Cardano mengalami gangguan teknis paling berat sejak diluncurkan pada 2017 ketika sebuah transaksi rusak memicu pemisahan rantai selama 14 jam pada 21 November, membagi blockchain senilai $14 miliar itu menjadi fork yang saling bersaing dan memicu perdebatan intens apakah insiden tersebut merupakan serangan yang disengaja atau uji coba yang berujung salah.
Peristiwa yang dijuluki "Poison Piggy" oleh para pengembang ini mengungkap bug berusia tiga tahun pada perangkat lunak node Cardano yang menciptakan dua pandangan blockchain yang tidak kompatibel.
Sementara pendiri Charles Hoskinson bersikeras bahwa pemisahan ini adalah sebuah "serangan yang sudah direncanakan" yang memerlukan keterlibatan FBI, seorang pengembang bernama "Homer J" secara terbuka mengaku bertanggung jawab, menyebutnya sebagai "tindakan ceroboh" saat menjalankan tantangan pribadi untuk mereproduksi anomali di testnet.
Bagaimana Fork Terjadi
Menurut laporan insiden Intersect, pemisahan rantai muncul dari bug serialisasi yang pertama kali terlihat di testnet pratinjau Cardano pada 20 November. Seseorang mengirimkan sertifikat delegasi rusak dengan hash yang terlalu besar – pada dasarnya mendelegasikan ke "RATSRATS" alih‑alih "RATS" (stake pool pribadi Hoskinson).
Node lama menolak hash tidak valid itu dengan benar, sementara node yang menjalankan kode pembaruan November 2024 memotong hash tersebut dan menganggapnya valid.
Perbedaan versi ini menciptakan apa yang digambarkan pengembang blockchain Pi Lanningham dalam laporan pascakejadian komprehensifnya sebagai dua rantai yang tidak kompatibel: "chicken chain" yang menjalankan kode validasi lebih ketat, dan "pig chain" yang menerima transaksi rusak tersebut. Pada 21 November sekitar pukul 3:02 pagi EST, delegasi rusak yang hampir identik dikirim ke mainnet, memecah jaringan.
Penurunan Layanan dan Dampak
Analisis Lanningham menunjukkan kerusakan yang signifikan namun terkendali. Selama jendela 14 jam itu, pig chain memproduksi 846 blok sementara chicken chain menghasilkan sekitar 13.900 blok. Inklusi transaksi melalui infrastruktur yang kuat melambat drastis, dengan keterlambatan mencapai sekitar 400 detik dan waktu blok memanjang hingga sekitar 16 menit pada titik terburuknya.
Dari 14.383 transaksi yang diamati, 479 – sekitar 3,3% – hanya muncul di pig chain yang akhirnya dibuang dan tidak pernah masuk ke sejarah kanonis final. Sebagian besar dari transaksi ini, ketika dikirim ulang, terbukti tidak valid karena interval validitas yang kedaluwarsa atau input yang saling bertentangan. Block explorer kesulitan menafsirkan jaringan yang terpecah, dalam beberapa kasus membeku atau menampilkan data yang saling bertentangan.
"Ini merupakan penurunan layanan yang serius bagi pengguna, tetapi masih dalam batas yang diharapkan untuk layanan dengan ketersediaan sangat tinggi," tulis Lanningham. Ia menekankan bahwa meskipun kualitas layanan menurun, dana tetap aman dan jaringan terus membuat kemajuan sepanjang krisis.
Serangan atau Kecelakaan?
Insiden ini memicu kontroversi sengit tentang niat pelaku. Hoskinson menyebutnya sebagai serangan terarah oleh seorang "operator stake pool yang tidak puas" yang menghabiskan berbulan‑bulan mencari cara untuk merusak jaringan. "Itu adalah serangan yang ditargetkan. Sudah direncanakan. Mungkin butuh beberapa jam untuk mencari cara melakukannya… Itu tindakan jahat," kata Hoskinson, seraya menambahkan bahwa FBI telah dihubungi.
Namun, individu di balik transaksi tersebut, yang menulis sebagai "Homer J" di media sosial, menyampaikan narasi berbeda: "Maaf (saya tahu kata ini tidak cukup mengingat dampak tindakan saya) komunitas Cardano, sayalah yang membahayakan jaringan dengan tindakan ceroboh saya tadi malam. Semuanya dimulai sebagai tantangan pribadi 'mari lihat apakah saya bisa mereproduksi transaksi buruk itu' dan kemudian saya cukup bodoh" untuk menjalankannya di mainnet.
Waktu kejadian menimbulkan kecurigaan – anomali yang sama muncul di testnet hanya 24 jam sebelumnya, mengindikasikan bahwa eksploit telah diuji sebelum dieksekusi di mainnet.
Pemulihan Jaringan Melalui Konsensus
Terlepas dari tingkat keparahannya, respons Cardano menunjukkan struktur tata kelola terdesentralisasi yang dimilikinya. Node yang telah ditambal sudah tersedia berkat insiden di testnet. Semalaman, Input Output Global, Cardano Foundation, Emurgo, Intersect, bursa kripto, dan operator stake pool berkoordinasi melalui panggilan darurat untuk memperbarui ke versi yang telah diperbaiki dan mengikuti chicken chain yang lebih ketat.
Tidak ada rollback di tingkat protokol atau "restart" terpusat. Saat stake bermigrasi ke node yang telah diperbarui, produksi blok di pig chain melambat sementara chicken chain semakin cepat. Setelah fork yang sehat melampaui fork yang teracun, sifat finalitas probabilistik Ouroboros memastikan node beralih otomatis ke rantai yang lebih panjang dan lebih padat.
"Ini adalah bukti konkret ketika konsensus Nakamoto bekerja sebagaimana mestinya dan mengkonsolidasikan jaringan ke satu sejarah kanonis," ujar Lanningham. Hoskinson melangkah lebih jauh, menyatakan bahwa insiden ini akan "membunuh rantai lain" namun desain Cardano memberikan cukup waktu untuk pemulihan terkoordinasi.
Pelajaran dan Penguatan ke Depan
Baik Hoskinson maupun Lanningham mengakui kelemahan serius yang terungkap oleh insiden ini. "Fakta bahwa bug itu muncul sama sekali adalah kegagalan ketelitian pengujian kami," aku Lanningham. Ketergantungan pada cardano-db-sync membuat ekosistem "terbang tanpa instrumen" ketika komponen itu crash akibat transaksi rusak. Banyak operator stake pool melakukan pembaruan tanpa mempertimbangkan sendiri pilihan fork, dengan mengandalkan rekomendasi entitas pendiri.
Peta jalan pascakejadian menyerukan fuzzing dan pengujian berbasis spesifikasi yang lebih kuat, protokol node‑ke‑klien yang lebih kaya sehingga dompet dan bursa dapat menerapkan circuit breaker berdasarkan kesehatan konsensus nyata, lebih banyak keragaman dalam infrastruktur pemantauan, dan edukasi yang lebih baik bagi operator tentang bagaimana Ouroboros berperilaku dalam kondisi stres.
Harga ADA turun sekitar 6% selama insiden, tertinggal dari pemulihan pasar kripto yang lebih luas dan saat ini diperdagangkan sekitar $0,41. Penurunan yang relatif moderat dibanding tingkat keparahan insiden ini menunjukkan pasar memandang peristiwa tersebut sebagai ujian ketahanan jaringan, bukan kegagalan fundamental – ujian yang pada akhirnya berhasil dilalui Cardano, meski sekaligus mengungkap area yang memerlukan perbaikan mendesak.
Baca selanjutnya: Cardano Whales Accumulate $204 Million in Four Days Despite 30% Price Decline