31 Januari, ekosistem Solana mengalami dua peristiwa mencolok: protokol DeFi terkemuka Step Finance diserang oleh hacker, kehilangan sekitar 261,854 SOL (senilai hampir 30 juta dolar), dan harga token STEP kemudian anjlok lebih dari 90%. Pada hari yang sama, pendiri Binance CZ di media sosial tidak mengikuti pendiri bersama Solana Toly, memicu diskusi di komunitas tentang hubungan internal ekosistem. Kedua peristiwa ini terjadi di tengah volatilitas pasar yang mencapai likuidasi hingga 2,15 miliar dolar, secara bersama-sama mencerminkan tantangan serius yang masih dihadapi di bidang DeFi terkait keamanan dan kolaborasi ekosistem.
Satu, analisis kejadian keamanan Step Finance
Serangan ini bukan berasal dari kerentanan kontrak pintar, tetapi hacker mendapatkan 'otorisasi staking' untuk memindahkan dana, diduga terkait dengan masalah kunci pribadi atau manajemen izin. Setelah serangan terjadi, Step Finance dalam beberapa jam mengkonfirmasi adanya kerentanan keamanan, dan akhirnya mengklasifikasikannya sebagai 'serangan kompleks yang dilakukan dengan metode serangan yang dikenal'.
Data reaksi pasar
Harga STEP turun lebih dari 90% dalam 24 jam
Nilai total yang terkunci di ekosistem Solana (TVL) sekitar 28,29 miliar dolar AS (31 Januari)
Jumlah likuidasi SOL dalam 24 jam mencapai 194 juta dolar AS
Total likuidasi di seluruh jaringan mencapai 2,15 miliar dolar AS, di mana posisi long mencapai 93,5%
Perlu dicatat bahwa kapitalisasi pasar Step Finance hanya sekitar 7 juta dolar AS, namun mengelola dana senilai 30 juta dolar AS, struktur ini sendiri menyimpan risiko. Setelah kejadian serangan, harga token STEP anjlok secara signifikan, nilai tata kelola dari protokol juga terkena dampak serius.
Dua, CZ tidak lagi mengikuti Toly: sebuah dialog ekosistem yang terbuka
Penyebab kejadian ini adalah Toly meneruskan sebuah tweet yang mengarah pada tanggung jawab Binance terkait 'penurunan pasar 10/11', dan berkomentar '18 bulan kemudian akan pulih', mengisyaratkan pemulihan SOL setelah peristiwa FTX. CZ kemudian tidak lagi mengikuti Toly, dan melalui akun informasi Solana, SolanaFloor, merespons secara tidak langsung, menunjukkan bahwa penurunan pasar disebabkan oleh lingkungan makro, pengganda tinggi, dan penyusutan likuiditas yang terjadi secara bersamaan, bukan masalah satu platform saja.
Interaksi ini mencerminkan adanya pemahaman yang berbeda di antara kedua belah pihak mengenai 'batas tanggung jawab bursa', juga membuat perbedaan pendapat di dalam ekosistem menjadi perhatian publik.
Tiga, masalah mendalam: keamanan, tata kelola, dan koordinasi ekosistem
Evolusi metode serangan
Kejadian Step Finance termasuk dalam serangan jenis izin, berbeda dengan kerentanan kontrak tradisional, ia lebih mengarah pada manajemen multi-tanda tangan, mekanisme otorisasi, dan penyimpanan kunci pribadi. Masalah semacam ini juga pernah muncul dalam kejadian keamanan dompet perangkat keras sebelumnya, dan kini menjadi permukaan serangan yang umum.Risiko struktural dari protokol kecil dengan dana besar
Kasus Step Finance menyoroti ketidakseimbangan dalam manajemen dana beberapa protokol DeFi: kapitalisasi pasar jauh di bawah skala aset yang dikelola, dan jika terjadi masalah keamanan, nilai token dan fungsi tata kelola akan cepat menyusut.Pengaruh pasar dari perbedaan ekosistem
Perbedaan pendapat publik antara anggota inti dapat memengaruhi kepercayaan investor, sehingga meningkatkan tekanan jual terhadap token. Dari data, TVL ekosistem Solana sudah menunjukkan tren aliran keluar sebelum kejadian ini, kejadian ini mungkin akan mempercepat aliran keluar dana.
Empat, data pasar mencerminkan kecenderungan emosi yang pesimistis
Dalam likuidasi di seluruh jaringan, posisi long mencapai 93,5%, menunjukkan bahwa emosi pasar berada dalam keadaan panik. Likuidasi terkait SOL menyumbang 9% dari seluruh jaringan, menunjukkan bahwa ia menjadi target utama dalam volatilitas pasar.
Lima, dampak kejadian
Prospek pemulihan Step Finance tidak optimis, terutama karena kepercayaan sulit untuk dibangun kembali
Ekosistem Solana mungkin menghadapi pemeriksaan keamanan yang lebih ketat
Kerja sama Binance dan Solana mungkin akan memasuki periode tenang
Kejadian keamanan Step Finance dan tindakan CZ yang tidak lagi mengikuti Toly, meskipun sifatnya berbeda, namun mengarah pada inti yang sama: dalam perkembangan cepat industri blockchain, infrastruktur keamanan dan kepercayaan ekosistem adalah fondasi untuk perkembangan berkelanjutan.
Ketika mekanisme keamanan protokol tidak cukup untuk melindungi aset, dan ketika muncul perbedaan pendapat publik antara anggota kunci ekosistem, pasar biasanya akan merespons dengan penjualan. Kemajuan nyata datang dari manajemen izin yang lebih ketat, proses respons yang lebih transparan, dan kolaborasi ekosistem yang lebih matang. Hanya dengan cara ini, industri dapat lebih tangguh menghadapi tantangan di masa depan.