Audit kunci admin, bukan hanya kode, kata ahli setelah eksploitasi Drift senilai $200 juta

Oleh Omkar Godbole (Semua waktu dalam ET kecuali dinyatakan lain)

Token SOL dari blockchain yang dapat diprogram, Solana, telah mencapai titik terendah dalam lima minggu setelah sebuah eksploitasi di salah satu bursa desentralisasi perpetual terbesar, Drift, menegaskan bahwa risiko keamanan melampaui sekadar kontrak pintar.

“Jika Anda membangun di DeFi, audit area permukaan kunci admin Anda. Tidak hanya kontrak pintar," kata Omer Goldberg, pendiri Chaos Labs, menjelaskan apa yang salah.

Goldberg dijelaskan dalam thread X-nya bahwa penyerang telah mengompromikan kunci admin Drift. Satu kunci ini memberikan kontrol bak dewa kepada penyerang — seperti menyerahkan seseorang kata sandi utama untuk seluruh brankas bank tanpa batasan atau alarm.

Dengan menggunakan kekuatan ini, penyerang menciptakan pasar jaminan palsu untuk token tak bernilai yang disebut CVT. Mereka memaksimalkan parameter risiko sehingga sistem menganggap ratusan juta token sampah ini sebagai jaminan yang aman dan bernilai tinggi. Dalam transaksi yang sama, mereka mengganti oracle harga CVT dengan yang sepenuhnya mereka kendalikan, secara artifisial meningkatkan nilainya ke tingkat yang sangat tinggi, mengangkat pemutus sirkuit pada aset utama (menghapus batas penarikan) seperti USDC, eETH, dan lainnya, serta menguras lebih dari $250 juta nilai token.

Hal ini juga berhasil karena Drift memiliki satu kolam likuiditas bersama yang menampung semua agunan dan dana perdagangan, sehingga memberikan pengalaman perdagangan yang mulus. (Bayangkan menaruh semua uang Anda dalam satu rekening bank dan kehilangan semuanya akibat peretasan tanda tangan).

Masalah sebenarnya bukanlah bug dalam kode. Melainkan “luas permukaan” besar dari kunci admin tersebut, atau kerusakan yang sangat besar yang dapat ditimbulkan oleh satu penandatangan yang dikompromikan dengan menulis ulang aturan risiko protokol secara keseluruhan, menetapkan oracle, dan menonaktifkan pengaman.

Ini bukan pertama kalinya kunci istimewa yang dikompromikan menyebabkan kerugian besar. Hanya 10 hari sebelumnya, Resolv mengalami kehilangan senilai $25 juta dalam bentuk token setelah penyerang berhasil mengompromikan kunci SERVICE_ROLE.

Jadi, pesannya jelas: keselamatan protokol kini bergantung sama kuatnya pada tata kelola yang kuat dan pengendalian utama seperti halnya pada audit kontrak pintar.

Adapun untuk pasar, penurunan SOL hampir 3% menjadi $78,30, terendah sejak akhir Februari, sejalan dengan kelemahan pada bitcoin BTC$73,568.40, ether (ETH), XRP (XRP) dan pasar yang lebih luas, sebagaimana diwakili oleh Indeks CoinDesk 20.

Pelaku sekali lagi adalah ancaman baru Presiden Donald Trump kepada Iran, yang telah mendorong harga minyak naik. Dalam jangka pendek, berita utama ini dapat terus memengaruhi pergerakan di pasar tradisional maupun kripto. Tetap waspada!

Baca selengkapnya: Untuk analisis aktivitas hari ini dalam altcoin dan derivatif, lihat Pasar Kripto Hari Ini

Apa yang Perlu Diperhatikan

Untuk daftar acara yang lebih komprehensif minggu ini, lihat CoinDesk's ""Minggu Kripto yang Akan Datang".

• Kripto
  • Tidak ada jadwal.
• Makro
  • 2 April, 8:30 pagi: Klaim Pengangguran Awal AS untuk minggu yang berakhir 28 Maret (Sebelumnya 210Ribu)
• Pendapatan (Perkiraan berdasarkan data FactSet)
  • Tidak ada jadwal.

Acara Token

Untuk daftar acara yang lebih komprehensif minggu ini, lihat CoinDesk's ""Minggu Kripto yang Akan Datang".

• Pemungutan suara & panggilan tata kelola
  • Unlock DAO sedang melakukan pemungutan suara untuk mentransfer 3 ETH ke multisig Base-nya guna ditukar dengan USDC untuk menutupi biaya operasional saat ini dan di masa mendatang. Pemungutan suara berakhir pada 2 April.
  • Aavegotchi DAO adalah pemungutan suara untuk memilih sembilan penandatangan multi-sig, mempertahankan ambang tanda tangan 5-dari-9, dan menetapkan kompensasi kuartalan mereka sebesar $1.000 yang dibayarkan dalam GHST. Pemungutan suara berakhir pada 2 April.
  • Arbitrum DAO adalah pemungutan suara di seluruh dua proposal untuk mengalihkan Kode Etik dan Prosedurnya menjadi dokumen dinamis yang dikelola oleh OpCo, serta untuk meningkatkan ke ArbOS 60 Elara. Pemungutan suara berakhir pada tanggal 2 April.
• Pembukaan Kunci
  • 2 April: Ethena (ENA) akan membuka kunci 2,18% dari pasokan yang beredar senilai $16,05 juta.
• Peluncuran Token
  • Tidak ada peluncuran besar.

Konferensi

Untuk daftar acara yang lebih komprehensif minggu ini, lihat CoinDesk's ""Minggu Kripto yang Akan Datang".

• Hari ke-4 dari 4: EthCC (Cannes, Prancis)
• 2 April: Pragma Cannes 2026 (Cannes, Prancis)

Pergerakan Pasar

• BTC turun 2,53% sejak pukul 4 sore ET hari Rabu menjadi $66.459,24 (24 jam: -3,1%)
• ETH turun 4,66% menjadi $2.043,77 (24 jam: -4,16%)
• CoinDesk 20 turun 3,59% menjadi 1.891,30 (24jam: -3,81%)
• Tingkat Staking Komposit CESR Ether naik 1 bp menjadi 2,77%
• Suku bunga pendanaan BTC berada di 0,0001% (0,0635% secara tahunan) di Binance

• DXY naik 0,51% menjadi 100,16
• Kontrak berjangka emas turun 3,56% menjadi $4.641,60
• Futures perak turun 6,47% menjadi $71,15
• Nikkei 225 ditutup turun 2,38% pada 52.463,27
• Hang Seng ditutup turun 0,7% pada 25.116,53
• FTSE turun 0,08% pada 10.356,15
• Euro Stoxx 50 turun 1,61% menjadi 5.640,26
• DJIA ditutup pada hari Rabu naik 0,48% di 46.565,74
• S&P 500 ditutup naik 0,72% pada 6.575,32
• Indeks Nasdaq Composite ditutup menguat 1,16% pada 21.840,95
• S&P/TSX Composite ditutup naik 0,58% pada 32.957,95
• S&P 40 Amerika Latin ditutup naik 0,95% di 3.658,43
• Suku bunga Treasury AS 10-Tahun naik 5,1 bps menjadi 4,372%
• Futures E-mini S&P 500 turun 1,17% menjadi 6.540,50
• Futures E-mini Nasdaq-100 turun 1,51% pada 23.830,00
• Futures Indeks E-mini Dow Jones Industrial Average turun 0,97% menjadi 46.353,00

Statistik Bitcoin

• Dominasi BTC: 58,58% (+0,04%)
• Rasio Ether-bitcoin: 0,03079 (-2,02%)
• Hashrate (rata-rata bergerak tujuh hari): 1.016 EH/s
• Harga Hash (spot): $31.48
• Total biaya: 2,55 BTC / $174.507
• Open Interest Kontrak Berjangka CME: 107.610 BTC
• BTC dihargai dalam emas: 14,4 oz.
• BTC vs kapitalisasi pasar emas: 4,44%

Analisis Teknis

• Grafik menunjukkan fluktuasi harga harian Solana dalam format lilin Jepang dengan awan Ichimoku, sebuah indikator tren, yang diidentifikasi oleh area yang diberi bayangan antara garis hijau dan merah.
• Harga token telah kembali menembus di bawah awan, menunjukkan kelanjutan dari penurunan yang lebih luas. Pola ini mirip dengan yang kita lihat pada pertengahan Januari, setelahnya harga turun tajam.
• Ichimoku cloud, yang ditemukan oleh seorang jurnalis Jepang, banyak digunakan untuk mengidentifikasi perubahan tren. Persilangan di atas dan di bawah cloud dikatakan mewakili pergeseran tren bullish dan bearish.

Saham Kripto

• Coinbase Global (COIN): ditutup pada hari Senin di $172,99 (-0,93%), turun 3,17% menjadi $167,50 di pra-pasar
• Circle Internet (CRCL): ditutup pada $90,74 (-4,89%), -1,59% pada $89,30
• Galaxy Digital (GLXY): ditutup pada $17,37 (-5,85%), -2,42% pada $16,95
• Bullish (BLSH): ditutup pada $35,07 (-1,85%), -2,79% pada $34,09
• MARA Holdings (MARA): ditutup pada $8,04 (-1,47%), turun 2,74% menjadi $7,82
• Riot Platforms (RIOT): ditutup pada $12,55 (+1,54%), -4,94% pada $11,93
• Core Scientific (CORZ): ditutup pada $15,30 (+2,27%), -3,66% pada $14,74
• CleanSpark (CLSK): ditutup pada $8,62 (+1,29%), -3,38% pada $8,33
• CoinShares Valkyrie Bitcoin Miners ETF (WGMI): ditutup pada $34,86 (+0,11%)
• Exodus Movement (EXOD): ditutup pada $6,68 (+2,77%)

Perusahaan Perbendaharaan Crypto

• Strategy (MSTR): ditutup pada $122,78 (-1,62%), -2,09% pada $120,21
• Strive (ASST): ditutup pada $10,16 (+1,40%), -3,44% pada $9,81
• SharpLink Gaming (SBET): ditutup pada $6,46 (+0,16%), -3,72% pada $6,22
• Upexi (UPXI): ditutup pada $0,99 (+0,20%), -5,16% pada $0,94
• Lite Strategy (LITS): ditutup pada $1,13 (-2,59%), -5,31% pada $1,07

Aliran ETF

Spot BTC ETF

• Arus bersih harian: -$173,7 juta
• Aliran bersih kumulatif: $55,92 miliar
• Total kepemilikan BTC ~ 1,29 juta

ETF ETH Spot

• Arus bersih harian: -$7,1 juta
• Arus bersih kumulatif: $11,58 miliar
• Total kepemilikan ETH ~ 5,71 juta

Sumber: Investor Farside

Sementara Anda Tidur

Trump mengguncang pasar dan ketegangan politik dengan jadwal yang tidak jelas untuk Iran (Bloomberg): Pasar Surat Utang AS senilai $31 triliun mencatat kinerja bulanan terburuknya sejak akhir 2024 pada bulan Maret, dengan investor obligasi khawatir bahwa lonjakan harga minyak yang didorong oleh perang akan memicu inflasi.

‘Kami akan memberikan pukulan keras kepada mereka’: Pasar kecewa, harga minyak kembali naik setelah pidato Trump (euronews): Minyak melonjak tajam dan saham Eropa turun setelah Trump menyatakan dalam pidato nasional pertamanya sejak perang Iran dimulai bahwa AS akan melanjutkan serangannya terhadap Iran.

Emas dan perak jatuh karena investor meragukan rencana keluar Trump (The Wall Street Journal): Harga emas dan perak bergejolak ke zona merah, seiring dengan logam industri dan saham. Harga emas spot turun 3%, berada sekitar $4.670 per troy ounce. Harga perak spot turun lebih dari 5%.

Ledakan cadangan bitcoin mulai berkurang seiring beberapa perusahaan dan pemerintah menjual kepemilikan mereka (CoinDesk): Mereka yang terburu-buru masuk ke bitcoin BTC$73,568.40 selama dua tahun terakhir kini sedang menuju pintu keluar dan ini bukan pertanda yang baik bagi pasar.