

Lanskap bursa cryptocurrency di tahun 2025 diwarnai oleh kerentanan keamanan yang luar biasa, di mana sejumlah platform utama mengalami kerugian signifikan. Berbagai insiden ini mengungkap kelemahan mendasar dalam infrastruktur dan sistem keamanan operasional di seluruh industri.
Dua pelanggaran paling menonjol terjadi dalam kurun waktu beberapa bulan. Platform MEXC melaporkan pencurian senilai $58 juta yang melibatkan aset berbasis Solana, sementara Upbit asal Korea Selatan mengalami peretasan sebesar $36 juta yang juga menargetkan setoran jaringan Solana. Di luar kompromi bursa secara langsung, sekitar $33 juta kerugian tambahan terjadi akibat kompromi dompet yang disebabkan oleh kredensial yang dicuri dan serangan malware.
| Bursa/Insiden | Jumlah Kerugian | Tanggal | Aset Utama |
|---|---|---|---|
| MEXC | $58 juta | 2025 | Solana (SOL) |
| Upbit | $36 juta | November 2025 | Solana (SOL) |
| Kompromi Dompet | $33 juta | 2025 | Beragam |
| CoinDCX | $44,2 juta | Juli 2025 | Akun Operasional |
| Eksploitasi GMX V1 | $40–42 juta | Juli 2025 | ETH/Stablecoin |
Bulan Juli 2025 sangat berdampak buruk, dengan empat platform utama menjadi korban serangan terkoordinasi yang menimbulkan kerugian gabungan sekitar $139 juta. Hanya dalam paruh pertama tahun 2025, total kerugian sektor kripto telah melampaui $3,1 miliar, melebihi angka sepanjang tahun sebelumnya. Lonjakan ini terutama dipicu oleh kelemahan kontrol akses, skema phishing, serta eksploitasi berbasis AI yang meningkat pesat lebih dari 1.000 persen dibandingkan tahun 2024.
Pelanggaran ini mengungkap adanya kelemahan sistemik pada protokol keamanan bursa dan kebutuhan mendesak untuk meningkatkan perlindungan infrastruktur. Tren ini membuktikan bahwa celah keamanan semakin melebar meski kesadaran akan ancaman terus meningkat.
Ekosistem Solana mengalami krisis keamanan besar ketika pustaka @solana/web3.js, salah satu JavaScript SDK paling populer di jaringan, menjadi korban serangan supply chain. Penyerang mengakses akun maintainer melalui phishing dan menyisipkan kode berbahaya ke versi 1.95.6 dan 1.95.7, sehingga ribuan aplikasi menerima backdoor. Kerentanan ini menyoroti kelemahan fundamental infrastruktur pengembangan, di mana satu dependensi yang dikompromikan dapat berdampak pada seluruh ekosistem.
Serangan tersebut memanfaatkan beberapa vektor sekaligus. Pada level smart contract, kerentanan umum seperti reentrancy, integer overflow/underflow, validasi alamat program-derived yang tidak memadai, dan kurangnya pemeriksaan signer membuka peluang eksploitasi. Mekanisme cross-program invocation (CPI) menambah risiko ketika developer gagal memvalidasi input dan output di lintas kontrak.
Eksploitasi dompet memperparah kerentanan teknis melalui serangan phishing canggih yang menargetkan pengguna Solana lewat ekstensi dompet Phantom di sistem Windows. Penyerang memakai teknik spoofing transaksi, diam-diam menambahkan instruksi drainer ke transaksi sah. Dampaknya sangat besar, seperti insiden Wormhole Bridge yang memperlihatkan bagaimana kunci privat yang bocor bisa menyebabkan kerugian jutaan dolar.
Insiden @solana/web3.js, yang terdaftar sebagai CVE-2024-54134, menegaskan bahwa ancaman keamanan melampaui logika kode dan mencakup supply chain pengembangan secara keseluruhan. Solana menanggapi dengan mencabut versi yang terdampak dari npm dan merilis versi perbaikan 1.95.8, namun insiden ini menyoroti perlunya audit menyeluruh, penggunaan alat keamanan otomatis seperti solsec, dan praktik validasi berkelanjutan di semua tahapan pengembangan.
Pencurian aset Solana senilai 36,9 juta dolar pada November 2025 di Upbit menjadi pengingat utama akan risiko penitipan di bursa terpusat. Insiden ini, yang terjadi tepat enam tahun setelah pencurian Ethereum senilai 50 juta dolar di tanggal yang sama, mengungkap kerentanan sistemik pada infrastruktur keamanan bursa. Peretasan tahun 2025 memanfaatkan kelemahan sistem tanda tangan digital Upbit dan operasional hot wallet, sehingga penyerang yang diduga terkait kelompok Korea Utara berhasil menguras token ekosistem Solana seperti SOL, USDC, BONK, JUP, dan RENDER.
Kejadian tersebut membuktikan bursa terpusat tetap rentan terhadap serangan canggih meski sudah pernah mengalami insiden sebelumnya. Penitipan di bursa menimbulkan risiko pihak ketiga, karena investor sepenuhnya bergantung pada protokol keamanan platform. Respons cepat Upbit—menghentikan seluruh penarikan, membekukan sekitar 12 miliar won aset yang dicuri, dan menjamin kompensasi penuh kepada pengguna—memberikan solusi sementara. Namun, insiden ini menyoroti pentingnya alternatif penitipan. Investor dihadapkan pada pilihan antara kenyamanan bursa yang menawarkan manfaat staking dan asuransi, atau self-custody melalui hardware wallet yang menghilangkan risiko platform sepenuhnya. Memahami risiko tersebut sangat penting bagi investor SOL dalam menentukan tempat penyimpanan aset di situasi keamanan yang semakin tidak pasti.
SOL merupakan cryptocurrency asli blockchain Solana yang digunakan untuk biaya transaksi, staking, dan partisipasi jaringan. SOL mendukung platform berkecepatan tinggi yang mampu memproses ribuan transaksi per detik, memungkinkan aplikasi terdesentralisasi dan layanan DeFi.
Sol Coin memiliki potensi tinggi berkat fundamental jaringan yang kuat, ekosistem developer yang berkembang, dan volume transaksi yang terus meningkat. Skalabilitas serta efisiensi biaya membuatnya menarik bagi investor jangka panjang yang ingin mendapatkan eksposur pada teknologi blockchain berperforma tinggi.
Ya, Solana berpotensi mencapai $1.000 USD. Dengan adopsi institusional yang terus meningkat, peluncuran ETF spot, pertumbuhan sektor stablecoin dan DePIN, serta pengembangan ekosistem yang solid, SOL menunjukkan peluang pertumbuhan jangka panjang yang signifikan.
Dalam 5 tahun ke depan, Solana (SOL) diperkirakan akan berada di kisaran $1.200. Perkiraan ini didasarkan pada adopsi DeFi yang meningkat, pertumbuhan ekosistem developer yang kuat, serta potensi arus modal institusional yang mendorong apresiasi nilai jaringan secara berkelanjutan.











