Solana tambalan darurat mengungkap kerentanan fatal: validator hampir lumpuh dalam satu serangan, keamanan jaringan kembali diuji

26 Januari 2024, Solana Network baru-baru ini menarik perhatian industri karena sebuah pembaruan perangkat lunak darurat. Tim Anza yang memelihara klien Agave merilis patch versi v3.0.14, meskipun tidak memperkenalkan fitur baru, tetapi ditandai sebagai “tingkat kritis” karena memperbaiki celah keamanan yang berpotensi menyebabkan seluruh blockchain terganggu oleh serangan kolaboratif. Jika celah ini dieksploitasi, penyerang secara teori dapat membuat banyak validator crash secara bersamaan, sehingga mengganggu konsensus dan memblokir jalannya jaringan.

Setelah kejadian, Anza mengungkapkan bahwa patch ini terutama memperbaiki dua masalah. Pertama adalah sistem gossip yang digunakan untuk komunikasi antar validator Solana, yang dalam kondisi tertentu dapat dipicu crash oleh pesan berbahaya; kedua adalah celah pada mekanisme verifikasi pesan voting, di mana penyerang dapat membanjiri sistem dengan suara tidak valid, sehingga menghambat produksi blok. Kedua kerentanan ini dilaporkan secara diam-diam sejak Desember 2025 dan telah dikoordinasikan dengan Firedancer, Jito, serta Solana Foundation, tetapi baru didorong ke mainnet pada Januari 2026.

Lebih mengkhawatirkan lagi adalah kecepatan pembaruan. Berdasarkan data pelacakan komunitas, hanya sekitar 18% dari hak staking yang telah melakukan upgrade 24 jam setelah patch dirilis. Struktur validator Solana yang terdistribusi meningkatkan desentralisasi, tetapi membuat koordinasi pembaruan darurat menjadi lebih sulit. Banyak operator harus membangun program dari kode sumber, melakukan pengujian internal, dan menjadwalkan jendela downtime, yang terasa lambat saat menghadapi celah risiko tinggi.

Untuk mengatasi masalah ini, Solana Foundation telah mengaitkan versi perangkat lunak dengan insentif delegasi. Validator yang tidak menjalankan Agave v3.0.14 atau Frankendancer 0.808.30014 mungkin akan kehilangan dukungan delegasi di masa depan, menjadikan upgrade ini bukan hanya kewajiban teknis tetapi juga batasan ekonomi langsung. Bagi node yang bergantung pada pendapatan delegasi, pembaruan tepat waktu telah menjadi syarat kelangsungan hidup.

Sementara itu, diversifikasi klien juga terus didorong. Anza telah menguji v3.1.7, dan Firedancer dari Jump Crypto terus dioptimalkan, berharap dapat mengurangi risiko sistemik akibat kerentanan titik tunggal melalui penggunaan multi-klien secara paralel. Peristiwa ini mengingatkan pasar bahwa stabilitas blockchain berkinerja tinggi tidak hanya bergantung pada kualitas kode, tetapi juga pada kecepatan respons dan kemampuan kolaboratif seluruh kelompok validator saat menghadapi krisis.