Penerbit stablecoin terbesar di dunia, Tether, secara resmi membekukan dana sebesar 2.212.850,3 USDT (setara Rp35,4 miliar) yang tersebar di sembilan alamat dompet terhubung dengan insiden keamanan bursa kripto asal India, CoinDCX. Langkah pembekuan terarah ini dilakukan menyusul laporan investigasi on-chain yang mengungkap perpindahan anomali sekitar 15,99 juta USDT serta sejumlah aset Tron (TRX) dari dompet panas (hot wallet) dan alamat deposit bursa tersebut. Tindakan intervensi cepat Tether menegaskan komitmen penegakan kepatuhan penerbit stablecoin dalam memitigasi risiko pencucian uang dan pelarian dana hasil pelanggaran keamanan infrastruktur digital secara terpusat di jaringan publik.
Investigasi On-Chain Salus dan Temuan Aliran Anomali
Penyelidikan mendalam bermula ketika Chief Marketing Officer (CMO) firma keamanan siber Web3 Salus, Darcy, mendeteksi serangkaian transaksi mencurigakan pada 21 Oktober pukul 23:35 UTC. Dalam laporan pemantauannya, Darcy mengidentifikasi keluarnya dana sebesar 15,99 juta USDT secara bertahap menuju sejumlah dompet luar tanpa ada otorisasi penarikan rutin dari sistem pertukaran. Sebagian aliran transaksi tersebut juga melibatkan distribusi token TRX yang digunakan sebagai biaya bahan bakar (gas fee) jaringan untuk memfasilitasi pemindahan stablecoin ke entitas terpisah.
Temuan tersebut segera memicu perdebatan sengit di kalangan peneliti forensik blockchain setelah tim riset Salus membedah jejak transaksi lebih lanjut. Mereka menemukan bahwa salah satu dompet pengirim terhubung langsung dengan alamat audit bukti cadangan (proof-of-reserves) milik CoinDCX. Pola transfer yang terstruktur dan terkoordinasi rapi ini membantah dugaan transaksi arbitrase internal, sekaligus mengindikasikan adanya kompromi kredensial atau eksploitasi kontrol akses pada antarmuka manajemen dompet lama.
Bantahan Manajemen CoinDCX dan Verifikasi Bukti On-Chain
Menanggapi gejolak laporan keamanan tersebut, Co-founder CoinDCX Sumit Gupta sempat menyatakan kepada publik bahwa platform mereka tidak mengalami kerentanan keamanan baru yang membahayakan saldo pengguna. Gupta berargumen bahwa alamat-alamat yang tersorot oleh komunitas intelijen on-chain merupakan sisa infrastruktur lama yang telah terkompromi dalam insiden peretasan historis pada Juli 2025 silam. Manajemen bursa memastikan seluruh cadangan aset pengguna tetap terlindungi 100% dan aktivitas operasional perdagangan normal terus berjalan tanpa interupsi.
Kendati demikian, bukti on-chain yang disajikan oleh Salus dan para analis forensik independen menunjukkan adanya aktivitas pergerakan dana aktif yang tidak sesuai dengan protokol isolasi dompet terdampak peretasan lama. Data forensik yang dapat diverifikasi secara publik membuktikan bahwa peretas masih memegang kendali atas kunci privat dan berupaya melarikan sisa likuiditas. Bukti tak terbantahkan tersebut diserahkan kepada Tether, yang langsung mengeksekusi penambahan sembilan alamat penerima ke dalam daftar hitam (blacklist) smart contract USDT di jaringan Tron guna mencegah pencairan ke pasar sekunder.
Implikasi Pembekuan Terpusat dan Mitigasi Risiko Kustodi Bursa
Tindakan pembekuan sebesar 2,21 juta USDT ini kembali menyoroti peran ganda penerbit stablecoin terpusat seperti Tether dalam menjaga stabilitas sistem keuangan terdesentralisasi. Di satu sisi, fitur penyitaan on-chain melalui fungsi pembekuan kontrak pintar memungkinkan penyelamatan aset korporasi dan nasabah dari tangan pelaku kejahatan siber sebelum dana dicuci melalui protokol mixer atau jembatan lintas rantai (cross-chain bridge). Di sisi lain, wewenang pembekuan sepihak ini mempertegas batasan sifat desentralisasi stablecoin berbasis jaminan fiat.
Bagi bursa kripto regional seperti CoinDCX, insiden ini menjadi peringatan keras akan pentingnya tata kelola dan pembersihan menyeluruh terhadap infrastruktur dompet warisan (legacy wallet). Ketidakmampuan memusnahkan atau mencabut izin alamat lama secara tuntas membuka celah laten bagi penyerang untuk mengeksploitasi saldo yang terlupakan. Kerjasama taktis antara peneliti keamanan independen dan penerbit aset terbukti menjadi garis pertahanan terakhir dalam mempersempit ruang gerak eksploitasi di industri aset digital global.
Sumber: TokenPost
