Lingkaran Di Bawah Serangan Karena Membiarkan $285M USDC Curian Bergerak Bebas Selama Peretasan Drift

Penyelidik onchain ZachXBT mengkritik Circle pada 2 April 2026 karena gagal bertindak sementara jutaan USDC hasil curian bergerak melalui Protokol Transfer Lintas Rantai (CCTP) miliknya selama eksploit Protokol Drift senilai $285 juta, meskipun penerbit telah membekukan 16 dompet bisnis pada hari kerja sebelumnya dalam sebuah perkara perdata tertutup.

Serangan 1 April terhadap bursa terdesentralisasi berbasis Solana tersebut merupakan eksploit DeFi terbesar pada 2026, dengan pelaku secara sengaja menghindari Tether’s USDT saat melakukan bridging—mengisyaratkan keyakinan bahwa Circle tidak akan membekukan dana.

Protokol Drift Mengalami Eksploit senilai $285 Juta Saat USDC Curian Melintasi Tanpa Hambatan

Drift Protocol, sebuah platform futures perpetual di Solana, mengalami pengurasan brankas besar pada 1 April 2026. Perusahaan keamanan PeckShield dan platform analitik blockchain Arkham Intelligence menandai sekitar $285 juta arus keluar dari brankas utama Drift ke dompet yang dikendalikan penyerang. Pelaku memindahkan aset curian, dengan keterlibatan besar USDC, ke beberapa dompet sebelum melakukan bridging dari Solana ke Ethereum menggunakan Protokol Transfer Lintas Rantai (CCTP) milik Circle.

Pemindahan terjadi pada jam kerja bisnis AS dan berlanjut selama berjam-jam tanpa intervensi dari Circle. ZachXBT menyatakan bahwa Circle “tertidur” sementara banyak jutaan USDC ditukar melalui CCTP dari Solana ke Ethereum selama peretasan berdigit sembilan tersebut. Peneliti keamanan Specter mencatat bahwa penyerang menahan USDC di berbagai dompet selama satu hingga tiga jam sebelum menukarnya dan secara sengaja menghindari konversi ke Tether (USDT) selama proses bridging, yang menunjukkan keyakinan bahwa Circle tidak akan membekukan dana—sebuah keyakinan yang ternyata terbukti benar.

Kebijakan Pembekuan Circle yang Tidak Konsisten Memicu Kritik Hipokrisi

Waktu kejadian tersebut makin memperbesar frustrasi. Hanya beberapa hari sebelum eksploit Drift, pada 23 Maret 2026, Circle membekukan saldo USDC dari 16 dompet bisnis panas yang tidak terkait sebagai bagian dari perkara perdata AS yang tertutup. Tindakan itu mengganggu operasi bagi bursa, kasino, dan pemroses pembayaran. ZachXBT sebelumnya menyebut pembekuan itu berpotensi sebagai yang paling tidak kompeten yang pernah ia lihat dalam lebih dari lima tahun, dengan berargumen bahwa analisis on-chain menunjukkan dompet tersebut terlibat dalam aktivitas yang sah.

Circle kemudian membebaskan satu dompet yang terkait Goated.com pada 26 Maret, tetapi sebagian besar tetap terkunci. Kontrasnya sangat nyata: Circle bertindak agresif dalam masalah perdata yang memengaruhi bisnis yang menjalankan aktivitas yang tampak sebagai operasi normal, namun selama pencurian bernilai digit sembilan yang dikonfirmasi dari protokol DeFi dengan dana curian yang melintasi infrastruktur bridging miliknya sendiri secara terang-terangan, perusahaan tersebut tidak mengambil tindakan apa pun.

ZachXBT juga mengaitkan perilaku ini dengan fitur privasi opsional yang diusulkan Circle di blockchain Arc yang akan datang, dengan menyarankan bahwa fitur-fitur tersebut dapat semakin mengurangi akuntabilitas kepatuhan dengan membatasi siapa yang bisa melihat transaksi.

Dampak Pasar dan Perdebatan Industri

Di sisi Ethereum, penyerang menukar aset curian dengan sekitar 129.000 ETH. Total nilai yang terkunci (TVL) Drift anjlok dari sekitar $550 juta menjadi $247 juta, turun lebih dari setengah, dan token DRIFT alaminya jatuh hampir 28%. Pelaku kemungkinan besar telah mulai mencuci dana melalui mixer atau bursa terdesentralisasi, sehingga pemulihan makin tidak mungkin.

Insiden ini telah memicu kembali perdebatan tentang apakah penerbit stablecoin terpusat dapat membenarkan kewenangan pembekuannya jika mereka menerapkannya secara tidak konsisten. Penerbit stablecoin memasarkan produk mereka sebagai lapisan penyelesaian yang netral bagi ekonomi terdesentralisasi, namun USDC dan USDT keduanya beroperasi berdasarkan ketentuan yang memberikan kewenangan pembekuan sepihak yang dirancang untuk mematuhi permintaan penegakan hukum dan perintah pengadilan. Masalahnya bukan bahwa kewenangan itu ada—kepatuhan itu masuk akal dan diharapkan—melainkan bahwa penerapannya tampak bergantung lebih pada siapa yang meminta daripada pada apa yang terjadi.

Bagi para pembangun dan investor, insiden ini menegaskan bahwa penerbit stablecoin terpusat bukan penyedia utilitas yang netral. Mereka adalah penjaga gerbang dengan kewajiban hukum, insentif komersial, dan pola penegakan yang tidak selalu selaras dengan kepentingan protokol yang bergantung kepada mereka.

FAQ

Apa yang dituduhkan ZachXBT kepada Circle selama peretasan Drift?

ZachXBT menuduh Circle gagal bertindak sementara jutaan USDC hasil curian bergerak bebas melalui Protokol Transfer Lintas Rantai (CCTP) miliknya selama berjam-jam dalam eksploit Protokol Drift senilai $285 juta, meskipun pemindahan tersebut terjadi pada jam kerja bisnis AS. Ia membandingkannya dengan pembekuan agresif Circle terhadap 16 dompet bisnis beberapa hari sebelumnya dalam perkara perdata.

Bagaimana penyerang Drift menunjukkan keyakinan bahwa Circle tidak akan membekukan dana?

Penyerang menahan USDC di berbagai dompet selama satu hingga tiga jam sebelum menukar dan secara sengaja menghindari konversi ke Tether’s USDT selama proses bridging, yang menunjukkan bahwa peretas yakin Circle tidak akan membekukan dana. Keyakinan itu beralasan karena Circle tidak melakukan apa pun.

Bagaimana dampak pasar dari peretasan Drift?

Total nilai yang terkunci (TVL) Drift anjlok dari sekitar $550 juta menjadi $247 juta, turun lebih dari setengah, dan token DRIFT alaminya jatuh hampir 28%. Di sisi Ethereum, penyerang menukar aset curian dengan sekitar 129.000 ETH, sehingga pemulihan makin tidak mungkin karena dana dicuci.