Pengembang inti Ethereum resmi menggabungkan perbaikan kode kritis untuk mengatasi kerentanan pada spesifikasi konsensus upgrade Glamsterdam mendatang. Celah keamanan ini sebelumnya berisiko memungkinkan operator jahat mengalihkan dan menarik dana setoran Ether (ETH) yang dialokasikan oleh protokol staking untuk validator baru. Langkah integrasi patch dilakukan pada Senin setelah sempat ditolak sepekan sebelumnya karena kurangnya dukungan dari tim pengembang perangkat lunak klien. Penundaan jadwal pengujian di testnet kedua memberikan waktu tambahan bagi para insinyur jaringan untuk meneliti dampak fatal dari anomali pelacakan deposit tersebut secara mendalam sebelum meluncur ke mainnet.
Mekanisme Kerentanan Pemisahan Kunci Publik Builder dan Validator
Upgrade Glamsterdam dirancang untuk memisahkan dua peran utama yang saat ini masih disatukan dalam konsensus Ethereum, yakni block builder dan validator jaringan. Di bawah arsitektur baru ini, builder bertanggung jawab menyusun transaksi menjadi satu blok utuh, sementara validator yang mengunci 32 ETH bertugas memilih dan mengonfirmasi blok tersebut. Kedua entitas sama-sama menyetorkan saldo ETH ke dalam sistem kontrak jaringan, dan protokol diwajibkan memisahkan pencatatan saldo masing-masing pihak secara ketat agar tidak terjadi tumpang tindih kepemilikan modal.
Namun, peneliti keamanan independen bernama Avsetsin menemukan celah logika serius yang muncul saat jaringan memproses setoran yang masih tertahan (pending deposits) selama masa transisi upgrade. Apabila seorang operator mendaftarkan diri sebagai builder menggunakan public key tertentu, lalu ada penyedia layanan staking yang menyetorkan ETH untuk mengaktifkan validator baru menggunakan identifier kunci yang identik, draf aturan awal secara keliru akan mengkreditkan kedua setoran tersebut ke akun builder. Operator builder nakal kemudian dapat langsung mencairkan dana protokol tersebut keluar dari sistem.
Kondisi tersebut membuat validator baru tidak pernah berhasil dibuat di lapisan konsensus, sehingga protokol staking kehilangan hak kepemilikan dan tidak mampu menghasilkan bukti kriptografi yang sah untuk menarik kembali modal pengguna mereka. Avsetsin yang terafiliasi dengan organisasi pengembang Lido di GitHub menegaskan bahwa kendala ini merupakan temuan kode bersyarat yang sangat berbahaya apabila berhasil dieksploitasi di lingkungan produksi.
Penundaan Uji Coba Testnet Hoodi dan Konsensus Spesifikasi Klien
Justin Traglia selaku pengelola spesifikasi konsensus Ethereum awalnya menutup proposal perbaikan tersebut pada 19 Oktober 2026 karena tim pengembang klien belum sepenuhnya siap mengadopsi modifikasi struktur setoran. Namun, menyusul penambahan rangkaian uji kasus komprehensif yang diajukan oleh Avsetsin pada 23 Oktober, tim konsensus memutuskan membuka kembali peninjauan dan akhirnya menyetujui penggabungan kode (merge) ke dalam repositori resmi.
Aturan baru yang telah direvisi menetapkan bahwa seluruh setoran yang berstatus tunda wajib disortir berdasarkan withdrawal credentials secara ketat, yakni parameter khusus yang menentukan alamat penarikan akhir dari dana tersebut. Melalui mekanisme penataan ulang ini, dana setoran validator dipastikan tetap terkunci pada akun validator yang sah meskipun terdapat builder nakal yang mencoba mendaftarkan diri menggunakan kunci publik yang sama di lapisan eksekusi.
Meskipun patch telah resmi masuk ke dalam spesifikasi konsensus, seluruh tim pengembang klien independen seperti Geth, Nethermind, Besu, Prysm, dan Lighthouse masih harus mengimplementasikan logika baru ini ke dalam rilis perangkat lunak mereka. Glamsterdam sebelumnya telah berhasil dijalankan pada jaringan uji coba Sepolia, namun rencana peluncuran pada testnet Hoodi yang dijadwalkan pada 26 Oktober terpaksa ditunda guna memastikan seluruh klien telah menyematkan perbaikan setoran ini.
Dampak Terhadap Protokol Liquid Staking Lido dan Rocket Pool
Analisis cepat berbasis kecerdasan buatan dan audit kode yang dilakukan Avsetsin menunjukkan bahwa protokol liquid staking terkemuka seperti Lido, Rocket Pool, dan Origin berpotensi menghadapi risiko sistemik apabila bug ini lolos ke mainnet. Dampak riil dari eksploitasi sangat bergantung pada mekanisme internal masing-masing protokol dalam memverifikasi kunci validator sebelum mengirimkan transaksi deposit ke jaringan. Beruntung, hingga saat ini belum ada laporan kerugian modal nyata atau eksploitasi langsung yang terdeteksi di testnet.
Komunitas pengembang menyambut baik keterbukaan proses perbaikan ini, mengingat staking terdesentralisasi memegang porsi likuiditas terbesar yang menopang keamanan ekonomi ekosistem Ethereum dengan valuasi puluhan miliar dolar. Sebelum jadwal peluncuran mainnet dapat ditetapkan secara resmi oleh para koordinator inti, upgrade Glamsterdam kini diwajibkan menjalani pengujian ulang yang sukses dan stabil di testnet Hoodi dengan melibatkan seluruh validator komunitas.
Keberhasilan penambalan ini membuktikan pentingnya pengujian multi-fase di jaringan uji publik guna melindungi aset bernilai miliaran dolar sebelum perubahan protokol berskala besar diaktifkan. Para pemangku kepentingan industri kripto kini menantikan tanggal rilis baru untuk implementasi testnet Hoodi sebelum Ethereum melangkah ke fase konsensus modular penuh berikutnya.
Sumber: CoinDesk
