Insiden sudah ditangani dan jaringan kembali aktif, tetapi celah seed yang memprediksi dompet ribuan akun menyoroti risiko operasional aset digital; dampak langsung ke Indonesia terbatas pada sentimen kripto.
Ringkasan Eksekutif
Qubic kembali mengaktifkan jaringan Layer-1 setelah menghentikan operasi pada Minggu lalu akibat celah keamanan yang memungkinkan penyerang menguras sekitar US$1,4 juta dalam token QU dari 1.404 akun. Jaringan melanjutkan pemrosesan tick pada 19 Oktober pukul 20.00, melewati tick 85.371.949 tempat jaringan dihentikan. Para validator Qubic, yang disebut Computors, menyetujui rencana pemulihan dan proyek membuka platform klaim bagi pemegang dompet terdampak. Pengguna dapat memeriksa alamat dan mengajukan klaim hingga 1 Mei 2027. Celahnya ada pada pembuatan seed dompet. Seed yang dihasilkan dompet web Qubic di perangkat Apple dan browser tertentu menggunakan generator angka acak yang tidak aman, sehingga seed dapat diprediksi. Qubic menyatakan telah memperbaiki cacat pembuatan seed pada versi terbaru dompet web.
Perusahaan memberi peringatan tegas: dompet yang dibuat dengan dompet web Qubic sebelum versi 4.26.4—dirilis 19 Oktober—harus dianggap tidak aman, bahkan jika dananya belum tersentuh. Pengguna diminta memperbarui ke versi 4.26.4 atau lebih baru, membuat dompet baru, dan segera memindahkan dana. Insiden ini bukan sekadar peretasan dompet tunggal. Satu kelemahan pada entropy seed dapat membuka banyak akun sekaligus, dan itulah yang terjadi pada 1.404 dompet. Respons Qubic menghentikan rantai untuk mencegah perpindahan dana curian, lalu menghidupkan kembali jaringan dengan mekanisme klaim yang berlaku hingga 1 Mei 2027. Bagi pasar kripto, kasus ini memperlihatkan bahwa risiko operasional bukan hanya soal smart contract atau bursa, tetapi juga kualitas generasi kunci di lapisan dompet.
Di pasar domestik, IHSG berada di 5.279 dan USD/IDR di 17.943, sementara Brent di US$109,33; latar makro ini membuat sentimen risiko global lebih mudah menular ke aset berisiko, termasuk kripto.
Mengapa Ini Penting
Yang paling penting bukan nominal kerugiannya, melainkan mekanisme pemulihan yang diputuskan validator: rantai bisa dihentikan dan klaim dibuka hingga 2027. Ini memperlihatkan bahwa keamanan kripto tetap bergantung pada tata kelola tim inti dan kualitas implementasi dompet, bukan hanya desentralisasi di atas kertas. Bagi pengguna di Indonesia, implikasinya adalah standar due diligence terhadap dompet self-custody dan platform lokal perlu dinaikkan.
Dampak ke Bisnis
- Pemegang dompet Qubic yang dibuat sebelum versi 4.26.4 harus membuat dompet baru dan memindahkan dana; dompet lama tetap berisiko meski dana tidak tersentuh.
- Penyedia dompet dan exchange kripto, termasuk di Indonesia, menghadapi tekanan untuk mengaudit generator angka acak dan prosedur pembuatan seed; bug pada satu perangkat atau browser dapat memperbesar permukaan serangan.
- Proses klaim hingga 1 Mei 2027 menciptakan ketidakpastian operasional bagi Qubic dan pengguna; kecepatan verifikasi klaim akan menentukan seberapa cepat kepercayaan terhadap dompet dan jaringan pulih.
Yang Perlu Dipantau
- Yang perlu dipantau: jumlah klaim yang diajukan ke platform reclaim Qubic dalam 7–14 hari ke depan — lonjakan klaim di luar 1.404 akun akan menjadi indikator apakah dampak celah seed lebih luas.
- Risiko yang perlu dicermati: verifikasi independen atas perbaikan generator angka acak di dompet web versi 4.26.4 — jika celah serupa ditemukan pada perangkat atau browser lain, kepercayaan pada dompet web Qubic dapat melemah.
- Sinyal penting: respons validator dan pengembang Qubic terhadap dompet lama yang belum migrasi — apakah ada pembatasan transaksi atau peringatan tambahan; ini menentukan kecepatan pemulihan kepercayaan jaringan.
Konteks Indonesia
Jalur dampak ke Indonesia bersifat tidak langsung, melalui sentimen risiko aset digital. Insiden peretasan dompet dan proses klaim hingga Mei 2027 dapat menurunkan kepercayaan investor ritel kripto domestik, serta mendorong pelaku platform aset digital untuk memperketat audit keamanan seed dan prosedur pemulihan.
Analisis ini dibuat oleh sistem AI Feedberry berdasarkan sumber berita publik dan tidak merupakan saran investasi atau keputusan bisnis. Selalu verifikasi dengan sumber primer.