah peluncuran,” 27 April 2025
• Halborn: “Penjelasan: Peretasan Loopscale (April 2025),” 30 April 2025
• Blockworks: “Loopscale kehilangan $5,8 Juta dalam serangan oracle,” 29 April 2025

Serangan Rantai Pasok

Definisi

Serangan Rantai Pasok adalah insiden keamanan yang merusak integritas platform atau aplikasi dengan menargetkan dependensi eksternalnya, seperti layanan pihak ketiga, pustaka, atau saluran distribusi. Serangan ini mengeksploitasi kerentanan dalam rantai pasok perangkat lunak dan memengaruhi pengguna hilir atau dApp yang bergantung pada komponen yang disusupi.

Karakteristik

• Cakupan: Melibatkan komponen eksternal (misalnya layanan cloud, repositori paket, dan ekstensi browser) yang terintegrasi dengan atau digunakan oleh dApp Solana.
• Kerentanan Umum: Mencakup serangan phishing terhadap akun developer, pembaruan berbahaya pada paket perangkat lunak, atau pembajakan DNS untuk mengalihkan pengguna ke situs phishing.
• Dampak: Mengakibatkan pencurian dana, kredensial pengguna yang disusupi, atau akses tanpa izin ke dompet. Berdampak pada pengguna yang berinteraksi dengan layanan yang disusupi.

Insiden Rantai Pasok

Serangan Front-End Parcl (Agu 2024)

Akar Penyebab: Serangan pembajakan DNS menyusupi front-end Parcl dengan mengubah pengaturan domainnya dan mengalihkan pengguna ke situs berbahaya. Penyerang mengambil token dari dompet Solana dan menampilkan hasil transaksi palsu di Phantom dengan mengeksploitasi antarmuka web platform.

Dampak: Serangan tersebut menguras token dalam jumlah yang tidak diungkapkan dari dompet pengguna tanpa laporan angka kerugian tertentu. Akun X Parcl tampaknya turut disusupi sehingga memperbesar kebingungan dan ketidakpercayaan pengguna selama insiden.

Respons Insiden: Parcl menghentikan perdagangan pada 20 Agustus 2024 dan mengamankan domainnya dalam beberapa jam. Perdagangan dilanjutkan pada 22 Agustus dengan perlindungan yang telah dikonfirmasi, dan pengguna disarankan memverifikasi situs web resmi sebelum berinteraksi.

Remediasi: Meningkatkan langkah keamanan DNS, termasuk kontrol akses Cloudflare yang lebih ketat dan pemantauan domain, untuk mencegah upaya pembajakan di masa mendatang.

Pelajaran yang Dipetik: Kerentanan front-end, terutama serangan berbasis DNS, menimbulkan risiko besar bagi platform DeFi sehingga memerlukan keamanan layanan pihak ketiga yang kuat dan edukasi pengguna untuk menghindari situs phishing.

Kerugian Pengguna: Jumlah tidak diungkapkan, belum diganti; tidak ada pemulihan atau kompensasi tertentu yang dilaporkan.

Referensi dan Kutipan:

• BlockBeats: “Front-end situs web resmi Parcl diduga telah diserang,” 20 Agustus 2024
• Quadrigainitiative: “Front-End dan Twitter Parcl Disusupi untuk Phishing”

Serangan Rantai Pasok Web3.js (Des 2024)

Akar Penyebab: Kampanye spear phishing menyusupi akun dengan akses penerbitan untuk @solana /web3.js sehingga penyerang dapat menerbitkan versi paket npm berbahaya (1.95.6 dan 1.95.7). Versi tersebut berisi kode untuk mencuri materi kunci privat dari dapp yang menangani kunci secara langsung dan dipicu oleh pemanggilan metode tertentu.

Dampak: Aset senilai sekitar $30–50 juta berpotensi terancam, meskipun kerugian pastinya belum dikonfirmasi karena periode paparan yang singkat (15.20 hingga 20.25 UTC). Serangan tersebut menargetkan dapp Solana seperti bot perdagangan, tetapi tidak memengaruhi dompet nonkustodial maupun protokol Solana.

Respons Insiden: Tim Web3.js menghentikan dukungan untuk versi 1.95.6 dan 1.95.7 pada pukul 20.52 UTC tanggal 3 Desember 2024 dan menghapusnya dari npm pada pukul 00.22 UTC tanggal 4 Desember. Developer diminta meningkatkan ke versi 1.95.8 dan merotasi kunci yang dicurigai. Tidak ada dana curian yang berhasil dipulihkan.

Remediasi: Mencabut kredensial npm yang disusupi, memulihkan versi 1.95.5 sebagai versi terbaru, dan merencanakan peningkatan langkah keamanan, termasuk kontrol akses yang lebih ketat serta autentikasi dua faktor untuk penerbitan paket.

Pelajaran yang Dipetik: Serangan rantai pasok terhadap pustaka penting dapat menyusupi seluruh ekosistem sehingga diperlukan autentikasi yang kuat, pemantauan paket, dan kewaspadaan developer untuk mencegah pembaruan berbahaya.

Kerugian Pengguna: Menurut beberapa sumber, kerugian yang belum diganti mencapai ~$130 Ribu; kerugian bergantung pada dapp yang menerapkan versi berbahaya tersebut dan tidak ada pemulihan yang dilaporkan.

Referensi dan Kutipan:

• Mend.io: “Serangan npm Solana: Bagaimana @solana/web3.js Disusupi,” 5 Desember 2024
• SecurityWeek: “Pintu Belakang Disisipkan ke Pustaka Web3.js Solana dalam Serangan Rantai Pasok,” 4 Desember 2024
• Cyfrin: “Peringatan Keamanan: @solana/web3.js v1.95.6 & v1.95.7 telah disusupi,” 4 Desember 2024

Serangan Tingkat Jaringan

Definisi

Serangan Tingkat Jaringan adalah insiden keamanan yang menargetkan infrastruktur pendukung dApp atau platform Solana, seperti situs web atau server, bukan blockchain atau logika aplikasi. Serangan ini bertujuan mengganggu akses atau ketersediaan, umumnya melalui teknik Distributed Denial-of-Service (DDoS).

Karakteristik

• Cakupan: Memengaruhi infrastruktur jaringan (misalnya server web dan API) platform berbasis Solana, bukan blockchain atau program.
• Kerentanan Umum: Mencakup pembanjiran server dengan trafik (DDoS) untuk mengganggu akses pengguna, sering kali selama peristiwa dengan trafik tinggi seperti airdrop.
• Dampak: Menyebabkan gangguan layanan sementara atau akses yang melambat, tetapi biasanya tidak menimbulkan kerugian finansial langsung kecuali digabungkan dengan eksploitasi lain. Berdampak pada pengguna dalam bentuk ketidaknyamanan.

Insiden Tingkat Jaringan

Insiden IDO Grape Protocol (Sep 2021)

Akar Penyebab: Bot membanjiri IDO Grape Protocol di Raydium dengan 400.000 transaksi per detik sehingga membebani antrean pemrosesan transaksi Solana. Beban berlebihan menghabiskan memori node validator, memicu fork jaringan, dan menyebabkan gangguan denial-of-service (DoS).

Dampak: Jaringan Solana berhenti selama 17 jam (14–15 September 2021) sehingga mengganggu semua transaksi dan dApp. Harga SOL turun 15% dari $170 menjadi $145, dan IDO Grape senilai $600.000 berlangsung kacau, meskipun tidak ada dana yang dicuri secara langsung.

Respons Insiden: Engineer Solana dan lebih dari 1.000 validator mengoordinasikan hard fork dan memulai ulang jaringan pada slot 96.528.693 tanggal 15 September 2021 dengan konsensus 80%. Patch (v1.6.25) diterapkan untuk menstabilkan pemrosesan transaksi.

Remediasi: Untuk memitigasi banjir trafik yang digerakkan bot, Solana meningkatkan deduplikasi transaksi, mengoptimalkan pengelolaan antrean, dan memperbaiki penanganan memori validator. Raydium memperkenalkan langkah anti-bot untuk IDO mendatang.

Pelajaran yang Dipetik: IDO dengan permintaan tinggi dapat memicu serangan tingkat jaringan melalui spam bot sehingga memerlukan perlindungan anti-bot yang kuat dan infrastruktur yang dapat diskalakan untuk menjaga stabilitas blockchain.

Kerugian Pengguna: Tidak ada kerugian langsung akibat pencurian; kerugian tidak langsung terjadi akibat volatilitas harga SOL dan transaksi yang terganggu, tanpa laporan penggantian kerugian.

Referensi dan Kutipan

• CoinDesk: “Blockchain Solana Dimulai Ulang Setelah Bot Menyebabkan Gangguan Selama 17 Jam,” 15 September 2021
• CoinTelegraph: “Solana mengaitkan gangguan besar dengan serangan denial-of-service yang menargetkan penawaran DEX” 21 September 2021
• The Block: “Grape protocol berbasis Solana memperoleh pendanaan awal sebesar $1,2 juta,” 24 September 2021

Gangguan Pencetakan NFT Candy Machine (Apr 2022)

Akar Penyebab: Sekumpulan bot membanjiri Metaplex Candy Machine, alat pencetakan NFT Solana yang populer, dengan 4 juta permintaan transaksi dan 100 gigabit data per detik sehingga melampaui perlindungan jaringan dan mengeluarkan validator dari konsensus.

Dampak: Jaringan Solana mengalami gangguan selama 7 jam yang menghentikan produksi blok dari pukul 16.32 hingga 23.00 ET dan menyebabkan harga SOL turun 10% menjadi $83,13. Layanan ekosistem seperti dompet Phantom dan Mango Markets mengalami gangguan.

Respons Insiden: Validator memulai ulang klaster Mainnet Beta pada pukul 03.00 UTC tanggal 1 Mei 2022 dan memulihkan layanan. Metaplex mengumumkan penalti bot sebesar 0,01 SOL untuk mencegah transaksi tidak valid, lalu menerapkannya tidak lama kemudian.

Remediasi: Metaplex menerapkan penalti bot dan merencanakan peningkatan pada program Candy Machine untuk menstabilkan trafik. Developer Solana terus menyelidiki penyebab kegagalan perlindungan.

Pelajaran yang Dipetik: Alat pencetakan NFT dengan trafik tinggi memerlukan langkah anti-bot yang kuat dan kapasitas jaringan memadai untuk mencegah gangguan, sekaligus menyoroti tantangan skalabilitas Solana saat permintaan mencapai puncak.

Kerugian Pengguna: Tidak ada kerugian langsung akibat pencurian; kerugian tidak langsung terjadi akibat volatilitas harga SOL dan transaksi yang terganggu, tanpa laporan penggantian kerugian.

Referensi dan Kutipan:

• CoinDesk: “Solana Terhenti Selama 7 Jam saat Bot Membanjiri Alat Pencetakan NFT ‘Candy Machine’,” 1 Mei 2022
• NFT Plazas: “Kumpulan Bot Menyebabkan Gangguan Besar pada Jaringan Solana,” 3 Mei 2022

Serangan DDoS Jito (Des 2023)

Akar Penyebab: Serangan Distributed Denial-of-Service (DDoS) membanjiri situs web Jito dengan trafik berlebihan sehingga mengganggu akses saat peluncuran airdrop token JTO. Serangan tersebut, yang kemungkinan dilakukan penipu untuk meminta tebusan, menargetkan infrastruktur server platform dan bukan program berbasis Solana miliknya.

Dampak: Serangan menyebabkan gangguan sementara yang memperlambat atau menghentikan akses sebagian pengguna ke portal klaim airdrop Jito. Tidak ada dana yang dicuri, dan airdrop 90 juta token JTO (~$225 juta) tetap berlangsung dengan lebih dari 54 juta token diklaim.

Respons Insiden: Jito memitigasi serangan dalam hitungan menit dan memulihkan fungsi situs web paling lambat 7 Desember 2023. Tim tidak mengungkapkan detail tebusan, tetapi mengonfirmasi bahwa aset pengguna maupun keamanan protokol tidak disusupi.

Remediasi: Meningkatkan perlindungan anti-DDoS, termasuk pemfilteran trafik dan penguatan server, untuk mencegah gangguan mendatang selama peristiwa dengan trafik tinggi seperti airdrop.

Pelajaran yang Dipetik: Platform DeFi menjadi target utama serangan tingkat jaringan selama peristiwa besar sehingga memerlukan keamanan infrastruktur yang kuat untuk memastikan akses pengguna tanpa gangguan.

Kerugian Pengguna: Tidak ada; serangan DDoS mengganggu akses, tetapi tidak mengakibatkan pencurian dana atau kerugian langsung bagi pengguna.

Referensi dan Kutipan:

• Decrypt: “Airdrop Jito Membagikan $225 Juta kepada Pengguna Solana,” 8 Desember 2023
• Cryptopolitan: “Airdrop Jito memberi pengguna Solana imbalan senilai $225 juta,” 8 Desember 2023

Serangan DDoS Dompet Phantom (Feb 2024)

Akar Penyebab: Serangan Distributed Denial-of-Service (DDoS) menargetkan infrastruktur Phantom Wallet dan membanjiri sistemnya dengan trafik berlebihan. Serangan tersebut, yang kemungkinan memanfaatkan momentum airdrop Jupiter (JUP) yang terkenal, bertujuan mengganggu ketersediaan layanan dengan membanjiri server menggunakan permintaan, meskipun tidak ada kerentanan khusus yang diperinci.

Dampak: Selama beberapa jam, serangan tersebut mengganggu sementara layanan Phantom, termasuk akses dompet dan pemrosesan transaksi. Dana pengguna tidak disusupi karena aset tetap aman di Solana. Insiden ini terjadi bersamaan dengan meningkatnya pengawasan setelah integrasi Bitcoin, Ordinals, dan token BRC-20 oleh Phantom.

Respons Insiden: Tim Phantom mengakui serangan tersebut melalui X pada 1 Februari 2024 pukul 15.20 UTC dan meyakinkan pengguna bahwa aset mereka aman. Layanan ditangguhkan untuk memitigasi serangan, lalu fungsinya dipulihkan pada 2 Februari dengan pembaruan yang mengonfirmasi penyelesaian. Tidak ada dana yang hilang dan detail serangan lebih lanjut tidak diungkapkan.

Remediasi: Phantom menerapkan langkah mitigasi DDoS yang lebih baik, meskipun detailnya tidak dibagikan. Tim menekankan peningkatan keamanan berkelanjutan untuk menangani peristiwa dengan trafik tinggi dan mencegah gangguan mendatang.

Pelajaran yang Dipetik: Peristiwa besar seperti airdrop menarik serangan DDoS sehingga memerlukan pertahanan jaringan yang kuat, pemfilteran trafik, dan infrastruktur yang dapat diskalakan untuk menjaga ketersediaan dompet DeFi, terutama pada jaringan ber-throughput tinggi seperti Solana.

Kerugian Pengguna: Tidak ada; serangan menyebabkan gangguan layanan sementara, tetapi tidak menimbulkan kerugian finansial karena aset pengguna tetap aman.

Referensi dan Kutipan

• TheNewsCrypto: “Dompet Phantom Solana Terkena Serangan DDoS, Layanan Dinonaktifkan Sementara,” 2 Februari 2024
• CryptoNews.net: “Dompet Phantom Solana Terkena Serangan DDoS, Layanan Dinonaktifkan Sementara,” 2 Februari 2024
• Phantom di X: Pengumuman Serangan DDoS, 1 Februari 2024

Kerentanan Protokol Inti

Definisi

Kerentanan Protokol Inti adalah insiden keamanan yang mengeksploitasi kelemahan dalam protokol Solana sendiri, seperti mekanisme konsensus, validasi transaksi, atau arsitektur jaringannya. Kerentanan ini akan memengaruhi seluruh blockchain serta merusak integritas, keamanan, atau ketersediaannya.

Karakteristik

• Cakupan: Memengaruhi blockchain Solana pada tingkat fundamental serta berdampak pada semua node, transaksi, atau dApp.
• Kerentanan Umum: Dapat mencakup bug dalam algoritma konsensus, kerentanan dalam pemrosesan transaksi, atau kelemahan pada mekanisme kriptografis blockchain.
• Dampak: Kemungkinan menyebabkan gangguan di seluruh jaringan, hilangnya dana di berbagai dApp, atau rusaknya integritas blockchain. Berdampak pada semua pengguna dan protokol di Solana.

Insiden Protokol Inti

Insiden Bug Turbine Solana (Des 2020)

Akar Penyebab: Bug propagasi blok di Turbine, mekanisme propagasi blok Solana, menyebabkan validator mengirimkan dua blok berbeda untuk slot yang sama dan mempropagasikannya ke partisi jaringan yang terpisah (A dan B). Partisi ketiga mendeteksi inkonsistensi tersebut, tetapi tidak satu pun mencapai konsensus supermayoritas karena stake tidak memadai sehingga produksi blok terhenti. Masalah ini berasal dari pelacakan blok berdasarkan nomor slot Proof of History (PoH) (u64), bukan hash, yang menyebabkan node salah menafsirkan blok berbeda sebagai blok yang sama dan mencegah perbaikan fork.

Dampak: Solana mengalami gangguan selama enam jam yang menghambat semua transaksi dan dApp. Jaringan terpecah menjadi beberapa partisi, dengan node menolak fork lawan karena transisi status yang berbeda sehingga finalitas terhambat. Tidak ada dana yang hilang, tetapi kepercayaan pengguna pada tahap awal diuji.

Respons Insiden: Validator mengoordinasikan mulai ulang jaringan dengan partisipasi stake 80% dan melanjutkan produksi blok paling lambat 8 Desember 2020. Tim Solana mengidentifikasi bug tersebut dan menerapkan perbaikan untuk pelacakan blok serta deteksi kesalahan.

Remediasi: Menerapkan pelacakan blok berdasarkan hash, bukan nomor slot, untuk membedakan blok yang berkonflik, memungkinkan deteksi kesalahan lebih awal di Turbine, dan mempropagasikan kesalahan kepada semua validator melalui gossip. Perubahan ini memastikan node dapat memperbaiki fork dan mengatasi partisi sehingga mencegah kegagalan konsensus serupa.

Pelajaran yang Dipetik: Sistem propagasi blok harus melacak blok secara unik berdasarkan hash untuk menghindari kesalahan identifikasi sehingga memerlukan deteksi kesalahan dan mekanisme gossip yang kuat guna mempertahankan konsensus pada blockchain ber-throughput tinggi seperti Solana.

Kerugian Pengguna: Tidak ada; gangguan menyebabkan masalah layanan, tetapi tidak menimbulkan kerugian finansial langsung karena tidak ada transaksi yang diproses selama waktu henti.

Referensi dan Kutipan

• Helius Labs: “Riwayat Lengkap Gangguan Solana: Penyebab dan Perbaikan,” 23 Februari 2025

Insiden Bug Durable Nonce Solana (Jun 2022)

Akar Penyebab: Bug runtime pada fitur transaksi durable nonce Solana memungkinkan transaksi yang gagal diproses dua kali, pertama sebagai transaksi biasa lalu sebagai transaksi nonce, akibat blockhash terbaru. Hal ini menimbulkan nondeterminisme, dengan validator menghasilkan output yang berkonflik dan menghentikan konsensus pada pukul 16.30 UTC.

Dampak: Solana berhenti memproduksi blok selama 4,5 jam sehingga mengganggu transaksi dan dApp. Harga SOL turun 13,9% menjadi $39,08 dan volume perdagangan melonjak 61% menjadi $2,141 miliar.

Respons Insiden: Operator validator memulai ulang jaringan pada pukul 21.00 UTC tanggal 1 Juni 2022 dan menonaktifkan fitur durable nonce dalam rilis v1.9.28/v1.10.23. Layanan klien dipulihkan selama beberapa jam tanpa kehilangan dana.

Remediasi: Fitur durable nonce tetap dinonaktifkan hingga perbaikan dalam v1.10.23 mencegah pemrosesan duplikat dengan memisahkan domain nonce dan blockhash. Logika validasi yang lebih baik juga diterapkan.

Pelajaran yang Dipetik: Transaksi durable nonce memerlukan mekanisme yang kuat untuk mencegah pemrosesan ganda, sekaligus menegaskan perlunya pengujian menyeluruh terhadap fitur protokol khusus demi menjaga stabilitas jaringan.

Kerugian Pengguna: Tidak ada kerugian langsung akibat pencurian; kerugian tidak langsung terjadi akibat volatilitas harga SOL dan transaksi yang terhenti, tanpa laporan penggantian kerugian.

Referensi dan Kutipan

• Solana: “Laporan Gangguan Solana Mainnet Beta 01–06–22,” 5 Juni 2022
• Cointelegraph: “Developer Solana mengatasi bug dengan harapan mencegah gangguan lebih lanjut,” 7 Juni 2022
• Decrypt: “Bug Melumpuhkan Blockchain Solana Selama Empat Jam,” 2 Juni 2022

Insiden Bug Blok Duplikat Solana (Sep 2022)

Akar Penyebab: Validator yang bermasalah menghasilkan blok duplikat untuk leader slot miliknya akibat bug dalam logika pemilihan fork Solana. Ketika validator tidak dapat kembali ke bank terberat jika slot-nya sesuai dengan slot terakhir yang mereka beri suara, validator menjadi macet sehingga konsensus terhalang dan jaringan berhenti. Masalah ini diperparah oleh kurangnya suara terkonfirmasi yang menghambat produksi root block baru.

Dampak: Solana menghentikan konfirmasi blok selama beberapa jam sehingga transaksi dan dApp terganggu. Bug sekunder saat mulai ulang menyebabkan jumlah stake aktif berfluktuasi akibat kesalahan mekanisme inflasi yang melampaui kapasitas integer tanpa tanda 64-bit.

Respons Insiden: Validator memulai ulang jaringan dan menyelaraskan trusted snapshot untuk memulihkan konsensus. Bug overflow stake segera diidentifikasi dan ditambal sebelum mulai ulang kedua sehingga jaringan pulih paling lambat 1 Oktober 2022.

Remediasi: Versi klien Solana berikutnya memperkenalkan mekanisme untuk memprioritaskan transaksi suara agar tidak kewalahan oleh transaksi biasa, serta memperbaiki kelemahan pemilihan fork untuk memastikan validator dapat beralih ke fork terberat.

Pelajaran yang Dipetik: Logika pemilihan fork harus menangani blok duplikat dengan baik demi mempertahankan konsensus, sekaligus menegaskan perlunya peningkatan prioritas suara dan akurasi penghitungan stake pada blockchain ber-throughput tinggi.

Kerugian Pengguna: Tidak ada kerugian langsung akibat pencurian; kerugian tidak langsung terjadi akibat transaksi yang terganggu, tanpa laporan penggantian kerugian.

Referensi dan Kutipan

• Helius Labs: “Riwayat Lengkap Gangguan Solana: Penyebab dan Perbaikan,” 23 Februari 2025

Insiden Kegagalan Turbine Solana (Feb 2023)

Akar Penyebab: Satu blok besar membebani logika deduplikasi Turbine akibat layanan penerusan blok yang tidak berfungsi dan terus meneruskan ulang shred blok tersebut. Hal ini menjenuhkan filter deduplikasi dan menciptakan loop dalam pohon Turbine sehingga jaringan harus mengandalkan protokol Block Repair yang lebih lambat dan finalisasi blok terhenti.

Dampak: Solana  mengalami gangguan selama 9 jam mulai pukul 05.46 UTC sehingga transaksi dan dApp terganggu. Harga SOL turun 5% menjadi $22,90 tanpa dampak signifikan terhadap TVL.

Respons Insiden: Validator mencoba melakukan downgrade perangkat lunak secara langsung karena mencurigai pembaruan terbaru (v1.14.16), tetapi pada akhirnya memulai ulang jaringan pukul 01.28 UTC tanggal 26 Februari 2023 menggunakan trusted snapshot. Tidak ada transaksi ekonomi yang dibatalkan.

Remediasi: Meningkatkan logika deduplikasi dalam v1.13.7 dan v1.14.17 untuk memitigasi kejenuhan filter. Engineer bekerja sama dengan penyedia layanan penerusan untuk meningkatkan ketahanan dan berencana mengganti UDP dengan QUIC demi kontrol trafik yang lebih baik.

Pelajaran yang Dipetik: Logika deduplikasi Turbine harus mampu menangani blok besar secara andal, yang menegaskan perlunya layanan penerusan yang dioptimalkan dan peningkatan protokol untuk mencegah kemacetan pada jaringan ber-throughput tinggi.

Kerugian Pengguna: Tidak ada kerugian langsung akibat pencurian; kerugian tidak langsung terjadi akibat volatilitas harga SOL dan transaksi yang terhenti, tanpa laporan penggantian kerugian.

Referensi dan Kutipan

• Solana: “Laporan Gangguan Solana Mainnet Beta 25–02–23,” 24 Juni 2023
• Helius Labs: “Riwayat Lengkap Gangguan Solana: Penyebab dan Perbaikan,” 23 Februari 2025

Insiden Bug Cache JIT Solana (Feb 2024)

Akar Penyebab: Bug pada sistem cache `LoadedPrograms` yang diperkenalkan dalam Agave v1.16 menyebabkan loop kompilasi ulang tanpa henti di cache JIT. Untuk program loader lama, output JIT baru diberi tinggi slot sentinel nol sehingga tidak terlihat oleh `LoadedPrograms`. Hal ini memicu kompilasi ulang terus-menerus, membuat validator macet pada blok tertentu, dan menghentikan konsensus pada pukul 09.53 UTC.

Dampak: Solana mengalami gangguan selama 5 jam sehingga transaksi dan dApp terganggu. Harga SOL turun ke level terendah dalam enam hari sebesar $93,75, tetapi pulih menjadi $105,46 dalam beberapa hari. Lebih dari 95% stake klaster yang menjalankan Agave v1.17 terdampak.

Respons Insiden: Engineer mengidentifikasi bug yang sebelumnya ditemukan di Devnet dan menerapkan patch yang dimodifikasi dalam v1.17.20. Validator memulai ulang jaringan pada pukul 14.55 UTC menggunakan snapshot slot 246.464.040 dan memulihkan konsensus. Perbaikan tersebut menonaktifkan loader lama yang rentan.

Remediasi: Menambal v1.17.20 untuk mencegah loop kompilasi ulang, disertai rencana perombakan menyeluruh LoadedPrograms dalam rilis mendatang guna meningkatkan efisiensi cache dan kesadaran terhadap fork.

Pelajaran yang Dipetik: Program loader lama memerlukan pengelolaan cache yang kuat untuk mencegah loop tanpa henti, sekaligus menegaskan perlunya pengujian menyeluruh dalam semua kondisi jaringan dan penerapan patch yang lebih cepat.

Kerugian Pengguna: Tidak ada kerugian langsung akibat pencurian; kerugian tidak langsung terjadi akibat volatilitas harga SOL dan transaksi yang terhenti, tanpa laporan penggantian kerugian.

Referensi dan Kutipan

• Solana: “Laporan Gangguan Solana Mainnet Beta 06–02–24,” 9 Februari 2024
• Blockworks: “Gangguan Solana disebabkan oleh bug yang telah diidentifikasi sebelumnya, menurut developer,” 9 Februari 2024

Insiden Kerentanan Penyelarasan Alamat ELF Solana (Agu 2024)

Akar Penyebab: Kerentanan kritis dalam logika penyelarasan alamat ELF Solana yang terkait dengan pemrosesan berkas executable di runtime Solana dapat memungkinkan penyerang memanipulasi eksekusi program, yang berpotensi menghentikan jaringan atau memungkinkan tindakan tanpa izin.

Dampak: Tidak terjadi eksploitasi karena kerentanan telah ditambal secara preventif. Insiden tersebut tidak menimbulkan dampak finansial langsung, sementara harga SOL naik 0,89% menjadi $155,88 yang mencerminkan kepercayaan terhadap respons cepat.

Respons Insiden: Pada 7 Agustus 2024, Solana Foundation menghubungi operator jaringan secara privat dan mendistribusikan patch melalui repositori GitHub milik engineer Anza. Pada 8 Agustus pukul 14.00 UTC, 66,6% stake jaringan telah diamankan, lalu pengungkapan publik dilakukan setelah tingkat adopsi mencapai 70% pada 9 Agustus. Patch (v1.18.21) diterapkan sepenuhnya tanpa gangguan.

Remediasi: Patch tersebut memperbaiki kelemahan penyelarasan alamat ELF, sedangkan pemeriksaan validasi tambahan memastikan program dimuat dengan benar. Tim Solana meningkatkan protokol pengungkapan privat untuk mencegah risiko rekayasa balik.

Pelajaran yang Dipetik: Kerentanan kritis pada komponen runtime inti, seperti pemrosesan ELF, memerlukan penambalan secara rahasia dan koordinasi pemangku kepentingan untuk mencegah gangguan di seluruh jaringan, sekaligus menekankan pentingnya keamanan proaktif pada blockchain ber-throughput tinggi.

Kerugian Pengguna: Tidak ada; kerentanan ditambal sebelum dieksploitasi sehingga tidak terjadi kerugian finansial maupun gangguan jaringan.

Referensi dan Kutipan

• Crypto Briefing: “Developer dan validator Solana menambal kerentanan kritis serta mencegah gangguan di seluruh jaringan,” 9 Agustus 2024
• The Block: “Developer Solana mengatasi kerentanan kritis dengan patch terkoordinasi,” 9 Agustus 2024
• Cointelegraph: “Solana mencegah potensi gangguan dan menambal kerentanan kritis,” 9 Agustus 2024

Kategorisasi dan Frekuensi Insiden

38 insiden keamanan terverifikasi di Solana dari Maret 2020 hingga Q1 2025, yang dikategorikan sebagai berikut:

• Eksploitasi Aplikasi: 26 insiden (68,42% dari total)
• Serangan Rantai Pasok: 2 insiden (5,26% dari total)
• Serangan Tingkat Jaringan: 4 insiden (10,53% dari total)
• Kerentanan Protokol Inti: 6 insiden (15,79% dari total)

Frekuensi Berdasarkan Tahun

2020: 1 Insiden  

• 1 Kerentanan Protokol Inti: Bug Turbine Solana

2021: 2 Insiden 

• 1 Serangan Tingkat Jaringan: Insiden IDO Grape Protocol  
• 1 Eksploitasi Aplikasi: Upaya Bypass Autentikasi Solend

2022: 15 Insiden 

• 12 Eksploitasi Aplikasi: Eksploitasi Wormhole Bridge, Eksploitasi Cashio, Eksploitasi Crema Finance, Eksploitasi Tata Kelola Audius, Eksploitasi Nirvana Finance, Eksploitasi Slope Mobile Wallet, Bug Penguncian OptiFi, Eksploitasi Mango Markets, Eksploitasi UXD Protocol, Eksploitasi Tulip Protocol, Eksploitasi Save (sebelumnya Solend), Eksploitasi Raydium  
• 1 Serangan Tingkat Jaringan: Gangguan Pencetakan NFT Candy Machine  
• 2 Kerentanan Protokol Inti: Insiden Bug Durable Nonce Solana, Insiden Bug Blok Duplikat Solana

2023: 7 Insiden

• 5 Eksploitasi Aplikasi: Eksploitasi Cypher Protocol, Eksploitasi SVT Token, Eksploitasi Synthetify DAO, Eksploitasi Thunder Terminal, Eksploitasi Aurory SyncSpace  
• 1 Serangan Tingkat Jaringan: Serangan DDoS Jito  
• 1 Kerentanan Protokol Inti: Insiden Kegagalan Turbine Solana

2024: 11 Insiden 

• 6 Eksploitasi Aplikasi: Insiden Saga DAO, Eksploitasi Solareum, Serangan Metadata GPU io.net, Eksploitasi Pump.fun, Eksploitasi Banana Gun, Eksploitasi DEXX  
• 2 Serangan Rantai Pasok: Serangan Front-End Parcl, Serangan Rantai Pasok Web3.js  
• 1 Serangan Tingkat Jaringan: Serangan DDoS Phantom Wallet  
• 2 Kerentanan Protokol Inti: Insiden Kerentanan Penyelarasan Alamat ELF Solana, Insiden Bug Cache JIT Solana

Q1 2025: 2 Insiden

• 2 Eksploitasi Aplikasi: Eksploitasi Platform NoOnes, Eksploitasi Loopscale

Pengamatan

• Eksploitasi Aplikasi adalah yang paling umum, mencerminkan kerentanan dalam aplikasi terdesentralisasi (dApp), program, dan dompet. Puncak pada 2022 (12 insiden) dan 2024 (6 insiden) sejalan dengan pertumbuhan DeFi dan NFT.
• Serangan Rantai Pasok muncul pada 2024, menargetkan dependensi pihak ketiga seiring berkembangnya ekosistem Solana.
• Serangan Tingkat Jaringan jarang terjadi, tetapi menyebabkan gangguan signifikan, terutama pada 2021–2022 selama peristiwa dengan trafik tinggi (misalnya, IDO dan pencetakan NFT).
• Kerentanan Protokol Inti, meskipun lebih sedikit, menimbulkan risiko sistemik karena dampaknya terhadap seluruh blockchain, dengan insiden yang tersebar sepanjang 2020–2024.
• Frekuensi insiden mencapai puncaknya pada 2022 (15 insiden), didorong oleh meningkatnya adopsi Solana dan permukaan serangannya.

Klasifikasi Tingkat Keparahan

• Keparahan Tinggi (gangguan di seluruh jaringan, kerugian >$10 juta): 13 insiden (misalnya, Wormhole Bridge, Mango Markets, DEXX)
• Keparahan Sedang (kerugian $1 juta–$10 juta): 12 insiden (misalnya, Crema Finance, Raydium, Pump.fun)
• Keparahan Rendah (kerugian <$1 juta atau tanpa kerugian finansial): 13 insiden (misalnya, SVT Token, Penyelarasan Alamat ELF, DDoS Jito)

Total Kerugian Finansial dan Pihak yang Terdampak

Perincian Kerugian

Eksploitasi Aplikasi

Kerugian Kotor: ~$600 juta

Perincian:

• Wormhole Bridge: $326 juta (diganti sepenuhnya)
• Mango Markets: $116 juta (neto $49 juta setelah $67 juta dikembalikan)
• Cashio: $52,8 juta (neto $25 juta setelah $27,8 juta dikembalikan oleh peretas)
• DEXX: $30 juta
• UXD Protocol: $19,9 juta (dipulihkan)
• Crema Finance: $8,8 juta (neto $1,6 juta setelah $7,2 juta dikembalikan)
• Slope Mobile Wallet: $8 juta
• NoOnes Platform: $7,9 juta–$8 juta
• Audius: $6,1 juta
• Loopscale: $5,8 juta (dipulihkan sepenuhnya)
• Raydium: $4,4 juta (neto ~$0,4 juta setelah ~$4 juta dimitigasi oleh tim)
• Nirvana Finance: $3,5 juta (neto $1,4 juta setelah restitusi ~$2,1 juta)
• Pump.fun: $1,9 juta (dimitigasi)
• Banana Gun: $1,4 juta (dimitigasi)
• Cypher Protocol: $1,04 juta (+pencurian oleh orang dalam senilai $317 ribu)
• Solend (Agu 2021): $16 ribu (dimitigasi)
• Solend (Nov 2022): $1,26 juta (dimitigasi)
• Bug Penguncian OptiFi: $661 ribu (95% sebagian besar dimitigasi)
• Solareum: $520 ribu–$1,4 juta
• SVT Token: $400 ribu
• Thunder Terminal: $240 ribu
• Aurory: $830 ribu (dimitigasi)
• Synthetify DAO: $230 ribu
• Saga DAO: $60 ribu
• Tulip Protocol: $2,5 juta (dipulihkan)

Kerugian yang Dimitigasi: ~$469 juta

• Wormhole: $326 juta (Jump Crypto)
• Cashio: $27,8 juta (dikembalikan)
• Mango Markets: $67 juta (dikembalikan)
• UXD Protocol: $19,9 juta (dipulihkan)
• Crema Finance: $7,2 juta (dikembalikan)
• Pump.fun: $1,9 juta (dipulihkan)
• Banana Gun: $1,4 juta (diganti)
• Save (sebelumnya Solend): $16 ribu + $1,26 juta (perbendaharaan)
• OptiFi: ~$628 ribu (95% dana tim)
• Tulip Protocol: $2,5 juta (dipulihkan)
• Loopscale: $5,8 juta (dipulihkan)
• Raydium: ~$4 juta (Tim)
• Aurory: $830 ribu (Perbendaharaan)
• Nirvana Finance: ~$2,1 juta (60% restitusi didistribusikan)

Kerugian Neto: ~$131 juta

Pihak yang Terdampak: Pengguna (dompet, penyedia likuiditas), perbendaharaan protokol, dan DAO. Pengguna menanggung sebagian besar kerugian, meskipun protokol memitigasi jumlah yang signifikan (misalnya, Wormhole dan Pump.fun).

Serangan Rantai Pasok

Kerugian Kotor: ~$130 ribu

Perincian:

• Web3.js: ~$130 ribu (belum dikonfirmasi)
• Front-End Parcl: Tidak diungkapkan

Kerugian yang Dimitigasi: ~$0 juta

Kerugian Neto: ~$130 ribu

Pihak yang Terdampak: Pengguna yang berinteraksi dengan dApp atau ekstensi yang disusupi, dengan kerugian terutama ditanggung oleh pengguna.

Serangan Tingkat Jaringan

Kerugian Kotor: $0 (tidak ada pencurian langsung)

Kerugian Tidak Langsung: Volatilitas harga SOL (misalnya, penurunan 15% selama insiden Grape Protocol dan 10% selama insiden Candy Machine) serta transaksi yang terganggu.

Pihak yang Terdampak: Seluruh ekosistem Solana (pengguna, dApp, validator).

Kerentanan Protokol Inti

Kerugian Kotor: $0 (tidak ada pencurian langsung)

Kerugian Tidak Langsung: Penurunan harga SOL (misalnya, 13,9% selama insiden Bug Durable Nonce dan 5% selama Kegagalan Turbine) serta gangguan transaksi.

Pihak yang Terdampak: Seluruh ekosistem Solana.

Total Kerugian di Semua Kategori

• Kerugian Kotor: ~$600 juta
• Kerugian yang Dimitigasi: ~$469 juta
• Kerugian Neto: ~$131 juta

Kerugian Tidak Langsung: Tidak terukur, tetapi signifikan akibat volatilitas harga SOL dan gangguan transaksi.

Siapa yang Menanggung Dampaknya?

• Pengguna: Korban utama dalam Eksploitasi Aplikasi (misalnya, Slope Wallet, DEXX, Solareum) dan Serangan Rantai Pasok (misalnya, io.net, Parcl), yang kehilangan dana dari dompet atau pool likuiditas.
• Protokol/DAO: Menanggung kerugian dalam beberapa kasus (misalnya, $1,26 juta milik Solend dan kompensasi Raydium) atau berhenti beroperasi (misalnya, Cashio dan Nirvana).
• Seluruh Ekosistem: Serangan Tingkat Jaringan dan Kerentanan Protokol Inti mengganggu semua pengguna, dApp, dan validator, dengan kerugian tidak langsung akibat penurunan harga SOL.
• Upaya Mitigasi: Protokol seperti Wormhole (Jump Crypto), Pump.fun, dan Banana Gun mengganti kerugian pengguna sepenuhnya, sementara yang lain (misalnya, Raydium dan OptiFi) memberikan kompensasi sebagian melalui perbendaharaan atau dana tim.

Evolusi Respons Keamanan Solana

Respons keamanan Solana telah meningkat seiring waktu, yang terlihat dari waktu respons insiden yang lebih cepat, strategi remediasi yang lebih kuat, dan peningkatan di seluruh ekosistem.

Kecepatan Respons Insiden

Eksploitasi Aplikasi

• Insiden Awal (2022): Respons memerlukan waktu mulai dari beberapa jam hingga beberapa hari (misalnya, Wormhole ditambal dalam hitungan jam, Cashio berhenti beroperasi pada hari yang sama, tetapi tidak ada pemulihan).
• Insiden Berikutnya (2024–2025): Beberapa menit hingga beberapa jam (misalnya, Pump.fun menghentikan perdagangan dalam <1 jam, Banana Gun menonaktifkan bot dalam hitungan menit, dan Loopscale menjeda pasar pada hari yang sama).
• Tren: Deteksi yang lebih baik melalui pemantauan real-time dan peringatan komunitas (misalnya, CertiK dan ZachXBT).

Serangan Rantai Pasok

• Respons cepat berkat deteksi eksternal (misalnya, Web3.js menghentikan dukungan paket dalam ~5 jam).
• Tren: Koordinasi yang lebih baik dengan penyedia pihak ketiga (misalnya, Cloudflare dan npm).

Serangan Tingkat Jaringan

• Insiden Awal (2021–2022): Gangguan berkepanjangan (17 jam untuk Grape Protocol dan 7 jam untuk Candy Machine) akibat tantangan koordinasi validator.
• Insiden Berikutnya (2023–2024): Dimitigasi dalam hitungan menit (Jito) atau jam (Phantom) dengan langkah anti-DDoS yang lebih baik. Tidak ada gangguan.
• Tren: Ketahanan infrastruktur yang lebih kuat.

Kerentanan Protokol Inti

• Insiden Awal (2020–2022): Gangguan berlangsung selama 4,5–9 jam (misalnya, Bug Turbine dan Bug Durable Nonce).
• Insiden Berikutnya (2024): Pemulihan dalam 5 jam (Bug Cache JIT) dan penambalan preventif (Penyelarasan Alamat ELF, tanpa gangguan).
• Tren: Penerapan patch yang lebih cepat dan protokol pengungkapan privat.

Strategi Remediasi

Eksploitasi Aplikasi

• Awal: Remediasi terbatas, dengan beberapa protokol berhenti beroperasi (misalnya, Cashio dan Nirvana).
• Berikutnya: Perbaikan yang kuat (misalnya, validasi tanda tangan Wormhole dan peningkatan multisig Raydium) serta rencana kompensasi (misalnya, Pump.fun dan Banana Gun).
• Tren: Peningkatan fokus pada audit, keamanan oracle, dan kontrol akses istimewa.

Serangan Rantai Pasok

• Menerapkan 2FA untuk akun pihak ketiga (misalnya, .web3.js) dan pemantauan paket (Web3.js).
• Tren: Penekanan lebih besar pada pengamanan dependensi eksternal.

Serangan Tingkat Jaringan

• Langkah anti-bot (misalnya, penalti bot Metaplex) dan perlindungan anti-DDoS (misalnya, Jito dan Phantom).
• Tren: Penguatan infrastruktur secara proaktif.

Kerentanan Protokol Inti

• Patch untuk bug tertentu (misalnya, deduplikasi Turbine dan perbaikan cache JIT) serta peningkatan jangka panjang (misalnya, adopsi QUIC).
• Tren: Siklus patch yang lebih cepat dan koordinasi ekosistem.

Peningkatan di Seluruh Ekosistem

• Audit: Diwajibkan setelah 2022 (misalnya, keruntuhan Cashio yang tidak diaudit menyoroti risikonya).
• Imbalan Bug: Ditawarkan dalam beberapa insiden (misalnya, $10 juta dari Wormhole dan imbalan 10% dari Raydium), dengan pembayaran $1,6 juta dari Crema sebagai contoh penting.
• Kewaspadaan Komunitas: Perusahaan keamanan (CertiK, SlowMist) dan individu (ZachXBT) meningkatkan deteksi.
• Koordinasi Validator: Ditingkatkan untuk insiden Protokol Inti sehingga mengurangi waktu mulai ulang (misalnya, 5 jam untuk Bug Cache JIT dibandingkan 9 jam untuk Bug Turbine).
• Keamanan Pihak Ketiga: Diperkuat setelah Serangan Rantai Pasok 2024 (misalnya, Cloudflare dan npm).

Kesimpulan

Riwayat keamanan Solana mencerminkan tantangan blockchain ber-throughput tinggi dengan ekosistem yang berkembang pesat. Eksploitasi Aplikasi mendominasi karena kerentanan dApp, sedangkan Serangan Rantai Pasok dan Kerentanan Protokol Inti menyoroti risiko yang baru muncul dan bersifat sistemik. Total kerugian finansial kotor mencapai sekitar ~$600 juta, dengan ~$469 juta dimitigasi melalui penggantian kerugian, pemulihan, dan intervensi protokol, sehingga menghasilkan kerugian neto sebesar ~$131 juta yang terutama ditanggung oleh pengguna. Respons keamanan Solana telah berkembang dengan waktu respons yang lebih cepat, remediasi yang kuat, serta peningkatan di seluruh ekosistem, termasuk audit menyeluruh dan program imbalan. Mengatasi kekurangan yang masih ada dalam desain program, keamanan oracle, dan dependensi pihak ketiga melalui audit yang lebih ketat, oracle terdesentralisasi, dan penguatan infrastruktur akan meningkatkan ketahanan Solana serta mendukung tujuannya menghadirkan inovasi blockchain yang aman dan dapat diskalakan.