#DriftProtocolHacked Dunia DeFi diguncang oleh insiden besar yang menyoroti betapa kompleks dan rapuhnya bahkan sistem terdesentralisasi paling canggih sekalipun. Drift Protocol, platform perdagangan derivatif terkenal yang dibangun di atas Solana, telah menegaskan dirinya sebagai pemain kuat di ruang ini, menawarkan perdagangan leverage, pinjaman, peminjaman, dan peluang hasil tanpa kendali terpusat. Dengan sekitar $550 juta nilai terkunci sebelum insiden, hal ini mencerminkan kepercayaan pengguna yang meningkat dan likuiditas yang mendalam. Tetapi pada 1 April 2026, kepercayaan itu terguncang dengan cara yang tidak diduga oleh siapa pun.

Awalnya, beberapa orang mengira berita serangan mungkin adalah lelucon April Mop. Namun, dalam beberapa jam, menjadi jelas bahwa ini adalah eksploitasi nyata dan sangat terkoordinasi. Skala kerusakan dengan cepat muncul, dengan kerugian diperkirakan antara $280 juta dan $285 juta. Ini menjadikannya tidak hanya peretasan terbesar di dunia kripto tahun 2026 sejauh ini, tetapi juga salah satu insiden paling signifikan dalam sejarah Solana. Besarnya pelanggaran ini langsung memicu kepanikan di seluruh pasar dan menimbulkan pertanyaan serius tentang keamanan di DeFi.

Yang membedakan peretasan ini adalah tingkat kecanggihan di baliknya. Ini bukan bug kontrak pintar sederhana atau kerentanan dasar. Sebaliknya, para penyerang fokus pada mekanisme tata kelola dan desain sistem. Mereka memanfaatkan fitur nonce tahan lama dari Solana, sebuah alat yang sah, untuk menandatangani transaksi sebelumnya dan mengeksekusinya pada saat yang tepat. Ini memungkinkan mereka melewati batas waktu normal dan mendapatkan keuntungan strategis. Ini adalah pengingat kuat bahwa bahkan fitur blockchain yang dirancang dengan baik pun dapat disalahgunakan dengan cara yang tidak terduga.

Kelemahan kritis lainnya berasal dari sistem keamanan multisig. Drift menggunakan pengaturan multisig 5-dari-5, yang umumnya dianggap sangat aman. Namun, para penyerang berhasil mendapatkan otorisasi dari dua penandatangan, kemungkinan melalui rekayasa sosial atau taktik serupa. Meskipun ini tampak seperti akses parsial, itu cukup untuk melemahkan sistem dan membuka pintu untuk eksploitasi lebih lanjut. Ini menyoroti masalah utama dalam keamanan DeFi—faktor manusia bisa sama berbahayanya dengan kerentanan teknis.

Persiapan di balik serangan ini juga sama mengkhawatirkannya. Laporan menunjukkan bahwa para penyerang menghabiskan lebih dari seminggu menyiapkan akun, mempelajari perilaku sistem, dan menyesuaikan diri dengan perubahan infrastruktur Drift. Ini bukan peretasan acak atau oportunistik—ini direncanakan dan dilaksanakan dengan presisi. Ketika serangan akhirnya terjadi, berlangsung dalam hitungan menit. Vault dikuras, kolateral palsu diperkenalkan, batas penarikan dilanggar, dan aset utama seperti USDC, Bitcoin yang dibungkus, SOL, dan lainnya dipindahkan dengan cepat keluar.

Dana yang dicuri tidak tetap di satu tempat untuk waktu yang lama. Mereka didistribusikan ke berbagai dompet dan sebagian dijembatani ke blockchain lain, membuat pelacakan dan pemulihan menjadi jauh lebih sulit. Jenis pergerakan ini adalah taktik umum dalam peretasan kripto berskala besar, dirancang untuk mengaburkan jejak dan mengurangi peluang pemulihan aset.

Sebagai tanggapan, Drift Protocol bertindak cepat. Tim membekukan operasi, mengganti dompet yang terkompromi, mengeluarkan peringatan publik, dan memulai penyelidikan lengkap. Meskipun langkah-langkah ini diperlukan, kerusakan terhadap kepercayaan pengguna langsung terasa. Token asli platform turun lebih dari 40%, dan total nilai terkunci menurun secara drastis dari $550 juta menjadi hanya $24 juta. Penurunan tajam ini menunjukkan betapa cepat kepercayaan bisa hilang di ruang DeFi.

Bagi pengguna, situasi ini menjadi peringatan serius. Penting untuk menghindari menyetor dana ke platform yang terdampak selama periode ketidakpastian, mencabut izin dompet yang tidak diperlukan, dan hanya mengandalkan saluran komunikasi resmi untuk pembaruan. Dalam momen seperti ini, kehati-hatian menjadi strategi yang paling berharga.

Yang membuat insiden ini benar-benar penting adalah apa yang diungkapkan tentang kondisi terkini DeFi. Keamanan bukan hanya tentang menulis kode yang kuat—melibatkan desain tata kelola, disiplin operasional, dan kesadaran manusia. Bahkan perlindungan canggih seperti sistem multisig bisa gagal jika sebagian disusupi. Pada saat yang sama, fitur blockchain inovatif dapat memperkenalkan risiko baru jika tidak dipahami sepenuhnya.

Kesimpulannya, peretasan Drift Protocol merupakan salah satu serangan paling canggih dalam sejarah DeFi terbaru. Ia menggabungkan pengetahuan teknis, perencanaan strategis, dan eksploitasi baik fitur sistem maupun kelemahan manusia. Lebih dari sekadar kehilangan dana, ini adalah panggilan bangun untuk seluruh industri. Seiring DeFi terus berkembang, kebutuhan akan langkah keamanan yang lebih kuat, lebih pintar, dan lebih adaptif menjadi semakin penting dari sebelumnya.