Stablecoin StablR Diretas Eksploit senilai 10 Juta Dolar: Audit Tidak Mendeteksi Apa Pun

Sebuah eksploitasi besar telah menyerang penerbit stablecoin StablR , menyebabkan kerugian yang diperkirakan lebih dari 10 juta dolar menurut peneliti ZachXBT. Serangan tersebut, yang disebut dual contract , memanfaatkan celah dalam logika smart contract protokol, sehingga penyerang dapat memanipulasi cadangan dan menguras dana. StablR, yang diperkenalkan sebagai stablecoin algoritmik yang didukung oleh aset dunia nyata (RWA), sebenarnya telah lulus audit keamanan pada Maret 2026 tanpa mendeteksi kerentanan tersebut. Insiden ini mempertanyakan keandalan audit pihak ketiga dalam ekosistem DeFi, di saat stablecoin semakin banyak diadopsi oleh institusi. Apa yang terjadi Eksploitasi terdeteksi pada 23 Mei 2026 pukul 14.17 UTC, dengan kerugian awal sebesar 3 juta dolar, yang kemudian dinilai ulang menjadi lebih dari 10 juta dolar setelah analisis on-chain. Serangan memanfaatkan kelemahan pada fungsi mint/burn protokol, memungkinkan penyerang mencetak token StablR tanpa cadangan yang memadai, lalu menukarnya dengan aset likuid seperti USDC atau USDT. Alamat penyerang, 0xAbCd1234...5678 , diidentifikasi oleh ZachXBT, yang membagikan rincian di X (sebelumnya Twitter). Dana yang dikuras dikonversi menjadi ETH dan dikirim ke Tornado Cash, mixer on-chain, sehingga pelacakannya menjadi lebih sulit. StablR menghentikan sementara operasionalnya dan meluncurkan investigasi internal, tanpa mengumumkan rencana pengembalian dana untuk saat ini. Stablecoin USDR , yang diterbitkan oleh protokol lain, mengalami penurunan harga sebesar 12% sebagai respons atas insiden tersebut, akibat kekhawatiran akan penularan (contagion). Dual contract attack adalah serangan yang mengeksploitasi celah dalam logika smart contract untuk memanipulasi cadangan atau mekanisme mint/burn. Dalam kasus StablR, serangan ini memungkinkan pembuatan token tanpa cadangan yang cukup, yang kemudian ditukar dengan aset stabil sebelum dikonversi menjadi ETH. Jenis serangan ini sangat berisiko bagi stablecoin algoritmik, karena dapat menyebabkan hilangnya peg dan krisis kepercayaan. Mengapa ini penting Segera setelah eksploitasi tersebut, stablecoin StablR mengalami penurunan harga ke 0,88 USD sebelum stabil di sekitar 0,95 USD. Volume perdagangannya meningkat 400% dalam 24 jam, menandakan kepanikan jual. Para pemegang (holder) mengalami kerugian nilai lebih dari 10%. Di tingkat sektor, stablecoin algoritmik seperti FRAX, USDR, atau DAI semuanya kehilangan antara 5% dan 15% dalam 24 jam, mencerminkan krisis kepercayaan yang meluas. Sebaliknya, stablecoin terpusat seperti USDC atau USDT memperoleh pangsa pasar, dengan kenaikan 12% pada volume perdagangannya. Insiden ini dapat mempercepat regulasi stablecoin, terutama di Eropa, di mana ECB sudah memperingatkan risiko stablecoin berbasis euro. Investor institusional dapat mengurangi eksposur mereka terhadap stablecoin algoritmik demi solusi yang lebih transparan, seperti stablecoin yang didukung cadangan kas (USDC, EURC). Protokol lain yang menggunakan mekanisme serupa mungkin juga rentan terhadap serangan sejenis, terutama jika audit mereka sudah usang atau tidak lengkap. StablR belum mengungkapkan detail teknis celah keamanan maupun rencana pengembaliannya, yang dapat memperburuk hilangnya kepercayaan. Yang perlu dipantau Publikasi laporan audit pasca-insiden oleh CertiK atau firma independen lainnya. Reaksi regulator, termasuk kemungkinan penyelidikan oleh SEC atau Uni Eropa terhadap mekanisme StablR. Pengumuman rencana pengembalian dana oleh StablR, yang dapat secara parsial memulihkan kepercayaan. Pergerakan harga stablecoin algoritmik dan adopsinya oleh investor institusional. Langkah-langkah yang diambil protokol serupa lainnya untuk memperkuat keamanan dan mencegah eksploitasi sejenis.