Blokchain Flow menghadapi salah satu tes keamanan terbesarnya pada akhir tahun 2025. Sebuah eksploitasi senilai $3,9 juta mengungkapkan kelemahan pada lapisan eksekusi jaringan, yang memicu penutupan segera dan respons cepat yang terkoordinasi dari Fundasi Flow dan mitra ekosistemnya.

Saat insiden tersebut mengguncang kepercayaan pasar, itu juga menawarkan pandangan langka dan transparan tentang bagaimana jaringan Layer-1 modern menangani penanganan krisis, pemulihan forensik, dan perlindungan pengguna di bawah tekanan.

Artikel ini menjelaskan apa yang terjadi, bagaimana eksploitasi berlangsung, perbaikan yang diterapkan, dan apa artinya untuk posisi keamanan jangka panjang Flow.

Pada 27 Desember 2025, Jaringan Aliran mendeteksi anomalikegiatan on-chainterkait dengan pencetakan aset yang tidak sah. Penyebab utamanya dilacak pada kerentanan di dalam lapisan eksekusi, komponen yang bertanggung jawab untuk memproses dan memvalidasi transaksi.

Setelah dieksploitasi, celah tersebut memungkinkan seorang penyerang untuk mencetak dan menyedot aset tanpa mengikuti jalur otorisasi standar. Total nilai yang diekstraksi mencapai sekitar $3,9 juta, menandai insiden tersebut sebagai salah satu pelanggaran keamanan yang paling signifikan secara finansial di Flow hingga saat ini.

Baca Juga:Bitcoin dan Dogecoin Gratis: Dalam Promosi Kripto Meriah Robinhood

 

Eksekusi Lapisan Kerentanan Dijelaskan

Vulnerabilitas eksekusi lapisan adalah masalah yang dapat mempengaruhi kinerja dan keamanan aplikasi. Dalam konteks ini, kami akan menjelaskan apa itu kerentanan ini dan bagaimana dampaknya.

Eksploitasi ini tidak berasal dari dompet atau kunci pribadi yang dikompromikan. Sebaliknya, itu menargetkan kelemahan sistemik dalam cara logika eksekusi menangani transisi kondisi tertentu. Dengan memanipulasi kelemahan ini, penyerang dapat mencetak aset yang seharusnya tidak ada sesuai dengan aturan protokol normal.

Pembedaan ini penting. Eksploitasi lapisan eksekusi sangat berbahaya karena sepenuhnya melewati keamanan tingkat pengguna, menyerang inti dari protokol.

Aset yang Terpengaruh dalam Eksploitasi Aliran

Penyerang mengekstrak campuran aset asli dan aset jembatan, termasuk:

•  

  FLOW tokens

   

• Bitcoin Terbungkus (WBTC)

• Wrapped Ether (WETH)

• Beberapa stablecoin

Aset-aset ini dengan cepat dikonsolidasikan dan dipersiapkan untuk pengaburan off-chain.

Baca Juga:Kecelakaan Kilat Bitcoin pada Hari Natal: Apa yang Menyebabkan Penurunan di Bawah $25,000?

Pencucian Uang Lintas Rantai: Bagaimana Dana Dipindahkan

Jembatan yang Digunakan untuk Keluar dari Jaringan Aliran

Untuk mengaburkan jejak transaksi, penyerang mengarahkan dana melalui beberapa jembatan lintas rantai, termasuk Celer, Debridge, Relay, dan Stargate. Jembatan-jembatan ini memungkinkan aset untuk keluar dari ekosistem Flow dan masuk ke lingkungan blockchain lain dengan kecepatan dan likuiditas.

Pencucian uang melalui Thorchain dan Chainflip

Setelah dijembatani, aset yang dicuri dicuci menggunakan Thorchain dan Chainflip. Protokol ini memfasilitasi pertukaran dan transisi antar jaringan, memecah dana di seluruh jaringan dan membuat atribusi menjadi jauh lebih kompleks.

Pola ini selaras dengan tren industri yang lebih luas di mana infrastruktur lintas rantai semakin disalahgunakan untuk pencucian uang pasca-ekploitasi.

Baca Juga:Sejarah Harga Bitcoin: Bagaimana BTC Berkembang Dari Sebuah Ide Menjadi Aset Berangka Enam

Penghentian Jaringan Darurat dan Langkah-Langkah Pengendalian

Mode Hanya-Baca dan Pembekuan Dompet

Setelah konfirmasi mengenai eksploitasi tersebut, Flow Foundation segera memulai respons di seluruh jaringan. Semua pengeluaran dihentikan, dompet yang terpengaruh dibekukan, danblok rantai

Koordinasi Penerbit Pertukaran dan Stablecoin

Bursa utama termasuk Upbit dan Bithumb segera menghentikan setoran dan penarikan FLOW. Secara paralel, permintaan pembekuan dikirim ke penerbit stablecoin seperti Circle dan Tether untuk mencegah pergerakan lebih lanjut dari dana ilegal.

Tingkat koordinasi ini secara signifikan mengurangi kemampuan penyerang untuk mencairkan aset yang tersisa.

Perbaikan dan Pemulihan Teknis

Mainnet 28 dan Patch Lapisan Eksekusi

Pengembang Flow bekerja sama dengan mitra keamanan untuk melakukan tinjauan forensik yang mendalam. Hasilnya adalah penerapan Mainnet 28, sebuah pembaruan yang ditargetkan untuk menghilangkan kerentanan lapisan eksekusi yang memungkinkan eksploitasi.

Semua kumpulan likuiditas dan jembatan lintas rantai sementara dinonaktifkan selama fase ini, memastikan tambalan dapat diterapkan tanpa paparan tambahan.

Menguatkan Pertahanan Masa Depan

Di luar perbaikan yang segera, insiden tersebut memicu diskusi yang lebih luas mengenai penguatan lapisan eksekusi, pemeriksaan runtime yang ditingkatkan, dan deteksi anomali yang lebih ketat. Langkah-langkah ini bertujuan untuk mengurangi permukaan serangan dan meningkatkan kemampuan peringatan dini di seluruh jaringan.

Baca Juga:Sinyal Tren Bitcoin & Perdebatan Analis tentang Target Harga 2026

Perlindungan Pengguna: Mengapa Dana Tetap Aman

Meskipun skala eksploitasi tersebut, saldo dan deposit pengguna yang sah tidak terpengaruh. Tidak ada pengguna ritel yang melaporkan kerugian langsung, karena pelanggaran ini tidak melibatkan dompet yang terkena dampak atau transfer tanpa izin dari akun individu.

Dengan memprioritaskan penahanan daripada kelangsungan, Flow Foundation memastikan bahwa aset pengguna tetap utuh sementara jaringan distabilkan. Pendekatan ini, meskipun mengganggu dalam jangka pendek, memperkuat kepercayaan pada komitmen Flow terhadap perlindungan aset.

Dampak Pasar dan Implikasi Jangka Panjang

Untuk Flow, peretasan ini berfungsi sebagai peringatan sekaligus pendorong. Ini menyoroti kecanggihan yang berkembang dari para penyerang sambil menekankan pentingnya ketahanan lapisan eksekusi di blockchain generasi berikutnya.

FAQ

Apa yang menyebabkan pelanggaran keamanan Jaringan Aliran?

Pelanggaran tersebut disebabkan oleh kerentanan di lapisan eksekusi Flow, yang memungkinkan seorang penyerang untuk mencetak dan menguras aset tanpa otorisasi yang tepat.

Berapa banyak yang dicuri dalam peretasan Flow?

Sekitar $3,9 juta aset, termasuk FLOW, WBTC, WETH, dan stablecoin, telah diambil secara ilegal.

Apakah dana pengguna terpengaruh oleh eksploitasi tersebut?

Tidak. Saldo pengguna dan setoran tetap utuh, dan tidak ada kerugian yang dilaporkan oleh pemegang yang sah.

Mengapa Flow menutup jaringan?

Jaringan ditempatkan dalam mode hanya-baca untuk mencegah eksploitasi lebih lanjut, menjaga data forensik, dan memungkinkan penerapan patch yang aman.

Apakah kerentanannya sudah diperbaiki?

Ya. Masalah ini telah ditangani melalui pembaruan yang telah diperbaiki (Mainnet 28), bersama dengan langkah-langkah keamanan tambahan untuk mencegah eksploitasi serupa di masa depan.

Bitrue Situs Resmi:

Website:https://www.bitrue.com

Daftar:

https://www.bitrue.com/user/register

Penafian: Pendapat yang diungkapkan sepenuhnya merupakan milik penulis dan tidak mencerminkan pandangan platform ini. Platform ini dan afiliasinya menolak segala tanggung jawab atas keakuratan atau kesesuaian informasi yang diberikan. Ini hanya untuk tujuan informasi dan tidak dimaksudkan sebagai nasihat keuangan atau investasi.