Flow blockchain karena kerentanan sebesar 3,9 juta dolar AS memilih untuk melakukan rollback buku besar, memicu krisis kepercayaan dalam desentralisasi dan penyelesaian lintas rantai
(Penjelasan sebelumnya: Pembaruan Flow yang tiba-tiba crash> Yayasan mengonfirmasi diretas sebesar 3,9 juta dolar AS, sedang melakukan restart jaringan)
(Latar belakang tambahan: FLOW “crash” lebih dari 30%! Diduga terjadi insiden keamanan jaringan besar, Upbit sementara menghentikan deposit dan withdrawal)

Daftar Isi Artikel

• Ringkasan Kejadian
• Keputusan Teknologi Kunci
• Risiko Spillover dan Kontroversi Tata Kelola
• Respon Pasar dan Pengamatan Selanjutnya

Pada dini hari tanggal 28 Desember 2025, blockchain Flow setelah diserang hacker menekan tombol pause, dan memutuskan untuk mengembalikan data jaringan utama ke kondisi sebelum serangan. Langkah ini bertujuan untuk mengembalikan kerugian sekitar 3,9 juta dolar AS, namun juga menempatkan prinsip inti “catatan di blockchain tidak dapat diubah” di ujung pisau, sekaligus menambah bayang-bayang di pasar kripto menjelang akhir tahun.

Ringkasan Kejadian

Kerentanan terjadi pada lapisan eksekusi pada 27 Februari. Pelaku serangan melewati pemeriksaan otorisasi, mentransfer dana melalui bridge lintas rantai seperti Celer, deBridge, dan Stargate. Dalam 24 jam, Yayasan Flow merilis pembaruan “Mainnet 28” yang mengunci ketinggian blok pada 137.385.824, dan jaringan masuk ke mode baca-saja. Dengan kata lain, seluruh rantai seperti menekan tombol rewind, semua transaksi selanjutnya dihentikan konfirmasinya.

Keputusan Teknologi Kunci

Rollback menyediakan solusi cepat untuk memperbaiki blockchain, tetapi dengan biaya besar. Mekanisme Flow mengandalkan konsensus validator; saat validator setuju untuk menulis ulang sejarah, itu sama saja dengan mengakui bahwa isi buku besar bersifat dapat dimanipulasi. Hal ini langsung bertentangan dengan prinsip jangka panjang industri “kode adalah hukum”, dan juga melemahkan kepercayaan aplikasi eksternal terhadap lapisan penyelesaian aset Flow.

Operasi rollback dapat menimbulkan risiko sistemik. Jika selama rollback pengguna telah mentransfer aset melalui bridge lintas rantai, setelah rollback saldo asli di rantai Flow akan dipulihkan. Saldo ganda ini pada akhirnya bisa menjadi beban bagi bridge lintas rantai atau penyedia likuiditas.

Peringatan dari Alex Smirnov, salah satu pendiri deBridge, mengungkapkan bahaya ini: rollback sepihak merusak tatanan penyelesaian antar rantai, menghasilkan “aset hantu” yang tidak terdukung. Ketika kontrak jembatan di ujung lain telah mencatat dana masuk, Flow malah menghapus sumber pembayaran, sama saja menanggung kerugian pihak ketiga.

Risiko Spillover dan Kontroversi Tata Kelola

Konsultan hukum utama Delphi Labs, Gabriel Shapiro, secara langsung menyebutkan bahwa Yayasan Flow tengah menciptakan “aset tanpa jaminan” untuk menutupi kekurangan teknis. Dia menunjukkan bahwa ini mencerminkan tata kelola yang sangat terpusat yang mampu mempengaruhi sejarah buku besar, jauh dari janji desentralisasi. Bagi pencipta dan pengembang game, jika catatan di blockchain bisa dibatalkan sepihak, maka model bisnis yang dirancang dengan kontrak pintar kehilangan kepastian hukum.

Menjelang transisi pemerintahan baru di AS, regulator mempercepat pembahasan rancangan regulasi terkait kripto. Langkah Flow ini memperlihatkan kelemahan konsentrasi kekuasaan dalam tata kelola, serta menyediakan contoh nyata bagi badan kebijakan dalam menilai “risiko serupa”.

Respon Pasar dan Pengamatan Selanjutnya

Token FLOW setelah pengumuman menurun 42% dalam waktu 24 jam, dan turun menjadi kurang dari 2 miliar dolar AS. Untuk mengembalikan kerugian sebesar 3,9 juta dolar AS, pasar secara total kehilangan nilai sekitar puluhan juta dolar AS. Investor awal seperti a16z, Dapper Labs, dan lainnya menghadapi risiko pengurangan nilai bertahun-tahun.

Selanjutnya, Flow perlu berkoordinasi dengan bridge lintas rantai untuk penyelesaian kerugian, mengumumkan analisis teknologi lengkap secara terbuka, dan membangun kembali kepercayaan validator. Jika tidak mampu menawarkan solusi transparan dan dapat diverifikasi, defisit kepercayaan ini sulit dipulihkan dalam waktu dekat.

Flow memilih “waktu mundur” sekaligus membuka kotak Pandora terdalam dalam dunia blockchain. Ketidakmampuan untuk mengubah data secara permanen adalah dasar kontrak sosial blockchain; begitu ada pengecualian, setiap kegagalan di masa depan bisa berulang dengan jalur yang sama. Biaya friksi bukan lagi soal teknologi, melainkan ujian jangka panjang tentang apakah kepercayaan bisa dipulihkan kembali.