Cardano mengalami gangguan teknis paling parah sejak diluncurkan pada 2017 ketika sebuah transaksi rusak memicu pemisahan rantai selama 14 jam pada 21 November, membelah blockchain senilai $14 miliar itu menjadi fork yang saling bersaing dan memicu perdebatan sengit apakah insiden tersebut merupakan serangan yang disengaja atau uji coba yang berakhir kacau.
Insiden ini – dijuluki "Poison Piggy" oleh para pengembang – mengekspos bug berusia tiga tahun di perangkat lunak node Cardano yang menciptakan dua pandangan blockchain yang tidak kompatibel.
Sementara pendiri Charles Hoskinson bersikeras bahwa perpecahan itu adalah "serangan yang sudah direncanakan" yang memerlukan keterlibatan FBI, seorang pengembang bernama "Homer J" secara terbuka mengaku bertanggung jawab, menyebutnya sebagai "tindakan ceroboh" saat menjalankan tantangan pribadi untuk mereproduksi anomali di testnet.
Bagaimana Fork Terjadi
Menurut laporan insiden Intersect, pemisahan rantai muncul dari bug serialisasi yang pertama kali muncul di testnet pratinjau Cardano pada 20 November. Seseorang mengirimkan sertifikat delegasi rusak dengan hash terlalu besar – pada dasarnya mendelegasikan ke "RATSRATS" alih-alih "RATS" (stake pool pribadi Hoskinson).
Node lama menolak hash tidak valid tersebut dengan benar, sementara node yang menjalankan kode pembaruan November 2024 memotong hash itu dan menganggapnya valid.
Perbedaan versi ini menciptakan apa yang digambarkan pengembang blockchain Pi Lanningham dalam laporan pasca-insiden komprehensifnya sebagai dua rantai yang tidak kompatibel: "chicken chain" yang menjalankan kode validasi lebih ketat, dan "pig chain" yang menerima transaksi rusak. Pada 21 November sekitar pukul 03:02 EST, delegasi rusak yang hampir identik dikirim ke mainnet, memecah jaringan.
Penurunan Layanan dan Dampak
Analisis Lanningham mengungkap kerusakan yang signifikan namun masih terkendali. Selama jendela 14 jam tersebut, pig chain memproduksi 846 blok sementara chicken chain menghasilkan sekitar 13.900 blok. Inklusi transaksi melalui infrastruktur yang kuat melambat drastis, dengan penundaan mencapai sekitar 400 detik dan waktu blok memanjang hingga sekitar 16 menit pada titik terburuknya.
Dari 14.383 transaksi yang diamati, 479 – sekitar 3,3% – hanya muncul di pig chain yang kemudian dibuang dan tidak pernah masuk ke riwayat kanonik final. Sebagian besar ketika dikirim ulang terbukti tidak valid karena interval validitas kedaluwarsa atau input yang bertentangan. Block explorer mengalami kesulitan menafsirkan jaringan yang terpecah, dalam beberapa kasus membeku atau menampilkan data yang saling bertentangan.
"Ini merupakan penurunan layanan yang serius bagi pengguna, tetapi masih dalam batas yang diharapkan untuk layanan dengan ketersediaan sangat tinggi," tulis Lanningham. Ia menekankan bahwa meski kualitas layanan menurun, dana tetap aman dan jaringan terus membuat kemajuan sepanjang krisis.
Serangan atau Kecelakaan?
Insiden ini memicu kontroversi sengit soal niat pelaku. Hoskinson menggambarkannya sebagai serangan terarah oleh "operator stake pool yang kecewa" yang menghabiskan berbulan-bulan mencari cara merusak jaringan. "Itu serangan terarah. Sudah direncanakan. Mungkin butuh beberapa jam untuk mencari cara melakukannya… Itu tindakan jahat," kata Hoskinson, seraya menambahkan bahwa FBI telah dihubungi.
Namun individu di balik transaksi tersebut, yang menulis sebagai "Homer J" di media sosial, menyajikan narasi berbeda: "Maaf (saya tahu kata ini tidak cukup mengingat dampak tindakan saya) warga Cardano, sayalah yang membahayakan jaringan dengan tindakan ceroboh saya tadi malam. Itu berawal sebagai tantangan pribadi 'mari lihat apakah saya bisa mereproduksi transaksi buruk' dan lalu saya cukup bodoh" untuk menerapkannya ke mainnet.
Waktu kejadian menimbulkan kecurigaan – anomali yang sama telah muncul di testnet hanya 24 jam sebelumnya, mengindikasikan eksploitasi itu diuji sebelum dieksekusi di mainnet.
Pemulihan Jaringan Melalui Konsensus
Terlepas dari tingkat keparahannya, respons Cardano menunjukkan struktur tata kelola terdesentralisasi yang dimilikinya. Node yang sudah ditambal telah tersedia berkat insiden di testnet. Semalam, Input Output Global, Cardano Foundation, Emurgo, Intersect, bursa dan operator stake pool berkoordinasi melalui panggilan darurat untuk meningkatkan ke versi perbaikan dan mengikuti chicken chain yang lebih ketat.
Tidak ada rollback di level protokol atau "restart" terpusat. Ketika stake bermigrasi ke node yang telah diperbarui, produksi blok di pig chain melambat sementara chicken chain meningkat. Setelah fork yang sehat menyalip fork yang teracuni, sifat finalitas probabilistik Ouroboros memastikan node secara otomatis beralih ke rantai yang lebih panjang dan lebih padat.
"Ini adalah bukti konkret saat konsensus Nakamoto bekerja sebagaimana dimaksud dan mengkonsolidasikan jaringan ke satu riwayat kanonik," ujar Lanningham. Hoskinson melangkah lebih jauh, menyatakan bahwa insiden ini akan "membunuh rantai lain" namun desain Cardano memberi cukup waktu untuk pemulihan terkoordinasi.
Pelajaran dan Penguatan ke Depan
Baik Hoskinson maupun Lanningham mengakui kelemahan serius yang terungkap oleh insiden tersebut. "Fakta bahwa bug itu muncul sama sekali adalah kegagalan ketelitian pengujian kami," aku Lanningham. Ketergantungan pada cardano-db-sync membuat ekosistem "terbang buta" ketika komponen itu crash akibat transaksi rusak. Banyak operator stake pool melakukan upgrade tanpa menganalisis pilihan fork secara mandiri, dan hanya mengandalkan rekomendasi entitas pendiri.
Roadmap pasca-insiden menyerukan fuzzing dan pengujian berbasis spesifikasi yang lebih kuat, protokol node-ke-klien yang lebih kaya sehingga dompet dan bursa bisa menerapkan circuit breaker berbasis kesehatan konsensus nyata, lebih banyak keragaman dalam infrastruktur pemantauan, dan pendidikan yang lebih baik bagi operator tentang bagaimana Ouroboros berperilaku di bawah tekanan.
Harga ADA turun sekitar 6% selama insiden, berkinerja lebih buruk dibanding pemulihan pasar kripto yang lebih luas dan saat ini diperdagangkan sekitar $0,41. Penurunan yang relatif moderat dibanding tingkat keparahan kejadian menunjukkan pasar memandang insiden ini sebagai ujian ketahanan jaringan, bukan kegagalan fundamental – ujian yang pada akhirnya berhasil dilewati Cardano, meski sekaligus mengungkap area yang membutuhkan perbaikan mendesak.
Baca selanjutnya: Cardano Whales Accumulate $204 Million in Four Days Despite 30% Price Decline