Foto: Cointelegraph — Gambar diambil dari sumber artikel asli untuk menghindari kesalahan informasi visual.
Eksploitasi langsung berdampak pada pengguna THORChain dan sentimen DeFi global, namun dampak ke Indonesia terbatas pada investor kripto ritel dan exchange lokal yang terpapar ekosistem ini.
Key Takeaways
- 1 Yang perlu dipantau: perkembangan investigasi THORChain — jika pelaku berhasil diidentifikasi, ini bisa menjadi preseden hukum untuk kasus serupa.
- 2 Risiko yang perlu dicermati: potensi serangan lanjutan pada protokol DeFi lain yang menggunakan implementasi TSS serupa — kerentanan ini bisa bersifat sistemik.
- 3 Sinyal penting: respons regulator Indonesia (Bappebti/OJK) terhadap insiden ini — jika ada pernyataan resmi atau aturan baru, bisa mempengaruhi likuiditas pasar kripto domestik.
Ringkasan Eksekutif
THORChain, protokol likuiditas lintas rantai, mengkonfirmasi eksploitasi senilai $10 juta yang memungkinkan penyerang merekonstruksi kunci pribadi vault dan melakukan transaksi tidak sah. Protokol telah meluncurkan portal pemulihan bagi pengguna yang terkena dampak di empat rantai, memberikan waktu 21 hari atau hingga 4 Juni 2026 untuk mengajukan klaim. Dana yang tidak diklaim akan dialihkan ke dana asuransi protokol. Investigasi internal mengarah pada kerentanan dalam implementasi skema tanda tangan ambang batas GG20 (TSS), yang memungkinkan kebocoran data kunci vault secara bertahap. Penyerang diduga mengumpulkan data yang bocor dari waktu ke waktu untuk merekonstruksi kunci pribadi. Sebuah node yang baru bergabung beberapa hari sebelum serangan diduga terkait, dengan tautan onchain antara alamat bonding node dan dompet yang menerima dana curian. Treasury THORChain bekerja sama dengan Outrider Analytics dan penegak hukum untuk mengidentifikasi pelaku dan memulihkan dana. Insiden ini terjadi di tengah lonjakan peretasan kripto pada April 2026, di mana total kerugian mencapai $629,7 juta — bulan terburuk sejak Februari 2025 yang mencatat $1,47 miliar. Eksploitasi KelpDAO ($293 juta) dan Drift Protocol ($280 juta) mendominasi, mewakili 82% kerugian April dan menegaskan DeFi sebagai sektor yang paling ditargetkan. Pola serangan menunjukkan pergeseran dari bug kontrak pintar sederhana ke eksploitasi jembatan, akses istimewa, dan kegagalan operasional. Bagi Indonesia, berita ini relevan karena pasar kripto ritel Indonesia cukup aktif, dan insiden keamanan seperti ini dapat memicu aksi jual panik di exchange lokal serta meningkatkan tekanan regulasi dari Bappebti dan OJK. Investor kripto Indonesia yang menggunakan protokol DeFi lintas rantai perlu waspada terhadap risiko serupa. Yang perlu dipantau adalah perkembangan investigasi THORChain, respons regulator Indonesia, dan potensi dampak sentimen ke harga aset kripto secara umum.
Mengapa Ini Penting
Insiden ini bukan sekadar peretasan biasa — ini adalah bukti bahwa kerentanan pada infrastruktur kunci (threshold signature scheme) dapat mengekspos seluruh ekosistem DeFi. Pola serangan yang bergeser dari bug kontrak pintar ke eksploitasi operasional dan akses istimewa menandakan bahwa risiko sistemik di DeFi semakin kompleks. Bagi investor kripto Indonesia, ini adalah pengingat bahwa keamanan protokol tidak bisa dijamin hanya oleh audit kode — faktor operasional dan tata kelola node juga kritis.
Dampak ke Bisnis
- Sentimen negatif terhadap DeFi dapat memicu aksi jual aset kripto di exchange Indonesia, terutama token yang terafiliasi dengan protokol lintas rantai.
- Regulator Indonesia (Bappebti/OJK) kemungkinan akan memperketat pengawasan terhadap exchange dan produk DeFi yang ditawarkan di dalam negeri, meningkatkan biaya kepatuhan.
- Investor ritel Indonesia yang menggunakan protokol DeFi lintas rantai berisiko mengalami kerugian langsung jika eksploitasi serupa terjadi di protokol lain yang mereka gunakan.
Yang Perlu Dipantau
- Yang perlu dipantau: perkembangan investigasi THORChain — jika pelaku berhasil diidentifikasi, ini bisa menjadi preseden hukum untuk kasus serupa.
- Risiko yang perlu dicermati: potensi serangan lanjutan pada protokol DeFi lain yang menggunakan implementasi TSS serupa — kerentanan ini bisa bersifat sistemik.
- Sinyal penting: respons regulator Indonesia (Bappebti/OJK) terhadap insiden ini — jika ada pernyataan resmi atau aturan baru, bisa mempengaruhi likuiditas pasar kripto domestik.
Konteks Indonesia
Indonesia memiliki pasar kripto ritel yang aktif, dengan volume perdagangan yang signifikan di exchange lokal. Insiden keamanan global seperti ini dapat memicu aksi jual panik dan meningkatkan permintaan akan aset yang lebih aman seperti stablecoin. Regulator Indonesia, melalui Bappebti dan OJK, telah menunjukkan kecenderungan untuk memperketat pengawasan aset digital. Jika tren peretasan DeFi berlanjut, bukan tidak mungkin Indonesia akan mengadopsi regulasi yang lebih ketat terhadap protokol DeFi, termasuk kewajiban audit keamanan berkala dan pembatasan akses bagi pengguna ritel. Dampak langsung ke ekonomi riil Indonesia masih terbatas, tetapi sentimen negatif dapat menekan harga aset kripto dan mengurangi minat investasi di sektor ini.
Konteks Indonesia
Indonesia memiliki pasar kripto ritel yang aktif, dengan volume perdagangan yang signifikan di exchange lokal. Insiden keamanan global seperti ini dapat memicu aksi jual panik dan meningkatkan permintaan akan aset yang lebih aman seperti stablecoin. Regulator Indonesia, melalui Bappebti dan OJK, telah menunjukkan kecenderungan untuk memperketat pengawasan aset digital. Jika tren peretasan DeFi berlanjut, bukan tidak mungkin Indonesia akan mengadopsi regulasi yang lebih ketat terhadap protokol DeFi, termasuk kewajiban audit keamanan berkala dan pembatasan akses bagi pengguna ritel. Dampak langsung ke ekonomi riil Indonesia masih terbatas, tetapi sentimen negatif dapat menekan harga aset kripto dan mengurangi minat investasi di sektor ini.