Menurut laporan CoinDesk, penerbit stablecoin euro/dolar StablR baru-baru ini secara mendadak membekukan dua tokennya, USDR dan EURR, karena penyerang menggunakan kunci multisig yang diretas untuk mencetak token tanpa cadangan senilai sekitar USD13,5 juta, dan berhasil mencairkan sekitar USD2,8 juta sebelum terdeteksi. Laporan tersebut mengutip sumber yang menyebutkan bahwa struktur yang diretas adalah struktur multisig 1-of-3 — di mana penguasaan atas satu kunci privat saja sudah cukup untuk melakukan pencetakan token. Detail arsitektur ini belum dikonfirmasi langsung dalam dokumen resmi StablR dan masih mengacu pada laporan tangan kedua. USDR dan EURR merupakan salah satu stablecoin di Eropa yang lebih dulu mengajukan dan mengklaim kepatuhan terhadap kerangka MiCAR EMT, sehingga insiden ini turut menggoyahkan struktur kepercayaan seluruh sektor stablecoin yang patuh regulasi di kawasan Eurozone.
Bagi Pengguna Kartu Virtual USDT: Umumnya Tidak Terdampak Langsung, tapi Perlu Dilihat per Kartu
Langsung ke kesimpulan: sebagian besar pengguna kartu virtual USDT tidak perlu melakukan tindakan apa pun. Insiden ini menyangkut USDR/EURR yang diterbitkan oleh StablR, dan tidak memiliki keterkaitan teknis apa pun dengan proses cadangan dan pencetakan USDT (Tether) maupun USDC (Circle).
Dilihat per kartu:
- MPCard: Lini utama MPCard Asia Elite, Global Business, dan Asia Business yang akan segera diluncurkan seluruhnya berbasis top-up USDT-TRC20/ERC20, dan tidak terhubung dengan aset StablR mana pun. Pemegang kartu tidak perlu melakukan apa pun.
- Bybit Card / OKX Card / Bitget Wallet Card: Aset penyelesaian utamanya adalah USDT, USDC, dan BTC; halaman produk resmi tidak mencantumkan USDR/EURR sebagai aset top-up yang tersedia.
- Wirex: Karena mendukung penyelesaian dalam stablecoin euro dan memiliki basis pengguna signifikan di Uni Eropa, kartu ini paling perlu diperhatikan dalam insiden ini. Jika di kemudian hari Wirex menambahkan atau mengambil alih produk StablR pada jalur EUR-nya, kemungkinan besar dapat terjadi pengetatan likuiditas secara tidak langsung. Bagi pengguna yang membutuhkan simpanan EUR, disarankan untuk sementara memprioritaskan jalur EUR fiat dibanding jalur stablecoin euro.
- Crypto.com Visa / Coinbase Card: Didominasi USDC, tidak berkaitan langsung dengan StablR.
Ekspektasi rentang waktu:
- Dalam 7 hari: StablR seharusnya merilis laporan audit pasca-insiden dan skema kompensasi; sisa USDR/EURR yang beredar di pasar sekunder dan tidak dibekukan mungkin akan lepas kaitan dari harga resmi.
- Dalam 30 hari: Kompetitor stablecoin euro (EURC, EURCV, dll.) berpotensi memanfaatkan momentum ini untuk merebut pangsa pasar; regulator MiCAR mungkin mengajukan persyaratan baru terkait arsitektur multisig bagi penerbit EMT.
- Dalam 90 hari: Perlu dipantau apakah StablR berhasil mempertahankan lisensinya dan menerbitkan ulang token; serta apakah jalur pembayaran Uni Eropa akan mewajibkan penerbit EMT untuk mengungkapkan arsitektur tanda tangan mereka secara publik.
Perbandingan Historis: Kemiripan dan Perbedaan dengan Wormhole 2022, Multichain 2023
Secara intuitif, insiden ini mengingatkan pada tiga kasus historis:
- Peretasan jembatan lintas rantai Wormhole 2022 senilai USD320 juta — sama-sama berupa kerentanan di level kunci/tanda tangan, namun skalanya satu tingkat lebih besar. Perbedaannya, Wormhole mendapat kompensasi penuh dari Jump Crypto, sementara StablR memilih jalur “pembekuan + kerugian aktual hanya USD2,8 juta”.
- Hilangnya kendali node MPC Multichain 2023 — sama-sama menunjuk pada kegagalan pengelolaan kunci privat di level multisig/tanda tangan ambang batas. Persamaannya, pengguna menghadapi bukan bug kontrak melainkan kegagalan tata kelola kunci; perbedaannya, Multichain akhirnya tidak berhasil melanjutkan operasinya, sementara StablR masih memiliki status kepatuhan MiCAR sebagai modal untuk bangkit kembali.
- USDC lepas kaitan sementara ke 0,87 pada 2023 akibat kebangkrutan SVB — ini merupakan masalah di sisi aset cadangan, sementara insiden StablR kali ini adalah masalah di sisi pencetakan token. Yang pertama adalah soal “ke mana uangnya pergi”, yang kedua adalah soal “dari mana token itu berasal”.
Perbedaan kuncinya: pembekuan USDR/EURR dilakukan melalui kewenangan tersentralisasi yang secara aktif digunakan oleh penerbit untuk menutup kerugian — dan hal ini justru membuktikan bahwa “stablecoin yang sepenuhnya terdesentralisasi” justru lebih pasif dalam menghadapi insiden semacam ini. Bagi pemegang USDT, ini adalah keuntungan tidak langsung: Tether juga mempertahankan kewenangan pembekuan, dan telah beberapa kali menggunakannya dalam kasus pencurian, sanksi, dan pencucian uang di masa lalu — insiden ini sekali lagi membuktikan nilai praktis dari mekanisme tersebut.
Regulasi dan Kepatuhan: “Uji Tekanan” MiCAR Baru Saja Dimulai
StablR adalah salah satu penerbit EMT (electronic money token) generasi awal dalam kerangka MiCAR Uni Eropa. Sejak MiCAR mulai berlaku secara bertahap sejak akhir 2024, kerangka ini telah mengatur secara rinci soal cadangan, penebusan, dan keterbukaan informasi, namun standar teknis konkret terkait tata kelola kunci privat, arsitektur multisig, dan keamanan operasional penerbit masih berada di area abu-abu. Insiden ini kemungkinan besar akan menjadi katalis langsung bagi standar teknis (RTS) lanjutan dari European Banking Authority (EBA) dan otoritas nasional terkait (seperti DNB di Belanda, ACPR di Prancis).
Bagi pengguna Uni Eropa yang memegang kartu USDT, dalam jangka pendek tidak akan ada dampak di level legislasi — USDT berjalan di jalur non-EMT dalam kerangka MiCAR, sehingga insiden ini tidak mengubah batas kepatuhannya. Yang perlu diwaspadai adalah sektor stablecoin euro: jika Anda sedang menggunakan kartu yang mendukung penyelesaian dalam stablecoin EUR, disarankan untuk sementara mengalihkan penyelesaian euro kembali ke jalur fiat, sambil menunggu ketentuan regulasi yang lebih rinci dirilis.
Titik-Titik Penting yang Perlu Dipantau ke Depan
- Waktu perilisan laporan pasca-insiden StablR: biasanya dokumen PoR dan audit rinci dirilis dalam 7–14 hari setelah insiden besar; jika lebih dari 30 hari belum ada audit pihak ketiga, ini patut diwaspadai.
- Apakah EBA akan merilis draf standar teknis terkait tata kelola kunci privat penerbit EMT: perkembangan kebijakan yang mungkin terjadi dalam kuartal ini.
- Sisa nilai peredaran USDR/EURR di pasar sekunder: jika bagian yang tidak dibekukan tetap lepas kaitan dalam jangka panjang, artinya jalur penebusan resmi sebenarnya sudah tertutup.
- Apakah Tether dan Circle secara proaktif memperketat ritme PoR mereka: insiden pada kompetitor biasanya mendorong penerbit utama untuk meningkatkan transparansi.
Saran Redaksi
- Pengguna kartu virtual berbasis USDT/USDC seperti MPCard, Bybit Card, OKX Card: tidak perlu melakukan tindakan apa pun. Insiden ini tidak memiliki keterkaitan teknis dengan kartu yang Anda miliki.
- Pengguna yang menggunakan stablecoin euro (termasuk namun tidak terbatas pada USDR/EURR/EURC) untuk pengeluaran euro sehari-hari: sebelum StablR merilis pengumuman audit lengkap, disarankan untuk memprioritaskan jalur EUR fiat; jika berencana membuat kartu euro baru, dapat merujuk pada rekomendasi kartu untuk penduduk Uni Eropa, dan sementara hindari opsi penyelesaian stablecoin euro selama 30 hari.
- Pengguna yang memegang USDR/EURR secara spot: jika saldo dompet Anda tidak termasuk dalam daftar yang dibekukan, disarankan jangan terburu-buru menjual — skema penebusan yang diumumkan penerbit biasanya lebih menguntungkan dibanding diskon likuidasi di pasar sekunder.
- Pengguna tingkat lanjut yang memantau kepatuhan: disarankan untuk mengarsipkan insiden ini sebagai studi kasus nyata pertama dari kerangka MiCAR EMT, yang akan sangat berguna saat memantau draf standar teknis EBA di kemudian hari. Bisa sekaligus dibandingkan dengan cakupan terkini di halaman kepatuhan Uni Eropa dan halaman kepatuhan Inggris.
Terakhir, perlu ditegaskan: seluruh angka dalam artikel ini terkait arsitektur multisig (1-of-3), jumlah dana yang terdampak (pencetakan USD13,5 juta / pencairan USD2,8 juta) berasal dari satu laporan tangan kedua CoinDesk, dan StablR belum merilis laporan pasca-insiden lengkap secara resmi hingga artikel ini diterbitkan. Seluruh angka spesifik dan detail teknis mengacu pada pengumuman resmi StablR selanjutnya dan hasil audit pihak ketiga.