Automated Market Maker (AMM) berbasis Solana, Aquifer, telah kehilangan sekitar $2,5 juta dalam eksploitasi yang melibatkan dompet di Solana dan Ethereum, dengan protokol tersebut menawarkan imbalan sebesar 20% kepada penyerang untuk mengembalikan sebagian besar dana.
Layanan pemantauan keamanan blockchain Defimon melaporkan serangan tersebut pada 31 Agustus, mengidentifikasi alamat Solana dan Ethereum terpisah yang dikendalikan oleh pelaku eksploitasi yang dicurigai. Aquifer kemudian mengirimkan tawaran whitehat on-chain yang meminta pengembalian setidaknya 80% aset yang terkait dengan insiden tersebut.
Tawaran tersebut memberi waktu kepada penyerang hingga 3 September pukul 14:00 UTC untuk mentransfer aset, atau nilai setara mereka, ke alamat pemulihan yang disediakan oleh Aquifer. Orang yang mengendalikan dompet dapat menyimpan hingga 20% dari dana sebagai imbalan whitehat jika kondisi tersebut terpenuhi.
Aquifer menyatakan tidak akan mengajukan tuntutan perdata yang timbul dari eksploitasi tersebut jika penyerang mematuhi persyaratan, tunduk pada hukum yang berlaku. Perjanjian ini tidak akan mengikat lembaga penegak hukum, regulator, otoritas sanksi, atau badan pemerintah lainnya.
Aquifer beroperasi sebagai automated market maker kepemilikan di Solana, di mana likuiditasnya digunakan untuk memfasilitasi pertukaran token. DefiLlama menggambarkan protokol tersebut sebagai AMM prop dan saat ini mencantumkan total nilai terkunci (TVL) sekitar $2,8 juta.
Alamat yang teridentifikasi setelah eksploitasi menunjukkan aktivitas yang mencakup Solana dan Ethereum. Defimon menghubungkan alamat Solana 7fTe9pvrwXJRBHq9MaSyVPR4PgEuhqLiA93Dxf4gRk7J dan alamat Ethereum 0x2Dfe9e969796e2797278b02761dd9Ad6aE922746 dengan penyerang.
Pesan whitehat Aquifer diotorisasi melalui otoritas peningkatan Solana protokol dan dipublikasikan on-chain. Proyek ini menyediakan alamat pemulihan terpisah untuk Solana dan Ethereum, memungkinkan aset yang terkait dengan serangan dikembalikan di salah satu jaringan.
Informasi publik belum menetapkan secara pasti bagaimana dompet tersebut disusupi. Belum ada post-mortem teknis yang dirilis yang menjelaskan apakah kunci privat, kredensial administrator, atau bagian lain dari infrastruktur operasional Aquifer terekspos.
Informasi yang tersedia juga tidak menetapkan bahwa kode smart contract Aquifer dieksploitasi. Penggunaan alamat di Ethereum dan Solana memberikan jejak bagi penyelidik untuk melacak aset, tetapi tidak dengan sendirinya mengidentifikasi bagaimana akses ke dana yang terpengaruh diperoleh.
Insiden ini mengikuti beberapa serangan terkait Solana tahun ini di mana titik komprominya berada di luar blockchain yang mendasarinya.
Pada bulan Juni, crypto.news sebelumnya melaporkan bahwa lima pool likuiditas lama milik Raydium kehilangan sekitar $1,3 juta setelah penyerang menargetkan infrastruktur AMM yang sudah tidak terpakai.
Penyelidik on-chain Specter mengatakan penyerang Raydium menggunakan alamat mint palsu untuk melewati pemeriksaan validasi dalam program AMM yang lebih lama. Aset yang dicuri termasuk sekitar 150.177 RAY, 5.603 SOL, dan 893.700 USDC.
Raydium menyatakan bahwa pool aktif dan pengguna saat ini tidak terpengaruh karena infrastruktur yang rentan telah dihapus secara bertahap. Protokol tersebut berkomitmen untuk mengganti rugi aset yang terpengaruh dari kasnya.
Insiden terpisah di bulan Juli yang melibatkan Across Protocol menghasilkan kerugian kurang dari $4 juta setelah penyerang memalsukan kejadian deposit Solana. Penyerang membuat 1.627 deposit palsu dengan nilai gabungan yang dinyatakan sebesar $41,7 juta dan meminta pembayaran di 18 rantai tujuan.
Relayer Risk Labs memproses 581 permintaan curang sebelum operasi Solana ditangguhkan, memajukan sekitar $4,5 juta dari modalnya sendiri. Sekitar $500.000 milik penyerang tetap terjebak, sehingga kerugian bersih di bawah $4 juta.
Across kemudian menyatakan bahwa serangan Solana berasal dari cacat pada perangkat lunak pembacaan kejadian off-chain Risk Labs dan bukan kerentanan dalam smart contract atau jaringan Solana. Transfer pengguna yang sah telah diselesaikan atau dikembalikan.
Kegagalan keamanan operasional telah menghasilkan kerugian di tempat lain tanpa penyerang perlu mengeksploitasi logika smart contract.
Perusahaan pembayaran stablecoin Triple-A mengkonfirmasi pada bulan Juli bahwa akses tidak sah ke dompet kasnya mengakibatkan pencurian aset digital milik perusahaan. Peneliti on-chain awalnya melacak penarikan mencurigakan di Ethereum, Solana, TRON, dan TON, dengan beberapa laporan mengidentifikasi aktivitas di Polygon dan Arbitrum.
Triple-A kemudian menyatakan bahwa dana klien tetap tidak terpengaruh karena aset pelanggan dipisahkan dari infrastruktur kas yang disusupi. Peneliti telah memperkirakan kerugian sekitar $11,8 juta sebelum perusahaan mengkonfirmasi pelanggaran tersebut.
Perusahaan tidak mengungkapkan apakah penyerang memperoleh kunci privat, kredensial, atau bentuk akses lainnya. Triple-A mengatakan spesialis keamanan siber dan polisi Singapura sedang menangani penyelidikan dan pelacakan aset.
Kompromi kunci privat dan dompet telah menyumbang sebagian besar pencurian kripto pada tahun 2026. CertiK melaporkan pada bulan Juli bahwa kerugian aset digital mencapai $1,32 miliar selama paruh pertama tahun ini, turun 46,8% dari periode yang sama pada tahun 2025.
Meskipun totalnya lebih rendah, perusahaan keamanan mengatakan kompromi dompet menjadi metode serangan terbesar selama kuartal kedua, menggantikan phishing sebagai sumber utama kerugian.
Proyek Solana lainnya, Step Finance, akhirnya menghentikan operasinya setelah serangan awal tahun ini menargetkan perangkat yang digunakan oleh anggota tim eksekutifnya. Penyerang mendapatkan akses ke dompet kas dan biaya dan memindahkan sekitar 261.854 SOL, sementara perkiraan selanjutnya menempatkan total kerugian di seluruh aset yang terpengaruh mendekati $40 juta.
Penyelidik menentukan bahwa smart contract Step Finance bukan titik masuk. Titik akhir yang disusupi memungkinkan penyerang mengakses dompet yang digunakan oleh proyek, dan kerugian finansial kemudian berkontribusi pada keputusan untuk menghentikan platform.
Perbedaan serupa akan tergantung pada Aquifer yang menerbitkan rincian lebih lanjut tentang pelanggarannya sendiri. Protokol tersebut belum merilis post-mortem yang mengidentifikasi titik akses awal, kredensial spesifik yang terlibat, atau apakah satu akun yang disusupi memberikan kontrol atas beberapa dompet.
Untuk saat ini, proses pemulihan Aquifer berpusat pada proposal whitehat-nya. Penyerang telah ditawari hak untuk menyimpan hingga 20% dari aset yang terkait dengan eksploitasi jika setidaknya 80% dikembalikan ke alamat pemulihan yang ditentukan sebelum 3 September pukul 14:00 UTC.
