01 · GambaranJawaban singkatnya
Meteora termasuk protokol yang paling sering diaudit di Solana, dan kami tidak menemukan catatan bahwa smart contract-nya pernah dieksploitasi. Itu titik awal yang kuat. Tetapi itu tidak sama dengan “aman”, karena sebagian besar kerugian di DeFi Solana terjadi satu lapis di atas protokol: pada token yang dipilih orang, link yang mereka klik, dan transaksi yang mereka tanda tangani.
Pertanyaannya lebih mudah dijawab jika dibagi dua. Apakah kodenya solid? Itulah yang dijawab oleh audit, bug bounty, dan riwayat insiden yang bersih. Apakah cara Anda memakainya solid? Itu tergantung pool mana yang Anda masuki, seberapa besar posisinya, apakah tokennya jujur, dan apakah dompet Anda bersih. Pool yang diaudit sempurna pun tetap bisa membuat Anda kehilangan 90% deposit jika token di dalamnya ambruk.
Bagian selanjutnya membahas bukti secara berurutan: catatan audit, insiden yang memang terjadi, kontroversi LIBRA dan akhir gugatan terkait, lalu kebiasaan praktis yang paling berperan menjaga keamanan LP. Gunakan scorecard di bagian atas sambil membaca, centang kebiasaan yang sudah Anda jalankan, dan lihat apa yang masih tersisa.
02 · KodeAudit dan bug bounty
Meteora mencantumkan audit-auditnya di halaman ringkasan resmi dan menyimpan laporan lengkapnya di repositori GitHub publik, MeteoraAg/audits. Siapa pun bisa membaca apa yang ditinjau setiap firma, versi mana, dan apa temuannya.
Pola yang penting bukan satu kali audit, melainkan audit berulang oleh beberapa firma di berbagai versi. DLMM, produk yang menanggung sebagian besar volume Meteora, sudah ditinjau sejak rilis awal hingga versi-versi berikutnya, oleh tim berbeda dengan metode berbeda. Ketika sebuah protokol terus membayar audit baru setiap kali merilis kode baru, itu sinyal yang berarti.
| Program | Firma audit | Fungsinya |
|---|---|---|
| DLMM | Offside Labs, OtterSec, Sec3, Zenith, Sherlock | Likuiditas terkonsentrasi berbasis bin |
| DAMM v2 | OtterSec, Offside Labs, Zenith | Pool constant-product yang bisa dikonfigurasi |
| Dynamic Bonding Curve | Offside Labs, OtterSec, Zenith | Kurva peluncuran yang lulus ke DAMM v2 |
| Produk pendukung dan lama | Halaman audit terpisah | Alpha Vault, Presale Vault, Zap, DAMM v1, dan lainnya |
Halaman audit juga tersedia untuk DAMM v1, Dynamic Vault, Alpha Vault, Presale Vault, Stake2Earn, Dynamic Fee Sharing, Zap, dan Referral Staking. Jika Anda berencana memakai salah satu produk pendukung yang lebih kecil, cek halaman auditnya secara khusus, jangan berasumsi audit DLMM sudah mencakupnya. Tidak: setiap program adalah kode yang terpisah.
Bug bounty
Meteora menjalankan bug bounty lewat OOO Security, yang mencakup DLMM, DAMM v1 dan v2, DBC, Alpha Vault, dan program lainnya. Bug bounty memberi peneliti independen jalur legal dan berbayar untuk melaporkan celah keamanan alih-alih mengeksploitasinya. Dokumentasi tidak memublikasikan besaran hadiahnya, jadi kami tidak mengutip angka apa pun; cek halaman program untuk ketentuan terbaru.
03 · Rekam jejakRiwayat insiden: apa yang sebenarnya terjadi
Rekam jejak yang bersih bukan berarti tidak pernah masuk berita. Artinya tidak ada dana pengguna yang hilang karena kode protokol itu sendiri. Catatan Meteora berisi satu insiden treasury yang menonjol, satu kerugian historis dari era Mercurial, dan tidak ada eksploitasi pada program pool-nya yang bisa kami temukan.
Sekitar US$1,5 juta hilang ke pihak palsu
Saat proses buyback MET, tim mengirim dana ke pihak OTC palsu yang menyamar sebagai penjual, dan tokennya tidak pernah dikirim. Meteora mengungkapkan hal ini dalam laporan pemegang Q1 2026 dan menyatakan sudah membuat laporan polisi. DeFiLlama mengategorikannya sebagai penipuan rekayasa sosial dan penyamaran. Dana pengguna tidak terdampak.
Sekitar US$800 ribu MER hilang karena peretas
Sebelum berganti nama, media melaporkan bahwa token MER lama senilai sekitar US$800 ribu hilang karena peretas. Bersama dengan keterkaitan Mercurial dengan ekosistem FTX dan Alameda, kejadian ini mendahului keputusan yang diumumkan pada Desember 2022 untuk meluncurkan ulang sebagai Meteora.
Kerugian OTC ini layak dicermati, karena jenis kegagalan seperti ini juga sering menimpa pengguna individu. Tidak ada smart contract yang dibobol. Seseorang menyamar sebagai pihak tepercaya, dan pembayaran dikirim sebelum pengiriman barang dipastikan. Laporan yang sama menyebut treasury sekitar US$32,8 juta dengan runway lebih dari dua tahun, jadi kerugiannya signifikan tetapi tidak mengancam keberlangsungan, menurut angka tim sendiri.
Tuduhan versus temuan
Anda juga akan menemukan berbagai tuduhan di internet. Yang paling menonjol datang dari co-founder DefiTuna, yang menuduh peluncuran yang terkait dengan Kelsier, Meteora, dan M3M3 menyedot sekitar US$200 juta dari para trader. Meteora dan Jupiter membantah melakukan kesalahan. Klaim itu belum dibuktikan oleh pengadilan atau regulator, dan kami menyebutnya hanya sebagai tuduhan supaya Anda mengenalinya saat menemukannya.
04 · KontroversiLIBRA, pengunduran diri, dan gugatan
Episode LIBRA adalah alasan utama orang mencari “apakah Meteora aman”. Faktanya, sebagaimana dilaporkan The Block, Decrypt, crypto.news, dan catatan pengadilan yang dirangkum pers, adalah sebagai berikut.
Peluncuran
Pada Februari 2025, Hayden Davis dari Kelsier Ventures meluncurkan LIBRA, token yang dipromosikan presiden Argentina, menggunakan pool Meteora. Peluncuran dan aktivitas trading di sekitarnya menuai kritik keras di seluruh industri.
Pengunduran diri
Co-founder sekaligus CEO Meteora, Ben Chow, mengundurkan diri beberapa hari kemudian. Co-founder Jupiter, Meow, menyebut adanya kurangnya pertimbangan. Chow membantah memiliki informasi orang dalam, sambil mengakui bahwa ia pernah merekomendasikan Davis dan Kelsier ke proyek lain, termasuk MELANIA.
Kepemimpinan baru
Sekitar tiga minggu kemudian, co-founder Zhen Hoe Yong (“Zen”), yang sebelumnya menjadi pemimpin sementara dan memegang peran genesis di Jupiter maupun Meteora, ditunjuk sebagai project lead.
Class action
Pada April 2025, Burwick Law mengajukan gugatan class action di Southern District of New York. Para tergugat meliputi Kelsier Labs, anggota keluarga Davis, “Meteora”, dan Benjamin Chow.
Putusan
Hakim Jennifer L. Rochon menolak gugatan itu secara permanen (with prejudice), tidak mengizinkan perubahan gugatan, dan menutup perkaranya. Pengadilan menilai bahwa “Meteora” tidak terbukti sebagai asosiasi tak berbadan hukum yang bisa digugat, bahwa niat curang tidak cukup didalilkan terhadap Chow, dan bahwa klaim RICO tidak menunjukkan pola atau kesinambungan.
Bagi LP, pelajaran praktisnya lebih sempit daripada judul beritanya. Tidak ada laporan yang kami temukan yang menyebut kerugian LIBRA disebabkan cacat kode Meteora; kontroversinya berpusat pada token, peluncurannya, dan orang-orang di sekitarnya. Infrastruktur permissionless memungkinkan siapa pun meluncurkan apa saja. Perangkat peluncuran Meteora kini dilengkapi fee scheduler dan pengaturan anti-sniper untuk launch pool, tetapi semua itu tidak mengubah token buruk menjadi token bagus.
05 · KerangkaRisiko tingkat protokol versus tingkat pengguna
Bayangkan risiko dalam dua lapisan. Lapisan protokol sebagian besar di luar kendali Anda; Anda mengelolanya dengan memilih produk yang sudah diaudit dan mengatur ukuran posisi dengan wajar. Lapisan pengguna hampir sepenuhnya ada di tangan Anda, dan di sinilah sebagian besar kerugian nyata terjadi.
| Risiko | Lapisan | Bisa Anda kurangi |
|---|---|---|
| Bug smart contract | Protokol | Sebagian — atur ukuran dan diversifikasi |
| Penyalahgunaan upgrade atau kunci admin | Protokol | Tidak — asumsi kepercayaan |
| Impermanent loss, posisi keluar rentang | Pasar | Ya — pilihan pasangan dan rentang |
| Token rug pull atau honeypot | Token | Ya — verifikasi sebelum deposit |
| Situs phishing atau airdrop palsu | Pengguna | Ya — bookmark, abaikan DM |
| Seed phrase bocor | Pengguna | Ya — simpan offline |
Risiko pasar adalah risiko nyata
Dalam rentang DLMM yang terkonsentrasi, pergerakan harga yang kuat bisa mendorong posisi Anda sepenuhnya ke token yang melemah, dan posisi itu berhenti menghasilkan biaya sampai harga kembali atau Anda melakukan rebalancing. Itu bukan peretasan, tetapi kerugiannya bisa lebih besar dari peretasan. Jika posisi SOL–memecoin senilai US$2.000 berada dalam rentang sementara memecoin-nya turun 80%, Anda akhirnya memegang sebagian besar memecoin dan nilai posisi bisa jauh di bawah US$1.000. Kalkulator impermanent loss kami menunjukkan hitungannya untuk pool rentang penuh.
Risiko token dan peluncuran
Pool untuk token baru punya bahayanya sendiri: mint yang masih memiliki freeze authority, biaya transfer Token-2022 yang memotong setiap perpindahan, atau launch pool yang fee scheduler-nya dimulai sangat tinggi lalu menurun. Tidak satu pun dari ini adalah bug Meteora, tetapi semuanya bisa menguras LP atau pembeli.
Biaya kecil yang sering mengejutkan
Beberapa biaya bukan risiko dalam arti klasik, tetapi terasa seperti kerugian. Membuka posisi DLMM membutuhkan rent sekitar 0,059 SOL yang bisa dikembalikan, tetapi jika Anda LP pertama yang menyentuh rentang harga baru, Anda mungkin membayar sekitar 0,075 SOL per binArray, dan bagian itu tidak bisa dikembalikan. Transaksi yang gagal tetap membayar biaya jaringan, dan priority fee bisa melonjak saat pasar ramai. Karena itu Meteora menyarankan menyisakan minimal 0,05 SOL di dompet Anda.
06 · PanduanKebiasaan aman yang benar-benar berhasil
Kebiasaan di bawah ini sesuai dengan scorecard di bagian atas halaman dan panduan “Staying Safe” milik Meteora sendiri. Bersama-sama, kebiasaan ini menghilangkan sebagian besar risiko tingkat pengguna yang dijelaskan di atas.
Buka aplikasi dengan cara yang sama setiap kali
Ketik meteora.ag sekali, simpan sebagai bookmark, dan hanya gunakan bookmark itu. Di sekitar masa airdrop MET, domain klaim tiruan muncul di hasil pencarian. Anggap setiap link dari DM, balasan komentar, atau hasil bersponsor sebagai ancaman.
Verifikasi mint, bukan ticker
Ticker bebas ditiru siapa saja. Bandingkan alamat mint token dengan kanal resmi proyek sebelum swap atau menambah likuiditas. Untuk MET, dokumentasi resmi memublikasikan alamat mint-nya.
Cek tokennya
Cari token di RugCheck, JupShield, dan Organic Score dari Jupiter, lalu baca peringatan risiko apa pun yang ditampilkan Meteora di pool. Perhatikan freeze authority yang masih aktif, biaya transfer yang tidak wajar, dan kepemilikan yang terkonsentrasi.
Baca sebelum menandatangani
Pratinjau transaksi di dompet adalah garis pertahanan terakhir Anda. Jika sebuah “klaim” meminta approval atas token yang tidak ada hubungannya dengan klaim, berhenti. Dompet seperti Phantom punya deteksi transaksi berbahaya; anggap serius peringatannya.
Pisahkan dana hot dan cold
Simpan dompet hot kecil untuk DeFi sehari-hari, dan pindahkan sebagian besar dana ke hardware wallet atau alamat brankas terpisah. Jika dompet hot disusupi, kerusakannya terbatas.
Atur ukuran untuk skenario terburuk
Asumsikan setiap posisi bisa jatuh ke nol. Aturan pribadi yang umum adalah membatasi satu memecoin atau launch pool pada porsi kecil dari modal DeFi Anda, dan menyimpan porsi lebih besar di pasangan blue-chip.
Jika Anda memakai dompet browser, panduan kami tentang cara setup Phantom dengan aman membahas pemasangan hardware wallet dan peringatan transaksi secara lebih rinci.
07 · KesimpulanCara menilai Meteora sendiri
Kami tidak menganggap label “aman” atau “tidak aman” berguna untuk protokol DeFi mana pun. Pertanyaan yang lebih baik adalah apakah buktinya sepadan dengan jumlah dana yang ingin Anda tempatkan.
Sinyal yang menenangkan
- Beberapa audit independen untuk tiap program inti, diulang di berbagai versi
- Laporan audit publik dan bug bounty yang aktif
- Tidak ada eksploitasi yang diketahui pada program pool
- Insiden treasury diungkapkan terbuka, dana pengguna tidak terdampak
- Termasuk sumber likuiditas yang dipakai rute Jupiter
Alasan untuk berhati-hati
- Program upgradeable berarti memercayai keamanan kunci tim
- Pool permissionless mendaftarkan token dengan kualitas apa pun
- Pergantian kepemimpinan dan kerusakan reputasi setelah LIBRA
- Treasury pernah kehilangan dana karena rekayasa sosial
- Likuiditas terkonsentrasi memperbesar kerugian pasar
Pendekatan yang masuk akal adalah mulai kecil dengan pasangan blue-chip seperti SOL–USDC, lalu pelajari bagaimana posisi, biaya, dan rebalancing bekerja sebelum memperbesar modal. Baca laporan audit untuk produk yang Anda pakai. Terus pantau kanal resmi Meteora untuk pengungkapan terbaru, dan anggap janji imbal hasil yang tiba-tiba sangat besar sebagai pertanyaan, bukan jawaban.
Tidak ada isi halaman ini yang merupakan saran keuangan atau hukum. Ini adalah rangkuman catatan publik dan dokumentasi Meteora sendiri, ditulis agar Anda bisa mengambil keputusan sendiri dengan fakta di depan mata.
