Kasus peretasan terhadap Drift Protocol kembali menjadi sorotan di industri aset kripto setelah dana senilai sekitar US$280 juta hingga US$286 juta berhasil dieksploitasi.
Peristiwa ini tidak hanya berdampak pada Drift sebagai platform decentralized exchange (DEX) berbasis Solana, tetapi juga memunculkan perdebatan mengenai peran Circle sebagai penerbit USDC dalam menangani dana hasil kejahatan yang berpindah lintas blockchain.
Respons Circle yang memilih menunggu dasar hukum sebelum membekukan aset memicu kritik dari sebagian pelaku industri, sekaligus membuka diskusi mengenai batas kewenangan perusahaan dalam menjaga keamanan aset digital tanpa melanggar ketentuan hukum yang berlaku.
Peretasan Drift dan Respons Circle
Setelah insiden peretasan terjadi, Drift Protocol mulai menghubungi secara on-chain dompet-dompet yang diduga terkait dengan eksploitasi tersebut. Tim Drift mengirim pesan langsung dari alamat Ethereum mereka kepada empat dompet yang berhubungan dengan dana hasil peretasan dan meminta pelaku untuk menghubungi mereka melalui Blockscan Chat.
Metode komunikasi melalui blockchain seperti ini telah menjadi pendekatan yang semakin umum dalam penanganan kasus peretasan karena memungkinkan komunikasi langsung dengan pelaku tanpa mengetahui identitasnya. Pendekatan serupa sebelumnya juga pernah diterapkan dalam kasus Euler Finance dan berhasil membantu pengembalian sebagian dana.
Setelah melakukan eksploitasi terhadap Drift, pelaku diketahui memindahkan sekitar US$232 juta dalam bentuk USDC dari jaringan Solana ke Ethereum melalui protokol transfer lintas blockchain milik Circle. Perpindahan dana tersebut memicu kritik dari sejumlah pihak, termasuk investigator blockchain ZachXBT, yang menilai Circle seharusnya dapat bertindak lebih cepat untuk melakukan blacklist terhadap alamat dompet terkait serta membekukan dana yang diduga berasal dari aktivitas ilegal.
Di sisi lain, terdapat pandangan berbeda dari Salman Banei, penasihat hukum jaringan tokenisasi aset Plume, yang menilai pembekuan aset tanpa dasar hukum yang jelas dapat menimbulkan risiko hukum bagi penerbit aset digital. Menurutnya, regulator seharusnya memberikan perlindungan hukum apabila perusahaan mengambil tindakan berdasarkan dugaan yang masuk akal terhadap aktivitas ilegal.
Dampak terhadap Citra Circle dan Ekosistem Solana
Circle menegaskan bahwa sebagai perusahaan yang berada di bawah regulasi, mereka hanya akan membekukan aset apabila diwajibkan secara hukum sesuai sanksi, perintah aparat penegak hukum, maupun keputusan pengadilan. Perusahaan menyatakan bahwa setiap tindakan harus tetap mempertimbangkan perlindungan hak serta privasi pengguna.
Meskipun demikian, lambatnya respons tersebut dianggap sebagian pihak telah memberikan dampak negatif terhadap citra Circle. Selain memengaruhi persepsi pengguna terhadap kemampuan perusahaan dalam menangani insiden keamanan, kasus ini juga ikut berdampak terhadap reputasi ekosistem Solana secara keseluruhan.
Menurut SolanaFloor, eksploitasi Drift Protocol telah memengaruhi sedikitnya 20 protokol di jaringan Solana, termasuk platform DeFi Gauntlet yang diperkirakan mengalami kerugian sekitar US$6,4 juta. Sementara itu, perusahaan keamanan blockchain Cyvers menyebut bahwa hingga lebih dari 48 jam setelah serangan terjadi, belum ada dana yang berhasil dipulihkan. Cyvers juga menilai serangan tersebut kemungkinan telah dipersiapkan selama berminggu-minggu melalui penggunaan fitur durable nonce di Solana sebelum eksploitasi dilakukan. Beberapa pengamat industri, termasuk CTO Ledger Charles Guillemet, bahkan menduga adanya keterlibatan aktor yang terhubung dengan Korea Utara, meskipun hingga kini belum terdapat konfirmasi resmi.
Kesimpulan
Peretasan Drift Protocol menunjukkan bahwa insiden keamanan di industri aset kripto dapat memberikan dampak yang jauh lebih luas daripada sekadar kerugian finansial. Kasus ini memunculkan dilema bagi Circle sebagai perusahaan yang berada di bawah regulasi, antara bertindak cepat untuk membekukan aset hasil kejahatan atau tetap mematuhi prosedur hukum yang berlaku.
Di sisi lain, eksploitasi tersebut juga memengaruhi kepercayaan terhadap ekosistem Solana serta memicu kembali perdebatan mengenai tanggung jawab penerbit stablecoin dalam menghadapi kejahatan siber. Perkembangan kasus ini berpotensi menjadi salah satu acuan penting bagi kebijakan penanganan insiden serupa di masa mendatang.
Kontributor: Lydicius