Dua jembatan lintas rantai yang terkait dengan Ethereum mengalami insiden berturut-turut dalam hitungan jam. Menurut laporan Tokenpost yang mengutip CryptoSlate, perusahaan keamanan Blockaid memantau adanya eksploitasi kerentanan pada AFX sekitar pukul 21:30 (UTC) tanggal 22 Juli — protokol pertukaran terdesentralisasi yang berjalan di Arbitrum ini mengalami penarikan 2415 万 USDC dari jembatan kustodian USDC-nya, dengan transaksi terkait tercatat di rantai Arbitrum. Pada periode yang sama, jembatan Verus–Ethereum juga mengalami kerugian, sehingga total kedua insiden mencapai sekitar US$31,69 juta. Di sisi lain, B² Network mengumumkan penghentian sementara staking token setelah otoritas upgrade kontrak stakingnya diakses tanpa izin. Kesamaan dari ketiga kejadian ini: yang bermasalah bukan penerbit stablecoin, melainkan infrastruktur yang menjadi “jalur lintas” aset antar rantai.
Ulasan Editor: Yang Terdampak Bukan Kartunya, Tapi Jalur Sebelum Kartu
Kesimpulan di awal — dampak langsung insiden semacam ini bagi mayoritas pemegang kartu virtual USDT adalah nol. Saldo kartu disimpan dalam sistem akun penerbit kartu, tidak melewati kontrak AFX ataupun B². Eksposur risiko sesungguhnya justru muncul sebelum aksi top up: saat Anda, demi menghemat biaya transaksi, menarik USDT dari exchange ke suatu L2, lalu menukarnya lagi ke rantai lain lewat jembatan pihak ketiga, dan barulah mengisikannya ke kartu. Setiap jembatan dalam rute semacam ini adalah risiko kontrak tersendiri.
Berdasarkan kebiasaan penggunaan, ada tiga kelompok pengguna:
- Pengguna yang melakukan transfer internal di exchange (skenario khas kartu berbasis exchange seperti Bybit Card): dana berpindah langsung dari akun spot ke akun kartu tanpa pernah naik ke on-chain, sehingga insiden ini tidak menimbulkan risiko tambahan apa pun.
- Pengguna yang top up langsung via TRC20 / rantai publik utama (varian Asia Elite dari MPCard, serta mayoritas kartu U agregator): transfer USDT langsung dari wallet ke alamat yang ditentukan penerbit kartu, tanpa melalui jembatan pihak ketiga — risikonya juga tidak tersentuh.
- Pengguna yang memakai L2 + jembatan pihak ketiga demi menghemat biaya: inilah satu-satunya kelompok yang perlu meninjau ulang kebiasaannya. Likuiditas USDC di Arbitrum mengalami tekanan jangka pendek pasca-insiden, sehingga slippage penukaran lintas rantai dan waktu antrean jembatan berpotensi memburuk.
Perkiraan jendela waktu: dalam 7 hari ke depan, sejumlah wallet agregator dan penyedia kartu U mungkin menerapkan kontrol risiko sementara pada jalur top up Arbitrum dan jembatan-jembatan minor, yang tampak sebagai keterlambatan dana masuk atau notifikasi “rantai ini belum didukung sementara”; dalam 30 hari ke depan, apakah AFX merilis laporan pasca-insiden dan skema kompensasi, serta apakah B² memulihkan staking, akan menentukan apakah dana kembali mengalir ke ekosistem terkait; dalam 90 hari ke depan, penerbit kartu utama kemungkinan besar akan semakin mempersempit daftar “rantai yang didukung resmi” — ini adalah arah yang konsisten setiap kali terjadi insiden jembatan dalam dua tahun terakhir. Pembaca yang belum memahami struktur alur dana kartu U bisa membaca dulu bagian tentang rute top up dan batas kustodian di Apa itu Kartu U.
Perbandingan Historis: Mirip Multichain 2023, Bukan Mirip Depeg USDC 2023
Insiden Multichain Juli 2023 adalah rujukan yang paling relevan — sama-sama kasus hilangnya kendali atas kunci/otoritas di sisi jembatan, yang berujung pada hilangnya dukungan penukaran aset hasil jembatan secara mendadak di berbagai rantai, dengan aset stablecoin hasil jembatan di rantai seperti Fantom mengalami diskon signifikan. Kasus AFX kali ini, dengan 2415 万 USDC yang merupakan aset riil dalam jembatan kustodian yang dipindahkan keluar, sifatnya sangat mirip dengan Multichain: penerbitnya sendiri tidak bermasalah, yang bermasalah adalah “siapa yang menjaga dana Anda”.
Sementara depeg USDC Maret 2023 (insiden Silicon Valley Bank, USDC sempat jatuh ke sekitar US$0,87) adalah jenis risiko lain — masalah di sisi cadangan, yang berdampak ke semua pemegang secara bersamaan, tak peduli rantai mana yang dipakai. Saat itu, hampir semua saldo kartu berdenominasi USDC terdampak; kali ini tidak.
Dibandingkan Ronin 2022 (US$625 juta) dan Wormhole (US$326 juta), skala US$31,69 juta kali ini tergolong kecil. Namun “akses tidak sah ke otoritas upgrade” pada B² adalah sinyal yang justru lebih patut diwaspadai: otoritas admin pada kontrak yang bisa di-upgrade kini menjadi permukaan serangan yang lebih sering muncul dibanding celah kode itu sendiri. Ini menjadi pengingat bagi siapa pun yang menyimpan dana jangka panjang di protokol yield on-chain dan menariknya secara berkala untuk pengeluaran kartu.