Drift Protocol Menderita Eksploitasi $200 Juta dalam Serangan DeFi Solana Terbesar Sejak Wormhole

Platform perdagangan terdesentralisasi berbasis Solana Drift Protocol mengonfirmasi pada 1 April 2026 bahwa pihaknya sedang menyelidiki “aktivitas tidak biasa” pada protokolnya, dengan data onchain yang menunjukkan kerugian setidaknya sebesar $200 juta—dan beberapa perkiraan menempatkan angkanya lebih dekat ke $270 juta—dalam apa yang akan menjadi eksploit DeFi terbesar di Solana sejak serangan jembatan Wormhole senilai $326 juta pada 2022.

Protokol tersebut menghentikan setoran dan mendesak pengguna agar tidak menyetorkan dana sambil berkoordinasi dengan perusahaan keamanan, bridge, dan bursa untuk menahan insiden tersebut.

Eksploit Menargetkan Banyak Drift Vault dengan Perkiraan Kerugian hingga $270 Juta

Eksploit dimulai lebih dari dua jam sebelum pengumuman publik protokol, dan tampaknya menargetkan beberapa vault Drift, termasuk JLP Delta Neutral, SOL Super Staking, dan BTC Super Staking. Data onchain menunjukkan satu transfer besar sebesar 41,7 juta token JLP senilai sekitar $155 juta, sementara aset lain termasuk SOL, USDC, cbBTC, dan wBTC juga dikuras dari platform.

Firma analitik blockchain Lookonchain menemukan bukti bahwa pelaku mulai menukar aset curian menjadi USDC menggunakan Jupiter, agregator bursa terdesentralisasi berbasis Solana, dan menjembatani stablecoin tersebut ke Ethereum untuk membeli ETH. Pada pukul 17:45 UTC pada 1 April, penyerang memegang 19.913 ETH, senilai sekitar $42 juta.

Data Arkham Intelligence menunjukkan bahwa lebih dari $250 juta telah dipindahkan dari Drift ke sebuah dompet perantara sebelum didistribusikan ke berbagai alamat lain, dengan kurang dari $600.000 tersisa di alamat utama pada saat rilis. Alamat pelaku utama, yang diawali dengan HkGz4Kmo, tampaknya dibuat delapan hari sebelum serangan, melakukan pertukaran kecil di OKX dan DEX Jupiter sebelum tetap tidak aktif hingga 18 jam sebelum eksploit.

Protokol Mengonfirmasi Serangan Aktif saat Token DRIFT Turun dan Setoran Dihentikan

Drift Protocol memposting di X bahwa pihaknya mengamati aktivitas tidak biasa pada protokol dan sedang menyelidiki, dengan secara eksplisit menyatakan bahwa situasinya “bukan lelucon April Fools” dan mendesak pengguna untuk melangkah dengan hati-hati. Protokol tersebut kemudian mengonfirmasi adanya “serangan aktif” dan mengumumkan bahwa pihaknya telah menangguhkan penarikan dan setoran sambil berkoordinasi dengan beberapa perusahaan keamanan, bridge, dan bursa.

Token DRIFT turun hampir 5% menjadi $0,064 setelah pengumuman eksploit, menurut data The Block, meskipun data onchain menunjukkan token tersebut telah turun lebih dari 20% dalam jam-jam segera setelah laporan awal. Harga SOL Solana jatuh selama insiden tetapi pulih setelah menyentuh titik terendah lokal di $83,82, dan diperdagangkan naik lebih dari 1% pada hari itu.

CEO Helius Mert Mumtaz, yang perusahaannya menyediakan layanan infrastruktur untuk pengembang Solana, menyatakan bahwa meskipun tidak 100% yakin, tampaknya Drift mungkin sedang dieksploitasi, sehingga menimbulkan kekhawatiran tentang dampaknya pada dana pengguna dan ekosistem Solana DeFi yang lebih luas.

Drift Protocol Diposisikan sebagai Platform Solana Perpetuals Inti dengan TVL di atas $550 Juta

Drift Protocol adalah platform perdagangan terdesentralisasi dan open-source yang dibangun di Solana, yang secara luas dianggap sebagai komponen inti ekosistem Solana untuk perdagangan perpetual futures. Menurut DeFi Llama, protokol tersebut memiliki total nilai terkunci (TVL) melebihi $550 juta sebelum eksploit.

Serangan tersebut akan masuk sebagai salah satu peretasan kripto onchain terbesar dalam papan peringkat yang dipantau oleh Rekt dan berpotensi menjadi eksploit berbasis Solana terbesar di luar serangan jembatan Wormhole senilai $326 juta yang terjadi pada Februari 2022. Drift menyatakan bahwa pihaknya akan memberikan pembaruan tambahan dari akun X resminya saat penyelidikannya berlanjut.

FAQ

Berapa banyak yang dicuri dalam eksploit Drift Protocol?

Data onchain menunjukkan kerugian setidaknya sebesar $200 juta, dengan beberapa perkiraan menempatkan angkanya lebih dekat ke $270 juta. Eksploit menargetkan banyak vault termasuk JLP Delta Neutral, SOL Super Staking, dan BTC Super Staking, dengan satu transfer token JLP sebesar 41,7 juta saja bernilai sekitar $155 juta.

Apa yang telah dilakukan Drift Protocol sebagai respons terhadap eksploit tersebut?

Drift Protocol menangguhkan setoran dan penarikan sambil berkoordinasi dengan perusahaan keamanan, bridge, dan bursa untuk menahan insiden tersebut. Protokol tersebut mengonfirmasi bahwa pihaknya sedang menyelidiki “aktivitas tidak biasa” dan kemudian menggambarkan situasinya sebagai “serangan aktif,” mendesak pengguna untuk melangkah dengan hati-hati serta berjanji untuk memberikan pembaruan tambahan.

Bagaimana eksploit ini dibandingkan dengan serangan DeFi Solana sebelumnya?

Eksploit Drift akan menjadi serangan DeFi terbesar di Solana sejak eksploit jembatan Wormhole senilai $326 juta pada 2022, menurut papan peringkat Rekt. Penyerang telah mulai menukar aset curian menjadi USDC melalui Jupiter dan menjembatani dana ke Ethereum untuk membeli ETH, dengan alamat pelaku yang dibuat delapan hari sebelum serangan.