1 April 2026—tepat di Hari April Mop, humor gelap benar-benar terjadi di dunia kripto. Drift Protocol, platform perdagangan kontrak perpetual terdesentralisasi terbesar di ekosistem Solana, kehilangan sekitar $295 juta aset kripto hanya dalam hitungan menit, menjadikannya salah satu insiden keamanan DeFi terbesar di tahun 2026 sejauh ini. Peristiwa ini tidak hanya memangkas total nilai terkunci (TVL) protokol tersebut hingga setengahnya dalam semalam, tetapi juga memicu perdebatan luas mengenai keamanan tata kelola DeFi, mekanisme multisig, dan upaya membangun kembali kepercayaan pengguna.
Dalam dua bulan berikutnya, Drift Protocol mengalami penyelamatan senilai $150 juta dari Tether, kontroversi terkait rencana token pemulihan, serta perombakan besar pada lanskap derivatif on-chain Solana. Berdasarkan data pasar Gate, per 28 Mei 2026, DRIFT diperdagangkan di harga $0,03119, turun 24,31% dalam 24 jam dan sekitar 95,50% dari puncaknya setahun sebelumnya.
Rekap Peristiwa: Serangan Terencana Enam Bulan Terhadap Kepercayaan
Vektor Serangan dan Skala Kerugian
Serangan terhadap Drift Protocol bukanlah eksploitasi kontrak pintar biasa. Sebaliknya, ini adalah kampanye rekayasa sosial selama enam bulan yang memanfaatkan kelemahan manusia. Pelaku berpura-pura sebagai firma perdagangan kuantitatif berpendanaan besar, secara proaktif berinteraksi dengan kontributor inti Drift di beberapa konferensi kripto internasional sejak musim gugur 2025. Kredensial teknis mereka meyakinkan dan latar belakangnya tampak sah. Antara Desember 2025 hingga Januari 2026, mereka bahkan menyetor lebih dari $1 juta dana riil ke Drift’s Ecosystem Vault dan ikut serta dalam diskusi strategi produk secara mendalam. Setelah berbulan-bulan berinteraksi, anggota tim akhirnya menganggap pelaku sebagai "teman lama" yang terpercaya.
Eksekusi teknis serangan ini berlangsung dalam empat tahap:
Pertama, pelaku mengeksploitasi kerentanan pada VSCode/Cursor dan memancing kontributor untuk mengunduh aplikasi uji berbahaya melalui TestFlight, sehingga berhasil mengkompromikan perangkat setidaknya dua kontributor Drift. Kedua, dengan memanfaatkan mekanisme "persistent randomness" di Solana, pelaku menipu anggota dewan keamanan untuk menandatangani transaksi multisig yang tampak rutin secara membabi buta. Ketiga, pada 27 Maret, Drift memigrasi dewan keamanannya ke multisig 2-of-5 tanpa timelock, sehingga setiap perubahan protokol dapat dieksekusi seketika hanya dengan dua tanda tangan. Keempat, pada 1 April, pelaku mengeksekusi 31 transaksi penarikan dalam waktu sekitar 12 menit, memanipulasi harga oracle melalui token CVT palsu dan menguras sekitar 20 vault. Transfer terbesar mencapai 41,7 juta token JLP, bernilai sekitar $155 juta. Aset yang dicuri meliputi sekitar $60,4 juta USDC, $11,3 juta cbBTC, dan sisanya tersebar di USDT, WETH, DSOL, serta WBTC.
Dari perspektif on-chain, setiap aksi pelaku tampak "sah"—mereka memegang kunci admin valid, hanya saja kunci tersebut diperoleh melalui penipuan. Inilah pelajaran utama bagi industri: keamanan kode bukan lagi risiko terbesar DeFi; keamanan tata kelola dan operasional bisa sama mematikannya.
TVL Ambruk dan Protokol Dibekukan
Sebelum serangan, TVL Drift Protocol melampaui $550 juta, menjadikannya fondasi utama ekosistem DeFi Solana. Setelah eksploitasi, TVL anjlok menjadi sekitar $252 juta—hampir setengahnya. Protokol langsung menangguhkan seluruh aktivitas deposit, penarikan, peminjaman, dan fungsi vault, sehingga dana pengguna terkunci sementara.
Analisis pihak ketiga menemukan insiden ini menghapus lebih dari setengah TVL protokol, menjadikannya peretasan DeFi terbesar tahun 2026. Investigasi lanjutan oleh Drift dan tim forensik terkemuka seperti Mandiant menyimpulkan bahwa pelaku adalah grup yang sama di balik peretasan Radiant Capital 2024—UNC4736 yang didukung Korea Utara, juga dikenal sebagai AppleJeus atau Citrine Sleet.
Pemulihan Protokol dan Rencana Penyelamatan: Pergeseran Strategis dari USDC ke USDT
Paket Penyelamatan $150 Juta dari Tether
Dua minggu setelah insiden, pada 16 April, Drift Protocol mengumumkan kemitraan bersejarah. Tether dan mitra lainnya berkomitmen hampir $150 juta dukungan strategis untuk membantu relaunch protokol dan memulihkan aset pengguna. Tether berperan sentral, menyediakan hingga $127,5 juta, termasuk $100 juta "revenue-linked credit line," hibah ekosistem, dan pinjaman untuk market maker. Mitra lain menyumbang sekitar $20 juta, sehingga totalnya mencapai sekitar $147,5 juta.
Kemitraan ini disertai syarat utama: saat relaunch, Drift akan mengadopsi USDT sebagai aset penyelesaian inti, menggantikan USDC sepenuhnya. Langkah ini secara efektif mengalihkan fondasi likuiditas Drift dari ekosistem Circle ke Tether, berdampak langsung pada lanskap stablecoin di pasar derivatif terdesentralisasi.
Mekanisme Token Pemulihan yang Kontroversial
Pada 5 Mei, Drift merilis detail teknis rencana token pemulihan. Pengguna terdampak akan menerima satu token pemulihan untuk setiap $1 kerugian yang terverifikasi. Token ini mewakili klaim langsung atas dana pemulihan, yang dimulai dengan $3,8 juta USDT dan berencana melakukan penebusan pertama begitu pool mencapai $5 juta. Sebagian besar pendapatan protokol di masa depan akan terus mengalir ke pool ini, dengan tujuan menutupi total kerugian pengguna sebesar $295,4 juta secara bertahap.
Desain ini memberikan hak kompensasi potensial yang dapat ditransfer kepada pengguna terdampak. Namun, respons komunitas terbelah. Bagi yang bersedia menunggu, token pemulihan menawarkan jalur pemulihan yang kredibel. Tetapi penutupan paksa posisi terbuka membuat sebagian trader harus merealisasikan kerugian di pasar yang seharusnya masih bisa pulih nilainya, memicu ketidakpuasan. Menurut estimasi protokol sendiri, pemulihan dana pengguna bisa memakan waktu bertahun-tahun—timeline bergantung pada pendapatan yang dihasilkan setelah protokol kembali beroperasi.
Data dan Analisis Struktur: Posisi Pasar Token DRIFT
Metri Pasar Utama
Berdasarkan data pasar Gate per 28 Mei 2026, metrik inti DRIFT adalah sebagai berikut:
| Metrik | Nilai |
|---|---|
| Harga Saat Ini | $0,03119 |
| Perubahan 24 jam | -24,31% |
| Tertinggi 24 jam | $0,05040 |
| Terendah 24 jam | $0,03052 |
| Kapitalisasi Pasar | ~$19,07 juta |
| Volume Perdagangan 24 jam | ~$109 juta |
| Total Supply | 1 miliar |
| Perubahan 1 Tahun | -95,50% |
Volume perdagangan DRIFT selama 24 jam sekitar $109 juta jauh melampaui kapitalisasi pasarnya yang hanya ~$19,07 juta, menunjukkan perputaran sangat tinggi dan harga pasar yang didorong oleh spekulasi jangka pendek. Tingginya turnover ini kemungkinan mencerminkan ekspektasi yang beragam terkait relaunch protokol—sebagian investor bertaruh mekanisme token pemulihan akan mengembalikan nilai secara bertahap, sementara lainnya keluar di tengah ketidakpastian.
Struktur Supply dan Unlock Token
Pada tanggal pelaporan, supply beredar DRIFT sekitar 611.515.824 token, atau sekitar 61,15% dari total supply 1 miliar, dengan kapitalisasi pasar beredar sekitar $19,07 juta dan valuasi fully diluted sekitar $29,41 juta. Alokasi token adalah sebagai berikut: 43% untuk pengembangan ekosistem dan reward trading, 25% untuk pengembangan protokol, 22% untuk peserta strategis, dan 10% untuk penjualan akses komunitas. Lockup investor utama telah berakhir, sehingga Drift Protocol kini sepenuhnya unlocked. Sisanya 38,85% token akan dirilis secara bertahap sesuai jadwal yang telah ditetapkan.
Riwayat Pendapatan Protokol
Menurut DeFiLlama, pendapatan protokol Drift Staked SOL mencapai puncak sekitar $5,59 juta pada Q3 2025, lalu menurun setiap kuartal: $4,33 juta di Q4 2025, $3,18 juta di Q1 2026, dan sekitar $1,82 juta sejauh ini di Q2 2026. Penurunan pendapatan yang konsisten ini menunjukkan aktivitas protokol sudah mulai surut sebelum serangan, sehingga kecepatan pertumbuhan dana pemulihan pasca relaunch akan menjadi faktor krusial.
Perubahan Lanskap Derivatif Solana dan Kompetisi yang Meningkat
Saat Drift Protocol offline, pasar derivatif on-chain Solana tetap berkembang. Data menunjukkan bahwa pada pekan 18 Mei 2026, volume perdagangan kontrak perpetual mingguan ekosistem Solana untuk pertama kalinya melampaui $20 miliar. Hyperliquid mendominasi dengan pangsa pasar sekitar 66%, sementara GMTrade mencatat volume perdagangan $4,9 miliar dalam satu hari dan memimpin volume bulanan serta open interest. Bulk melanjutkan peluncuran mainnet setelah menggalang $8 juta pada September 2025, dan Phoenix serta Bullet aktif membangun fase uji mereka.
Dari perspektif strategis, Drift menghadapi lingkungan persaingan yang jauh lebih ketat saat kembali. Efek jaringan likuiditas yang telah dibangun sebelumnya sebagian besar tergerus selama masa suspensi berbulan-bulan. Meski ada biaya switching bagi pengguna dan market maker, hal ini bukan hambatan yang tak teratasi. Saat Drift relaunch, ia pada dasarnya kembali berlomba sebagai penantang baru di pasar yang sudah sangat kompetitif.
Kecepatan dan Kedalaman Pemulihan Kepercayaan
Roadmap Teknis dan Eksekusi
Rencana relaunch Drift melibatkan sejumlah perubahan struktural: arsitektur program dan kunci baru, setup multisig komunitas, perombakan total keamanan operasional, pengenalan timelock dan rotasi kunci, serta penghapusan mekanisme persistent randomness. Protokol juga akan menghentikan produk yield "Earn" untuk mengurangi kompleksitas. Komunitas CoinMarketCal menandai relaunch ini sebagai "major event," menyoroti pemulihan fungsi perdagangan perpetual inti dan sinyal peningkatan keamanan operasional.
Perubahan ini memang diperlukan secara teknis, namun apakah benar-benar mampu memulihkan kepercayaan pasar masih menjadi pertanyaan. Beberapa hal krusial: Apakah identitas dan independensi peserta multisig baru dapat diverifikasi publik? Apakah laporan audit sudah diungkapkan sepenuhnya? Apakah firma keamanan independen akan melakukan pemantauan berkelanjutan pasca relaunch? Hingga kini, belum semua informasi tersebut dipublikasikan.
Kelayakan Ekonomi Token Pemulihan
Risiko utama token pemulihan adalah tingginya ketidakpastian terkait waktu. Dengan pool awal $3,8 juta USDT, masih ada gap menuju ambang penebusan $5 juta. Bahkan jika tercapai, menutupi kerugian $295,4 juta secara penuh membutuhkan pendapatan protokol yang signifikan selama beberapa tahun. Di pasar yang semakin kompetitif, tujuan ini menghadapi tantangan berat.
Kesimpulan
Insiden Drift Protocol pada dasarnya adalah uji stres ekstrem terhadap "kepercayaan"—bukan pada kode kontrak pintar, tetapi pada tata kelola, keamanan operasional, dan manajemen krisis. Peristiwa ini membuka kenyataan yang selama ini luput di industri kripto: meski kode sempurna, manusia pemegang kunci tetap menjadi variabel terbesar.
Dengan dukungan strategis dari Tether, Drift memperoleh peluang langka untuk bangkit kembali. Namun, mengubah peluang tersebut menjadi pemulihan nyata membutuhkan proses panjang membangun kepercayaan pengguna, perubahan lanskap persaingan yang berkelanjutan, dan ujian nyata terhadap mekanisme token pemulihan. Bagi pengamat industri, setiap langkah Drift akan menjadi referensi penting—bukan hanya menentukan nasib satu platform, tetapi juga berpotensi membentuk evolusi standar tata kelola dan keamanan DeFi secara keseluruhan.
