Insiden terbatas pada satu ekosistem appchain, tetapi pola kegagalan — pencetakan token tanpa cadangan lewat celah lintas rantai — berulang di industri dan menyentuh langsung kepercayaan pada produk aset digital yang diawasi Bappebti dan OJK.
Ringkasan Eksekutif
Initia menghentikan jaringan layer-1 dan seluruh rollup-nya pada Jumat pukul 15.41 UTC setelah peneliti keamanan mendeteksi pencetakan token tanpa otorisasi. Periset blockchain Spreek lebih dulu melaporkan bahwa penyerang mencetak token tanpa izin dan mengonversi sekitar US$2,6 juta ke aset lain, sementara dana tambahan masih dipindahkan saat laporan dibuat. Platform DeFi D2 Finance merinci jalur serangan: 2 juta token AUSD dicetak tanpa jaminan memadai, lalu ditarik lintas rantai sebesar sekitar 1,4 juta AUSD, 105 Ether, dan 1,08 juta USDC ke Ethereum. Aset curian dikonsolidasikan ke satu dompet Ethereum berisi sekitar 1.135,5 ETH atau setara US$2,73 juta. Penyebabnya adalah celah pada salah satu fungsi Move yang memungkinkan penyerang menciptakan token tanpa cadangan lalu menukarnya menjadi aset di Ethereum.
Di sinilah letak persoalan yang tidak tampak dari headline. Initia dibangun sebagai jaringan rollup yang saling terhubung — disebut Minitias — sehingga batas kepercayaan sistem tidak berhenti di layer-1, melainkan meluas ke mekanisme pesan dan jembatan antarrantai. Ketika tim memutus jaringan secara menyeluruh, yang berhenti bukan satu aplikasi, melainkan seluruh ekosistem yang menumpang di atasnya: bursa terdesentralisasi, pasar pinjaman, sampai aplikasi pembayaran yang mengandalkan sinkronisasi state. Reaksi pasar justru memberi sinyal sebaliknya. Token INIT sempat merosot ke kisaran US$0,115 pada Jumat, lalu pulih di atas US$0,15 dan terakhir diperdagangkan di sekitar US$0,1496 — naik sekitar 14% dalam 24 jam.
Harga aset yang menguat ketika jaringannya mati menunjukkan pelaku pasar tidak sedang menghitung kerusakan fundamental, melainkan mengandalkan likuiditas tipis dan momentum jangka pendek. Pola ini melemahkan disiplin pasar terhadap protokol yang gagal. Serangan terhadap dompet dingin Coldcard pada Agustus — 1.367 Bitcoin senilai sekitar US$88,6 juta akibat kelemahan pembuatan seed — memperlihatkan bahwa titik lemah industri telah bergeser dari kustodi pengguna ke logika kontrak dan mekanisme lintas rantai. Pihak yang paling menanggung beban bukan penyerang, melainkan pemegang AUSD dan penyedia likuiditas yang menyediakan aset lawan. Initia belum mengonfirmasi nilai kerugian maupun penyebab pastinya, dan laporan menyebut dana masih bergerak — artinya angka awal berfungsi sebagai lantai, bukan batas akhir.
Validator, proyek di ekosistem Minitias, serta bursa yang mencantumkan INIT menghadapi pertanyaan sama: seberapa cepat jaringan dibuka kembali dan bagaimana cadangan AUSD dipulihkan. Di pasar domestik, IHSG berada di 5.439 dengan kenaikan 0,95% dan USD/IDR di 17.956, sehingga guncangan ini belum mengubah selera risiko harian. Yang perlu dicermati dalam satu sampai empat minggu: konfirmasi angka final, pernyataan pembukaan jaringan, langkah pembekuan aset oleh bursa, dan kemunculan fungsi serupa di jembatan lintas rantai lain.
Mengapa Ini Penting
Kerugian tidak jatuh ke kas protokol, melainkan ke pemegang AUSD dan penyedia likuiditas yang menyediakan aset lawan — pihak yang tidak muncul di headline mana pun dan tidak punya jalur klaim yang jelas. Kemampuan tim menghentikan seluruh rantai lewat satu pengumuman di akun X juga menunjukkan adanya operator de facto, bertolak belakang dengan klaim desentralisasi yang menjadi dasar valuasi tokennya. Selama harga INIT tetap menguat setelah insiden, tidak ada harga yang harus dibayar di pasar — dan insentif mengulang serangan tetap terbuka.
Dampak ke Bisnis
- Pemegang AUSD dan penyedia likuiditas di kolam AUSD menanggung kerugian riil: 2 juta token beredar tanpa cadangan memadai, sementara aset lawan sudah ditarik ke Ethereum. Pemulihan hanya mungkin jika protokol menyuntik jaminan atau memotong klaim — dua opsi yang sama-sama merugikan satu pihak.
- Seluruh proyek yang dibangun di atas Minitias kehilangan operasional, pendapatan, dan kepercayaan pengguna selama jaringan mati. Appchain yang mengandalkan interoperabilitas kini menghadapi pertanyaan due diligence baru dari pengguna dan mitra institusi.
- Bursa, kustodian, dan pengelola dana yang mencantumkan INIT atau AUSD harus mengevaluasi ulang prosedur pencatatan dan pembekuan aset. Dalam tiga sampai enam bulan ke depan, biaya audit kontrak dan premi asuransi aset digital cenderung meningkat, beban yang akhirnya dialihkan ke pengguna ritel.
- Permintaan terhadap jembatan antarrantai yang lebih sederhana atau berbasis verifikasi berlapis berpotensi naik, sekaligus menekan minat pada arsitektur appchain multi-rollup yang belum teruji dari sisi keamanan.
Yang Perlu Dipantau
- Yang perlu dipantau: konfirmasi resmi nilai kerugian dan penyebab celah — selama angka final belum keluar, laporan US$2,6 juta berstatus lantai dan bisa membesar karena dana masih bergerak.
- Risiko yang perlu dicermati: nasib cadangan AUSD — jika jaminan tidak dipulihkan, peg stablecoin ini berpotensi tertekan dan menular ke kolam likuiditas lain yang menerima AUSD sebagai agunan.
- Sinyal penting: pernyataan pembukaan kembali jaringan layer-1 dan rollup — jeda yang memanjang memperbesar kerugian uptime bagi proyek Minitias dan menaikkan risiko pengguna memindahkan dana secara permanen.
- Yang perlu diawasi: respons bursa dan kustodian terhadap dompet penampung 1.135,5 ETH — aset masih berada di alamat yang dapat diamati, sehingga pembekuan atau pelacakan menjadi penentu apakah dana bisa diselamatkan.
Konteks Indonesia
Jalur transmisi ke Indonesia bersifat tidak langsung, melalui selera risiko investor terhadap aset digital dan kerangka pengawasan yang sedang disusun otoritas domestik. Pasar kripto ritel Indonesia aktif, sehingga insiden pada protokol berbasis jembatan antarrantai dapat memengaruhi preferensi terhadap produk sejenis yang dipasarkan di dalam negeri. Bagi OJK dan Bappebti, kasus ini memberi contoh konkret risiko pencetakan token tanpa cadangan — persoalan yang relevan ketika aturan aset digital dan produk turunannya dibahas. Dampaknya ke pasar saham domestik dan rupiah terbatas: IHSG di 5.439 naik 0,95% dan USD/IDR di 17.956 lebih dipengaruhi faktor global lain, termasuk Brent di US$112,01 yang naik 3,08%.
Analisis ini dibuat oleh sistem AI Feedberry berdasarkan sumber berita publik dan tidak merupakan saran investasi atau keputusan bisnis. Selalu verifikasi dengan sumber primer.