Kesalahan otoritas sertifikat di India mengungkap celah pada klien Teku dan Besu milik Ethereum pada 29 Oktober 2026, memaksa para pengembang buru-buru merilis perbaikan. Node mainnet dengan konfigurasi default tidak terdampak, namun insiden ini menunjukkan bagaimana infrastruktur eksternal masih bisa mengancam jaringan validator Ethereum.
Apa yang sebenarnya terjadi
eMudhra, penerbit sertifikat asal India, membuat kesalahan kunci yang memungkinkan sertifikat palsu dipercaya oleh sebagian konfigurasi node Teku dan Besu, menurut laporan CoinDesk. Konfigurasi mainnet default tidak terpengaruh, menurut laporan tersebut. Secara terpisah, jumlah alamat aktif Arbitrum mencapai 1,09 juta pada 28 Oktober 2026, level tertinggi dalam 30 hari, menurut The Defiant. Jumlah transaksi naik jauh lebih kecil dibanding jumlah alamat pada hari itu, sementara biaya yang dibayar pengguna tetap mendekati median minggu sebelumnya, menurut outlet tersebut. Di Base, platform Peer menambahkan fitur beta yang memungkinkan pembeli membayar penjual individu dalam yuan untuk USDC, didanai lewat Alipay, menurut The Defiant. Peer menyatakan tidak memiliki kemitraan resmi dengan Alipay.
Bagaimana ceritanya bisa sampai di sini
Ethereum berjalan di atas banyak implementasi klien independen, termasuk Teku dan Besu, sebuah desain yang dimaksudkan untuk mencegah satu bug perangkat lunak melumpuhkan seluruh jaringan. Keberagaman ini mengandalkan asumsi bahwa dependensi eksternal tiap klien, seperti rantai sertifikat TLS, benar-benar aman. Kesalahan eMudhra mematahkan asumsi itu di lapisan jaringan, bukan di dalam protokol Ethereum sendiri. Masih di pekan yang sama, gangguan pada validator Solana memicu janji sebuah dompet untuk mengganti reward yang hilang, pengingat lain bahwa infrastruktur di luar kode sebuah chain tetap bisa mengganggunya. Sementara itu, aktivitas layer-2 Ethereum terus tumbuh, dengan jumlah alamat Arbitrum naik meski jumlah transaksi per pengguna tertinggal.
Mengapa ini penting bagi Anda
Bagi operator validator yang menjalankan Teku atau Besu, perbaikan ini berarti harus segera memeriksa versi klien dan trust store sertifikat, tanpa menunggu jadwal upgrade. Bagi developer, kejadian ini menjadi pengingat bahwa audit keamanan perlu mencakup vendor hulu, bukan hanya kode smart contract. Bagi pengguna L2, pertumbuhan alamat Arbitrum tanpa diimbangi pertumbuhan transaksi yang sepadan menunjukkan lebih banyak wallet yang aktif tanpa benar-benar bertransaksi lebih banyak, sehingga perlu dicermati sebelum ditafsirkan sebagai tanda adopsi. Bagi yang memantau jalur stablecoin, beta USDC yang didanai Alipay dari Peer di Base menunjukkan jalur lain bagi pemegang yuan untuk mengakses aset yang dipatok ke dolar tanpa melalui exchange tersentralisasi.
Pertanyaan besarnya
Jika celah pada otoritas sertifikat pihak ketiga saja bisa mengancam perangkat lunak klien Ethereum, berapa banyak lagi dependensi kritis yang berada di luar kode protokol itu sendiri, yang belum diaudit oleh komunitas yang justru mengandalkannya? Keberagaman multi-klien gagal melindungi jaringan kali ini, karena celahnya ada di infrastruktur eksternal bersama. Haruskah model keamanan Ethereum mulai memperhitungkan lapisan ini juga?
Yang perlu dipantau
Pantau konfirmasi bahwa semua operator Teku dan Besu utama sudah melakukan patch. Perhatikan apakah jumlah alamat Arbitrum bertahan di atas 1 juta, serta apakah beta Peer yang didanai Alipay di Base akan berkembang melampaui tahap uji coba. ETH diperdagangkan di $2.369, naik +1,62% dalam 24 jam, dengan level tertinggi 24 jam di $2.385 dan terendah di $2.293. Volume perdagangan mencapai $11,66 miliar, dan kapitalisasi pasar berada di $289,35 miliar, menurut data CoinGecko.
Artikel ini bersifat informasi, bukan nasihat finansial. Harga adalah cuplikan sesaat dan terus berubah. Tidak ada bagian dari artikel ini yang merupakan rekomendasi untuk membeli atau menjual aset apa pun. Lakukan riset Anda sendiri.
