Kerugian USDT senilai 15,99 juta dolar AS dalam insiden CoinDCX ini, hal yang benar-benar layak dibahas bukanlah “bursa diretas lagi”, melainkan adanya celah dalam proses penghentian penggunaan dompet. Menurut laporan PANews, insiden ini bermula dari infrastruktur dompet lama yang dinonaktifkan pada Juli 2025. Karena layanan pengumpulan otomatis sempat terhenti, dana yang keliru dikirim pengguna ke alamat lama menumpuk dan kemudian dikuras. Perusahaan menyatakan akan menanggung seluruh kerugian, deposit pengguna yang terdampak telah dikreditkan kembali sebagaimana mestinya, dan dompet pusat serta dompet pengguna yang aktif tidak terdampak.

Menurut pengamatan saya, kejadian ini lebih menyerupai kegagalan pengelolaan siklus operasional daripada insiden kebocoran kunci privat. Setelah alamat lama dinonaktifkan, alamat tersebut masih terlihat oleh publik dan masih dapat menerima dana, sementara layanan pengumpulan dananya sudah berhenti. Akibatnya, terbentuk “jebakan dana satu arah”: uang bisa masuk, tetapi tak ada yang segera memindahkannya, hingga akhirnya dikuras pihak ketiga. Bagi pengguna, risikonya bukan terletak pada kesalahan mereka sendiri, melainkan pada tidak disinkronkannya status alamat di bursa dengan status layanan di sistem belakang.

Berdasarkan hal tersebut, ada tiga hal yang layak dipantau dan diverifikasi: apakah alamat deposit lama di bursa lain masih dapat menerima transfer; apakah layanan pengumpulan otomatis dilengkapi peringatan saat terhenti dan pemantauan saldo abnormal; serta apakah akses penerimaan dana ditutup secara bersamaan ketika alamat dinonaktifkan. Jika semua proses ini sudah diperbaiki, kerugian serupa akan sulit terulang. Namun, jika masih bergantung pada deteksi manual atas transfer yang tidak biasa, masalah serupa hanya akan muncul kembali dengan alamat yang berbeda.

Perlu dicatat, laporan menyebutkan bahwa salah satu pendiri CoinDCX awalnya menyangkal adanya insiden keamanan. Belakangan, Tether membekukan 9 alamat terkait yang melibatkan lebih dari 2,21 juta USDT. Bagian ini berasal dari pengungkapan satu lembaga pemantau, sehingga gambaran lengkap insiden masih memerlukan bukti tambahan. Penilaian mengenai mekanisme di atas adalah analisis saya, bukan kesimpulan yang telah terkonfirmasi.

#USDT #PasarKripto

Sumber:
PANews (pertama kali dipublikasikan pada 10-25 pukul 17.03 waktu Beijing)
https://www.panewslab.com/zh/articles/01a1724c-cfbb-729e-acc6-c4bf3066d656