Perusahaan pembayaran stablecoin asal Singapura, Triple-A, mengkonfirmasi adanya akses tidak sah ke dompet treasury mereka pada Senin, 27 Juli 2026. Serangan ini sebenarnya pertama kali terdeteksi pada hari Sabtu sebelumnya. Akibat peringatan deteksi awal itu, tim keamanan internal perusahaan langsung memasukkan beberapa layanan spesifik ke mode pemeliharaan selama sekitar tiga jam untuk mencegah kerugian melebar lebih jauh.
Berapa total nilai kerugian pastinya masih jadi perdebatan di kalangan pelacak keamanan kripto. Penyelidik on-chain Specter menaksir dana operasional yang raib digondol peretas mencapai $11,8 juta. Sementara itu, firma keamanan blockchain PeckShield merilis analisis awal yang memperkirakan angkanya sedikit lebih rendah di kisaran $9,7 juta. Sampai saat ini, pihak manajemen Triple-A masih bungkam dan menolak mengungkap jumlah pasti yang dicuri. Mereka juga belum membeberkan metode teknis apa yang dipakai peretas untuk menembus pertahanan treasury perusahaan.
Kenapa Uang Klien Tidak Tersentuh
Insiden yang menimpa salah satu pemain besar di ekosistem pembayaran kripto B2B (business-to-business) ini wajar memicu kekhawatiran klien korporat mereka. Tapi Triple-A memiliki peredam kejut struktural yang langsung membatasi dampaknya: mereka sama sekali tidak mengkustodi atau menyimpan aset digital atas nama pelanggan.
Semua dana milik klien disimpan di tempat yang terpisah, yakni di dalam akun perwalian atau trust account. Karena arsitektur penyekatan ini, serangan yang terjadi akhir pekan lalu hanya mampu menembus satu lapisan sasaran. Kerugian mutlak murni terbatas pada akun operasional spesifik milik perusahaan, tanpa menyentuh satu keping atau sen pun dari uang pengguna jasa mereka.
Siapa yang Menanggung Bebannya
Dengan kepastian bahwa uang klien tidak terpengaruh, kerugian belasan juta dolar ini akhirnya akan diserap sepenuhnya oleh pihak perusahaan. Manajemen menegaskan bahwa mereka akan menutup lubang kebobolan keuangan itu lewat pencairan dana cadangan treasury internal yang sudah mereka alokasikan.
Langkah cepat memutus jaringan terbukti menekan skala masalah. Setelah tiga jam dipaksa masuk ke mode pemeliharaan darurat di hari Sabtu, seluruh jaringan layanan platform kini telah kembali pulih. Proses transaksi antar-perusahaan dan penyelesaian dana harian kembali berjalan normal tanpa ada lagi penundaan.
📌 Baca JugaBinance Retas Karyawannya Sendiri Tiap Bulan - Taruhannya Pelatihan atau Pemecatan
Pencarian Jejak Pelaku Dimulai
Setelah operasional harian kembali berjalan, fokus internal kini beralih ke investigasi dan penegakan hukum. Triple-A telah menarik spesialis keamanan siber independen dan firma forensik blockchain untuk memetakan jejak on-chain sang peretas, sekaligus melacak ke mana saja dana curian dipindahkan.
Mengingat perusahaan pembayaran ini berpusat di Singapura, mereka juga langsung melibatkan otoritas penegak hukum setempat. Kepolisian Singapura ikut masuk dalam tim gabungan yang mengusut kasus ini. Serangan akhir pekan ini menyisakan satu pelajaran berharga di industri pembayaran kripto B2B: peretas mungkin bisa menemukan celah keamanan, tapi pemisahan akun operasional dan dana pelanggan adalah satu-satunya jaminan selamat saat alarm peringatan berbunyi.
Dilansir dari Cointelegraph.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
