#StablRStablecoinDepegsAfterExploit #StablRStablecoinDepegsAfterExploit: Token Peg Euro Ambruk 75% Saat $6,7 Juta Dihapus

Berita Utama: 25 Mei 2026

Pasar stablecoin hari ini sedang berguncang saat StablR —penerbit aset digital berbasis Malta yang terikat euro— mengalami pelanggaran keamanan yang katastrofik, menyebabkan stablecoin utamanya kehilangan peg secara keras dan diperdagangkan dengan diskon 75%.

Tagar ini sedang tren di media sosial kripto saat investor berusaha memahami skala kerusakan dan apakah dana dapat dipulihkan.

Apa yang Terjadi

Pada 23 Mei 2026, seorang penyerang mengeksploitasi kerentanan kritis di kontrak izin StablR—kontrak pintar yang bertanggung jawab mengelola alamat yang dibekukan dan batas pencetakan harian.

Pelanggaran terjadi dalam dua tahap:

Transaksi Pertama (11:03 UTC): Penyerang memanggil fungsi setDailyMintLimit, menaikkan batas pencetakan harian dari $500.000 menjadi jumlah tak terbatas di alamat EOA (akun yang dimiliki secara eksternal) yang mereka kendalikan.

Transaksi Kedua (11:06 UTC): Menggunakan otoritas pencetakan yang diperbesar, penyerang mencetak 4.980.000 USDR (stablecoin berbasis euro dari StablR).

Transaksi Ketiga (11:12 UTC): USDR yang baru dicetak ditukar sekitar 4,76 juta USDC di bursa terdesentralisasi—utama di Aerodrome dan Uniswap.

Ketika pelaku mulai menjual USDR ke pool likuiditas dangkal, peg stablecoin hancur. USDR diperdagangkan serendah **$0,26** terhadap dolar (menggambarkan diskon 74% dari target $1,00) sebelum pulih sedikit ke $0,32 saat berita ini ditulis.

Laporan Kerusakan

Metrik Nilai
Total yang dihapus ~$6,7 juta
Keuntungan langsung pelaku ~4,76 juta USDC
Kap pasar USDR sebelum eksploitasi ~$12 juta
Harga USDR saat ini $0,32 (depeg 74%)
Waktu dari eksploitasi hingga deteksi ~6 menit

Kerugian tidak hanya terbatas pada penghapusan langsung. Penyedia likuiditas di Aerodrome dan Uniswap yang memegang USDR di pool mereka telah mengalami kerusakan posisi, dengan perkiraan kerugian tidak permanen melebihi 60% untuk beberapa peserta.

Tanggapan StablR

StablR sejak itu membekukan semua kontrak pintar dan menangguhkan fungsi pencetakan, pembakaran, dan perdagangan di platform mereka. Tim mengonfirmasi bahwa eksploitasi tidak mempengaruhi cadangan fiat mereka yang disimpan dengan kustodian yang diatur—berarti aset yang mendukung stablecoin secara teori masih ada di luar rantai.

Namun, ini menciptakan masalah rumit: bagaimana mengembalikan nilai kepada pemegang token ketika representasi di on-chain telah dikompromikan?

StablR mengumumkan rencana untuk mengdeploy kontrak baru dan meluncurkan proses rekonsiliasi agar pemegang yang terdampak mendapatkan pengembalian. Tetapi dengan pelaku masih memegang sekitar 1,8 juta USDR (senilai sekitar $576.000 pada harga saat ini) ditambah USDC yang sudah dilikuidasi, restitusi penuh belum pasti.

Garis Waktu Kejadian

· 23 Mei, 11:03 UTC – Penyerang menaikkan batas pencetakan harian melalui kerentanan
· 23 Mei, 11:06 UTC – 4,98 juta USDR dicetak secara malicious
· 23 Mei, 11:12 UTC – Swap dimulai di Aerodrome, Uniswap
· 23 Mei, 11:30 UTC – USDR turun ke harga rendah $0,26
· 23 Mei, 12:15 UTC – StablR menangguhkan semua fungsi kontrak
· 25 Mei (hari ini) – StablR mengumumkan kontrak baru dan rencana rekonsiliasi
· 25 Mei (hari ini) – Perusahaan keamanan blockchain BlockSec mengungkapkan analisis eksploitasi secara rinci

Reaksi Pasar

Insiden ini kembali memicu kekhawatiran yang lebih luas tentang keamanan stablecoin algoritmik dan yang sebagian dijamin kolateral.

Stablecoin berbasis euro lainnya juga mengalami ketakutan kontaminasi:

· EURC (Circle) – diperdagangkan dengan diskon kecil 0,3% sebelum pulih
· AGEUR (Angle) – mengalami deviasi 0,5% tetapi stabil
· EURI (Bank of France) – tidak terpengaruh, dianggap sebagai produk yang lebih aman "CBDC-sekitar"

Pasar kripto secara umum mengabaikan insiden ini, dengan Bitcoin dan Ethereum diperdagangkan datar. Analis mencatat bahwa kapitalisasi pasar relatif kecil dari StablR sebesar $12 juta membatasi radius ledakan—eksploitasi yang lebih besar bisa memicu ketakutan sistemik.

Apa yang Terjadi Selanjutnya

Untuk Pemegang StablR:
Proses rekonsiliasi kemungkinan akan mengharuskan pengguna memverifikasi kepemilikan dan menerima token baru di kontrak pengganti. StablR belum mengumumkan garis waktu atau metodologi.

Untuk Pelaku:
Perusahaan pengawasan blockchain telah menandai alamat pelaku ke bursa utama. Jika pelaku mencoba mengevakuasi USDC yang dicuri melalui bursa yang patuh, dana bisa dibekukan.

Untuk Sektor Stablecoin:
Eksploitasi ini menambah daftar kejadian depegging stablecoin yang semakin panjang—dari keruntuhan UST tahun 2022 hingga volatilitas RAI tahun 2024. Regulator kemungkinan akan menyebut StablR sebagai bukti bahwa stablecoin yang mandiri dan tanpa izin membutuhkan standar keamanan yang lebih ketat dan mekanisme penghentian paksa wajib.

Intisari

adalah pengingat terbaru bahwa "stabil" adalah istilah relatif dalam kripto. Meskipun cadangan fiat StablR tetap utuh, eksploitasi ini mengungkapkan kerentanan mendasar dalam desain kontrak izin—yang memungkinkan satu aktor mencetak jutaan secara tidak sah.

Bagi investor, pelajaran ini sudah familiar: tidak ada stablecoin yang benar-benar bebas risiko. Bagi regulator, insiden ini akan mendorong tuntutan untuk audit kontrak pintar yang lebih ketat, pemantauan real-time, dan fungsi jeda wajib.

Seperti yang dikatakan seorang analis keamanan: "Pertanyaannya bukan apakah stablecoin lain akan dieksploitasi—tapi kapan, dan seberapa besar kerusakan yang akan terjadi sebelum tombol jeda berfungsi."