Etherscan baru saja meluncurkan alat yang mengubah forensik blockchain dari seni gelap menjadi sesuatu yang lebih mirip dengan pencarian Google. Keterampilan agen Etherscan Flow yang baru, bagian dari rangkaian Build with AI perusahaan, memungkinkan agen AI dan asisten pemrograman untuk melacak, memverifikasi, dan memvisualisasikan aliran uang onchain di lebih dari 60 rantai yang kompatibel dengan EVM.
Itu langsung mengalami uji coba dunia nyata. Para peneliti keamanan menggunakan Flow untuk memetakan secara tepat bagaimana eksploitasi RedSonic Vault terjadi sekitar 5 September 2026, ketika seorang penyerang menggunakan flash loan untuk menarik sekitar 9,25 ETH, senilai sekitar $23.000, dalam satu transaksi.
Bagaimana Etherscan Flow sebenarnya bekerja
Anggap Flow sebagai lapisan terjemahan antara data blockchain mentah dan pemahaman manusia. Alat ini mengambil data API langsung dari Etherscan dan menghasilkan apa yang disebut perusahaan sebagai file "Flow Case", sebuah output terstruktur yang dapat diimpor ke etherscan.io/flow untuk pemeriksaan visual.
Hasil praktisnya: alih-alih secara manual berpindah-pindah antara Penjelajah blok, panggilan kontrak, dan alamat dompet untuk menyusun apa yang terjadi dalam transaksi kompleks, Flow yang melakukan pekerjaan beratnya. Flow melacak transaksi dan alamat, memprofil entitas seperti DAO atau protokol, dan bahkan dapat mengimpor dokumen untuk memverifikasinya terhadap catatan onchain.
Dirilis pada akhir Agustus 2026, alat ini dirancang untuk terhubung langsung ke alur kerja agen AI. Artinya, pengembang yang membangun alat investigasi, bot kepatuhan, atau pemantau keamanan dapat mengintegrasikan kemampuan Flow tanpa harus membangun ulang seluruh pipeline data Etherscan dari awal.
Eksploitasi RedSonic Vault: studi kasus secara real time
Serangan tersebut memanfaatkan kelemahan pada fungsi registerErc20() tanpa izin RedSonic. Dengan kata sederhana, vault memungkinkan siapa saja mendaftarkan jenis token baru sebagai jaminan, dan penyerang menemukan cara untuk mendaftarkan stETH sedemikian rupa sehingga jaminan yang sama dapat dihitung dua kali.
Dengan jaminan yang dihitung dua kali, penyerang dapat meminjam lebih banyak daripada yang seharusnya mereka bisa, lalu membayar pinjaman kilat dan pergi dengan selisihnya. Seluruh rangkaian ini terjadi dalam satu transaksi, hash 0xe3cba90e865c6cba950ebce36a52607f51f1fd33cd9fb920c78803f19b57791a.
Peneliti keamanan menggunakan Etherscan Flow untuk melacak dompet penyerang (0x70f2333d21Ed7E7D105F6578227A9A747687982C) dan kontrak vault (0x4315990d9eeaffdfafd49958b4851f203fa1126f), memetakan setiap langkah eksploitasi dalam format yang dapat ditinjau dan dibagikan.
Mengapa alat yang lebih baik penting untuk keamanan DeFi
Alat-alat seperti Etherscan Flow tidak mencegah eksploitasi. Mereka tidak dapat memperbaiki kontrak pintar yang bermasalah atau menghentikan penyerang di tengah transaksi. Yang mereka lakukan adalah secara signifikan menurunkan hambatan untuk memahami apa yang terjadi setelah kejadian.
Perusahaan analisis on-chain seperti Chainalysis dan Elliptic telah membangun bisnis besar di sekitar pelacakan transaksi, tetapi alat mereka terutama ditujukan untuk institusi dan penegak hukum. Etherscan Flow, dengan menyematkan kemampuan pelacakan langsung ke dalam alur kerja pengembang dan kerangka kerja agen AI, berpotensi mendemokratisasi akses terhadap analisis semacam ini.