Solana di bawah tekanan: bagaimana para validator menyabotase jaringan dari dalam

Jaringan Solana menghadapi masalah yang diam-diam namun menghancurkan. Sementara ekosistem berkembang, sekelompok validator jahat telah menyempurnakan seni serangan sandwich, mengekstrak nilai dari pedagang ritel tanpa banyak yang menyadarinya.

Angka-angka tersebut mencemaskan

Sebuah analisis terbaru oleh para peneliti di blockchain mengungkapkan besarnya masalah:

• 23 validator ditangkap melakukan serangan pengurutan transaksi
• 6% dari blok yang diusulkan mengandung serangan sandwich yang ditujukan kepada retail
• Beberapa validator mencapai 12,3% blok yang terlibat
• Lebih dari 222,272 korban terdaftar dalam serangan luas
• Estimasi ekstraksi: 30K hingga 60K SOL bulanan (rekor 87K SOL di Januari 2025)

Jito, penyedia utama block building, merespons dengan mem-banned 15 validator lainnya. Tapi inilah yang menarik: ini hanya permukaan dari gunung es.

Evolusi kejahatan dalam blockchain

Para penyerang berevolusi. Mereka beralih dari serangan sederhana dalam satu slot ( yang mudah terdeteksi ) ke serangan “sandwich lebar” yang canggih. Dalam hal ini, front-running dan back-running terjadi di blok yang berbeda, yang membingungkan mekanisme deteksi.

Hasil: 93% serangan sekarang menggunakan teknik ini.

Siapa yang membayar harga

Korban utama:

• Axiom (70% dari SOL yang diekstrak)
• Bloom dan Photon ( tempat kedua dan ketiga )
• Pedagang koin meme ( lebih rentan terhadap volatilitas )

Beberapa serangan menyebabkan kerugian kurang dari $1, tetapi beberapa mencapai $10K per transaksi. Para penyerang membayar hingga 10 SOL dalam biaya harian untuk memastikan “profitabilitas”.

Mengapa ini menjadi masalah bagi Solana?

Solana memposisikan dirinya sebagai blockchain untuk trader ritel. Tetapi jika 6% dari blok terkompromi, di mana keuntungannya? Aktivitas DEX terus tumbuh, tetapi kepercayaan dalam transaksi semakin tergerus.

Hal yang paling mengkhawatirkan: siapa pun dapat menjadi validator dengan alat pemerintahan yang terbatas untuk mencegah perilaku yang tidak jujur. Beberapa validator tampaknya mengoordinasikan serangan yang ditujukan pada aplikasi tertentu.

Apa selanjutnya?

Jito memperketat larangan. Yayasan Solana perlu memperkuat mekanisme deteksi. Namun sementara itu, trader meme coin dan pengguna DEX yang tidak terlindungi tetap menjadi sasaran empuk.

Pelajaran: dalam ekosistem terdesentralisasi, kepercayaan sekuat rantai terlemahnya.