Eksploitasi Blockchain Flow: Pemulihan yang Kontroversial
Awalnya dikembangkan oleh Dapper Labs, Flow adalah blockchain Layer-1 terdesentralisasi yang dirancang untuk aplikasi konsumen berskala tinggi seperti NFT dan permainan. Token utilitas aslinya,
$FLOW , memberdayakan ekosistem melalui staking, biaya transaksi, dan tata kelola.
Pada 27 Desember 2025, seorang penyerang mengeksploitasi kerentanan di lapisan eksekusi Flow, memungkinkan pencetakan aset terbungkus secara tidak sah. Sekitar $3,9 juta disedot melalui jembatan lintas rantai—termasuk deBridge dan Stargate (
$STG )—sebelum dicuci melalui Thorchain (
$RUNE ). Menyusul berita tersebut, token FLOW turun lebih dari 40%, mencapai titik terendah sepanjang masa.
Debat Rollback
Untuk memperbaiki serangan tersebut, Flow Foundation memulai Mainnet 28, sebuah perbaikan protokol yang mengembalikan status blockchain ke titik cekpra-eksploitasi. Langkah ini memicu kritik tajam di industri, terutama dari salah satu pendiri deBridge, Alex Smirnov.
Smirnov memperingatkan bahwa rollback status global adalah solusi "terburu-buru" yang menciptakan risiko sistemik. Karena banyak transaksi lintas rantai telah diselesaikan selama jendela "hapus" selama 6 jam, rollback dapat menyebabkan:
- Penggandaan saldo (dana yang ada di dua rantai secara bersamaan).
- Aset yang tidak dapat dipulihkan untuk jembatan dan kustodian.
- Kontagion ekonomi melebihi kerugian asli sebesar $3,9 juta.
Sementara Flow mempertahankan bahwa setoran pengguna aman, insiden ini menunjukkan ketegangan antara ketidakberubahan dan pemulihan darurat. Pengguna yang aktif antara 15:25 dan 21:30 UTC+8 pada hari serangan sekarang harus mengajukan ulang transaksi setelah jaringan sepenuhnya pulih.
#Write2Earn #Hack #exploit #FLOW #Immutable