Protokol stablecoin lintas rantai Allbridge Core mengalami serangan flash loan pada pool likuiditasnya di Solana, dengan sekitar USD 1,65 juta (setara sekitar 2,445 miliar won Korea) dicuri, dan protokol pun menghentikan layanannya sementara. Menurut laporan media Korea Tokenpost, analisis dari perusahaan keamanan CertiK dan PeckShield menunjukkan bahwa penyerang terlebih dahulu meminjam flash loan senilai sekitar USD 1,12 juta dari protokol pinjaman Solana, Kamino, kemudian melakukan penukaran berulang kali di pool USDC/USDT milik Allbridge untuk secara artifisial mendistorsi rasio kedua stablecoin dalam pool tersebut, sebelum akhirnya mengambil keuntungan dan kabur. Flash loan sendiri adalah mekanisme “pinjam—manipulasi—kembalikan” yang diselesaikan dalam satu transaksi tunggal, memungkinkan penggerakan dana dalam jumlah besar tanpa agunan — inilah alasan mengapa mekanisme ini berulang kali dijadikan senjata manipulasi harga di DeFi.
Interpretasi Editor: Seberapa Besar Kaitan Berita Ini dengan Kartu U Anda
Kesimpulan dulu: Jika Anda menggunakan kartu USDT bertipe kustodian, insiden ini pada dasarnya tidak berdampak pada top-up dan transaksi Anda. Yang diserang adalah pool likuiditas bridge lintas rantai terdesentralisasi seperti Allbridge, bukan dompet kustodian milik penerbit kartu.
Perlu dibedakan dua jalur top-up:
- Top-up kustodian: Anda mentransfer USDT ke alamat dompet yang ditentukan oleh penerbit kartu, dan penerbit kartu yang melakukan kustodi, kliring, serta konversi mata uang. Varian Asia Elite dari MPCard Asia Elite, Bybit Card, dan OKX Card termasuk dalam kategori ini. Dana Anda tidak pernah melewati bridge lintas rantai pihak ketiga seperti Allbridge.
- Top-up self-custody + bridge lintas rantai: Anda terlebih dahulu menggunakan sebuah bridge untuk memindahkan aset dari Chain A ke Chain B, baru kemudian mentransfernya ke dompet kartu. Jika kebetulan Anda melewati Allbridge Core dan bertepatan dengan jendela waktu insiden ini, barulah ada risiko langsung.
Bagi mayoritas pengguna yang hanya ingin memakai kartu U untuk membayar langganan ChatGPT, Claude, atau layanan cloud, dalam 7 hari ke depan tidak akan ada dampak yang terasa; dalam 30 hari, mungkin akan terlihat protokol bridge lintas rantai memperketat sementara proses penarikan atau meningkatkan frekuensi audit; dalam 90 hari, hal yang benar-benar patut diperhatikan adalah apakah kerentanan semacam ini akan mendorong pemeriksaan “sumber dana” yang lebih ketat di sisi exchange. Jika Anda berencana membuka kartu baru, pelajari dulu alur top-up di ulasan MPCard agar terhindar dari menahan dana dalam jumlah besar di rantai mana pun terlalu lama.
Perbandingan Historis: Manipulasi Harga via Flash Loan Bukan Skenario Baru
Skenario serangan flash loan hampir terulang setiap tahun dengan pola yang sangat konsisten — meminjam dana besar → mendistorsi harga suatu pool → mengambil untung dari harga yang terdistorsi → mengembalikan modal dalam satu transaksi tunggal.
- PancakeBunny 2021: Penyerang menggunakan flash loan untuk memanipulasi harga pool BUNNY/BNB, meraup puluhan juta dolar, menjadi kasus ikonik awal dari teknik ini.
- Beanstalk 2022: Penyerang menggunakan flash loan untuk meminjam dana besar dalam satu transaksi guna memanipulasi voting governance, langsung mengosongkan treasury protokol dengan kerugian lebih dari USD 180 juta.
- Allbridge kali ini: Skalanya jauh lebih kecil (sekitar USD 1,65 juta), tetapi permukaan serangan meluas dari “harga pool satu rantai” menjadi “rasio stablecoin di kedua sisi bridge lintas rantai”.
Persamaannya: keduanya memanfaatkan kerentanan pada mekanisme penetapan harga di dalam pool yang bisa dimanipulasi secara instan dalam transaksi atomik tanpa agunan. Perbedaannya: kali ini yang menjadi sasaran adalah bridge stablecoin lintas rantai — sebuah struktur yang menampung USDC dan USDT sekaligus serta harus menjaga rasio di seluruh rantai, sehingga secara alami lebih rapuh dibanding pool aset tunggal pada satu rantai. Perlu ditegaskan bahwa angka USD 1,65 juta dan flash loan USD 1,12 juta yang dikutip dalam artikel ini berasal dari pengutipan laporan Tokenpost di atas terhadap analisis CertiK dan PeckShield; untuk rincian on-chain yang spesifik, silakan merujuk pada laporan resmi yang diterbitkan kedua perusahaan keamanan tersebut pasca insiden.
Perspektif Kepatuhan: Bridge yang Dibobol dan Pemeriksaan Sumber Dana Kartu
Dari sudut pandang kepatuhan, dampak tidak langsung dari insiden semacam ini justru lebih patut diperhatikan daripada dampak langsungnya. Setelah bridge lintas rantai dibobol, dana yang dicuri sering dipecah, dicampur (mixing), dipindahkan lintas rantai, dan akhirnya bisa mengalir ke exchange atau saluran penerbitan kartu. Hal ini akan meningkatkan sensitivitas seluruh rantai proses terhadap “sumber dana”.
Pengguna di kawasan Asia-Pasifik terutama perlu memperhatikan perbedaan sikap regulasi lokal terhadap transfer aset kripto. Jepang memiliki regulasi yang relatif jelas terhadap stablecoin dan alur dana, lihat Panduan Kepatuhan Jepang; sementara Hong Kong secara bertahap memperketat kerangka kerjanya di bawah exchange berlisensi, lihat Panduan Kepatuhan Hong Kong. Batasan yang berlaku saat ini secara garis besar adalah:
- Jelas diizinkan: Top-up kustodian melalui exchange berlisensi atau penerbit kartu yang patuh regulasi.
- Area abu-abu hukum: Individu yang menggunakan bridge lintas rantai terdesentralisasi untuk memindahkan aset — sebagian besar yurisdiksi tidak melarangnya secara eksplisit, tetapi begitu dana terkait dengan alamat yang telah dicuri, hal ini bisa memicu pembekuan risk control di sisi exchange.
- Jelas berisiko tinggi: Menerima aset dengan sumber tidak jelas yang telah melewati mixer.
Poin-Poin Kunci yang Perlu Diamati Selanjutnya
- Pengumuman evaluasi resmi Allbridge — kapan protokol memulihkan layanan, apakah akan ada kompensasi, apakah mekanisme penetapan harga pool akan diubah. Pantau situs resmi Allbridge dan saluran resminya.
- Laporan resmi insiden dari CertiK / PeckShield — kedua perusahaan ini akan merilis analisis lengkap beserta alamat on-chain, sehingga alur dana USD 1,65 juta bisa diverifikasi langsung di Solscan.
- Pergerakan dana yang dicuri — 30 hari pasca serangan flash loan adalah masa puncak pencucian dana, yang berpotensi memicu risk control massal terhadap alamat-alamat terkait di sisi exchange.
- Efek berantai pada bridge sejenis — setelah satu bridge mengalami insiden, bridge stablecoin lintas rantai dengan arsitektur serupa biasanya akan ditemukan kerentanan serupa dalam beberapa minggu.
Saran Editor
- Pengguna kartu U kustodian seperti MPCard Asia Elite, Bybit Card, OKX Card: tidak perlu tindakan apa pun. Top-up Anda tidak melewati Allbridge, insiden ini tidak berkaitan dengan Anda.
- Pengguna yang biasa mentransfer sendiri via bridge lintas rantai sebelum top-up: Hindari melewati Allbridge Core dalam waktu dekat, dan periksa apakah ada aktivitas alamat baru-baru ini yang terkait dengan insiden ini. Jika berencana melakukan top-up untuk langganan AI, langsung gunakan jalur top-up dalam exchange akan lebih aman — lihat Panduan Skenario ChatGPT Plus dan Panduan Skenario Claude Code.
- Pengguna yang berencana mengajukan kartu U baru: Prioritaskan produk kustodian dengan jalur top-up yang jelas, lihat dulu perbandingan metode top-up di Top 5 Kartu U 2026, dan jangan menahan dana dalam jumlah besar terlalu lama di pool DeFi atau bridge lintas rantai mana pun.
Bridge lintas rantai akan selalu menjadi permukaan serangan terbesar dalam ekosistem stablecoin — memperlakukannya sebagai “jalur lintasan” alih-alih “tempat parkir” adalah pengingat yang sama yang terus-menerus disampaikan oleh berita semacam ini.