3,875 miliar dolar dicuri, 75 juta tak bisa dibekukan siapa pun
📈 进群一起盯盘
Sebuah bursa pada 24 September dibobol dan dicuri hampir 103 juta XRP (saat itu sekitar 160 juta dolar). Dua hari berselang, peretas telah memindahkan sekitar 83 juta dolar hasil curian dari 3 dompet; sisa sekitar 75 juta dolar justru terjebak di posisi paling canggung—berdasarkan aturan buku besar XRP, bahkan pihak penerbit tidak berwenang membekukan XRP itu sendiri.
Mari luruskan faktanya lebih dulu: bursa ini awalnya melaporkan kerugian 351,6 juta dolar, lalu pada Jumat memperbarui perhitungan setelah transaksi Zcash dan TRON dan menaikkannya menjadi 387,5 juta dolar. Mereka menekankan itu adalah peristiwa awal yang sama, bukan dibobol lagi; hampir 103 juta XRP dibagi ke 5 akun.
Pemindahan makin dipercepat. Pada Sabtu 04:32 UTC, kelima akun awal masih memegang sekitar 70 juta XRP; sekitar 8 jam kemudian tinggal 49 juta XRP. Hingga 12:41 UTC, dua akun yang awalnya masing-masing memegang 20 juta XRP tinggal 23 dan 55 XRP; akun ketiga turun ke sekitar 5,8 juta XRP. Secara kumulatif, sekitar 54 juta XRP telah meninggalkan alamat kepemilikan awal—dananya tersebar, tetapi dari pemantauan on-chain tidak terlihat sudah dijual berapa.
Selisih antara bisa dibekukan dan tidak bisa dibekukan sangat besar. Penerbit USDC dan USDT, Circle dan Tether, membekukan sekitar 320 ribu dolar stablecoin—jumlahnya kurang dari sepersepuluh persen dari nilai dana curian; “porsi besar” yang sebenarnya, XRP itu sendiri, tidak punya otorisasi pembekuan satu-klik. Jika dihitung dengan harga 1,54 dolar, nilai XRP curian awal sekitar 160 juta dolar—kurang lebih setara 4% dari volume perdagangan harian koin tersebut sebesar 4,4 miliar dolar AS. Jika benar ingin dilepas ke pasar, sedalam apa tergantung order book yang menunggu pembelian.
Kontroversi bergeser ke sisi protokol on-chain. Peretas memakai sebagian dana untuk pertukaran lintas-chain, dan lembaga pelacak menemukan jejaknya sampai ke THORChain. CEO bursa yang dibobol secara terbuka menuntut agar THORChain menolak layanan untuk “alamat yang sudah teridentifikasi”:
“Desentralisasi adalah prinsip desain, bukan tameng untuk menyediakan jalur bagi hasil rampasan yang diketahui.”
THORChain menolak, sekaligus mengibaratkan dirinya seperti jaringan tanpa izin seperti Bitcoin dan Ethereum.
Pihak kontra langsung menemukan titik lemahnya. Seorang pendiri bursa menunjukkan bahwa brankas TSS THORChain dikendalikan bersama oleh sekelompok validator terpilih; begitu tanda tangan mencapai ambang batas, aset di dalamnya bisa dipindahkan—
“Memecah peran perantara agar terdesentralisasi bukan berarti menghilangkan perantara.”
Tahun ini pada bulan Mei, ketika brankas mereka sendiri dicuri sekitar 10,7 juta dolar, THORChain bisa menghentikan operasi: mula-mula secara otomatis membekukan tanda tangan dan transaksi, lalu node menumpuk dengan penghentian manual serta pemungutan suara tata kelola; dalam waktu sekitar dua jam, operasional berhenti total. Laporan Q2 mengakui gangguan berlanjut sekitar lima minggu, dan baru pada 22 Juni dengan kode perbaikan THORChain kembali berjalan.
Pendapat saya: yang terungkap bukanlah bahwa suatu protokol “kurang desentralisasi”, melainkan “desentralisasi” dipakai sebagai dua standar yang berbeda—ketika perlu alasan, itu menjadi pembenaran; ketika perlu menindak dana curian, itu berubah menjadi tameng. Jembatan lintas-chain dan DEX sudah mampu menampung arus dana bernilai ratusan juta dolar, tapi masih belum ada mekanisme yang hanya bisa menyegel satu alamat dan membiarkan semua transaksi lainnya berjalan; jika masalah ini tidak dibereskan, setiap kasus pembobolan bernilai besar akan menempuh jalan yang sama lagi.
Dua pengingat: proses penarikan dana bursa ini dipulihkan bertahap—Bitcoin sejak 28 September, Ethereum 29 September, USDT 30 September, dan token lain 2 Oktober. Dana hasil curian masih dipindahkan di blockchain; alamat yang menerima XRP dari sumber tak dikenal berpotensi dibatasi akunnya oleh platform.
Menurutmu, apakah protokol lintas-chain harus menekan tombol pause untuk “dana rampasan” yang sekadar lewat? Bahas di kolom komentar. Klik foto profil untuk menonton live.
Setiap hari saya bawa kamu mengikuti sorotan keamanan kripto—bukan cuma melihat berita apa yang terjadi, tapi juga membuatmu paham logika dan peluang di baliknya 👀🚀
📈 进群一起盯盘
Sebuah bursa pada 24 September dibobol dan dicuri hampir 103 juta XRP (saat itu sekitar 160 juta dolar). Dua hari berselang, peretas telah memindahkan sekitar 83 juta dolar hasil curian dari 3 dompet; sisa sekitar 75 juta dolar justru terjebak di posisi paling canggung—berdasarkan aturan buku besar XRP, bahkan pihak penerbit tidak berwenang membekukan XRP itu sendiri.
Mari luruskan faktanya lebih dulu: bursa ini awalnya melaporkan kerugian 351,6 juta dolar, lalu pada Jumat memperbarui perhitungan setelah transaksi Zcash dan TRON dan menaikkannya menjadi 387,5 juta dolar. Mereka menekankan itu adalah peristiwa awal yang sama, bukan dibobol lagi; hampir 103 juta XRP dibagi ke 5 akun.
Pemindahan makin dipercepat. Pada Sabtu 04:32 UTC, kelima akun awal masih memegang sekitar 70 juta XRP; sekitar 8 jam kemudian tinggal 49 juta XRP. Hingga 12:41 UTC, dua akun yang awalnya masing-masing memegang 20 juta XRP tinggal 23 dan 55 XRP; akun ketiga turun ke sekitar 5,8 juta XRP. Secara kumulatif, sekitar 54 juta XRP telah meninggalkan alamat kepemilikan awal—dananya tersebar, tetapi dari pemantauan on-chain tidak terlihat sudah dijual berapa.
Selisih antara bisa dibekukan dan tidak bisa dibekukan sangat besar. Penerbit USDC dan USDT, Circle dan Tether, membekukan sekitar 320 ribu dolar stablecoin—jumlahnya kurang dari sepersepuluh persen dari nilai dana curian; “porsi besar” yang sebenarnya, XRP itu sendiri, tidak punya otorisasi pembekuan satu-klik. Jika dihitung dengan harga 1,54 dolar, nilai XRP curian awal sekitar 160 juta dolar—kurang lebih setara 4% dari volume perdagangan harian koin tersebut sebesar 4,4 miliar dolar AS. Jika benar ingin dilepas ke pasar, sedalam apa tergantung order book yang menunggu pembelian.
Kontroversi bergeser ke sisi protokol on-chain. Peretas memakai sebagian dana untuk pertukaran lintas-chain, dan lembaga pelacak menemukan jejaknya sampai ke THORChain. CEO bursa yang dibobol secara terbuka menuntut agar THORChain menolak layanan untuk “alamat yang sudah teridentifikasi”:
“Desentralisasi adalah prinsip desain, bukan tameng untuk menyediakan jalur bagi hasil rampasan yang diketahui.”
THORChain menolak, sekaligus mengibaratkan dirinya seperti jaringan tanpa izin seperti Bitcoin dan Ethereum.
Pihak kontra langsung menemukan titik lemahnya. Seorang pendiri bursa menunjukkan bahwa brankas TSS THORChain dikendalikan bersama oleh sekelompok validator terpilih; begitu tanda tangan mencapai ambang batas, aset di dalamnya bisa dipindahkan—
“Memecah peran perantara agar terdesentralisasi bukan berarti menghilangkan perantara.”
Tahun ini pada bulan Mei, ketika brankas mereka sendiri dicuri sekitar 10,7 juta dolar, THORChain bisa menghentikan operasi: mula-mula secara otomatis membekukan tanda tangan dan transaksi, lalu node menumpuk dengan penghentian manual serta pemungutan suara tata kelola; dalam waktu sekitar dua jam, operasional berhenti total. Laporan Q2 mengakui gangguan berlanjut sekitar lima minggu, dan baru pada 22 Juni dengan kode perbaikan THORChain kembali berjalan.
Pendapat saya: yang terungkap bukanlah bahwa suatu protokol “kurang desentralisasi”, melainkan “desentralisasi” dipakai sebagai dua standar yang berbeda—ketika perlu alasan, itu menjadi pembenaran; ketika perlu menindak dana curian, itu berubah menjadi tameng. Jembatan lintas-chain dan DEX sudah mampu menampung arus dana bernilai ratusan juta dolar, tapi masih belum ada mekanisme yang hanya bisa menyegel satu alamat dan membiarkan semua transaksi lainnya berjalan; jika masalah ini tidak dibereskan, setiap kasus pembobolan bernilai besar akan menempuh jalan yang sama lagi.
Dua pengingat: proses penarikan dana bursa ini dipulihkan bertahap—Bitcoin sejak 28 September, Ethereum 29 September, USDT 30 September, dan token lain 2 Oktober. Dana hasil curian masih dipindahkan di blockchain; alamat yang menerima XRP dari sumber tak dikenal berpotensi dibatasi akunnya oleh platform.
Menurutmu, apakah protokol lintas-chain harus menekan tombol pause untuk “dana rampasan” yang sekadar lewat? Bahas di kolom komentar. Klik foto profil untuk menonton live.
Setiap hari saya bawa kamu mengikuti sorotan keamanan kripto—bukan cuma melihat berita apa yang terjadi, tapi juga membuatmu paham logika dan peluang di baliknya 👀🚀
