Jembatan XRP Ledger milik jaringan Tx kehilangan hampir 200.000 XRP senilai sekitar $202.000 pada 9 Agustus 2026. Penyerang mengelabui sistem dengan menciptakan saldo XRP tanpa agunan di dalam jaringan Tx Chain, lalu menukarnya keluar menjadi keping XRP yang asli.
Menurut laporan dari platform analitik independen XRPL, aset sebanyak 199.916 XRP itu mengalir keluar dari cadangan jembatan melalui 94 kali pembayaran terpisah. Proses pengurasan dana ini berlangsung cepat, menelan waktu hanya 97 menit sejak transaksi pertama dimulai.
Tx sendiri adalah ekosistem layer-1 baru yang meluncur ke publik pada Maret 2026. Jaringan ini dibangun sebagai gabungan antara blockchain Coreum dan platform tokenisasi Sologenic. Insiden peretasan ini kembali membuktikan bahwa status lolos uji keamanan bukan jaminan mutlak, mengingat jembatan Tx sebenarnya sudah melewati beberapa kali audit internal dan pihak ketiga sebelum dirilis penuh.
Kenapa Belasan Relayer Bisa Terkecoh?
Akar masalah peretasan ini bersumber pada logika deteksi deposit jembatan itu. Sistem jembatan mencatat sebuah transaksi sebagai deposit XRP yang sah, padahal kenyataannya tidak ada satu pun XRP yang benar-benar diterima oleh sistem.
Penyerang mengeksploitasi celah ini dengan mengirim transaksi yang diarahkan ke dompetnya sendiri (self-directed). Transaksi mandiri ini memicu sensor jembatan dan membuat 17 dari total 28 relayer yang bertugas mengotorisasi pengeluaran dana tertipu. Mayoritas relayer ini mengira transaksi pelaku adalah deposit baru, sehingga mereka memberi lampu hijau untuk melepas XRP asli dari brankas jembatan ke tangan peretas.
Setelah mengantongi ratusan ribu token XRP, penyerang tidak membuang waktu untuk mencuci jejaknya. Mereka langsung mengonversi token XRP curian itu ke Ethereum, lalu memindahkannya melalui protokol lintas-rantai THORChain. Seluruh dana itu pada akhirnya berujung di dalam Tornado Cash, sebuah layanan mixer kripto yang sering dipakai untuk memutus jejak pelacakan on-chain.
Di awal kejadian, sempat muncul spekulasi bahwa peretas mengeksploitasi fitur bawaan XRP Ledger bernama rippling untuk merampas dana. Namun, tim dari platform analitik XRPL langsung membantah klaim keliru ini. Mereka menegaskan bahwa aset XRP murni sama sekali tidak memiliki kemampuan untuk berpindah lewat mekanisme rippling.
๐ Baca JugaJembatan XRP Dibobol $202.000 - 17 Relayer Terkecoh Deposit Kosong
Langkah Penanganan dan Efek Pasar
Merespons eksploitasi ini, tim pengembang Tx mengambil tindakan dengan menghentikan operasional jembatan untuk sementara waktu demi memperbaiki susunan kode yang rentan. Selain menambal celah, mereka juga menaikkan eskalasi kasus ini dengan melaporkannya langsung ke Pusat Pengaduan Kejahatan Internet (IC3) milik lembaga FBI Amerika Serikat, sambil menyewa jasa ahli forensik blockchain profesional untuk memburu pelaku.
Sementara itu, kabar hilangnya aset senilai ratusan ribu dolar ini nyaris tidak meninggalkan bekas pada pergerakan harga XRP di pasar kripto. Koin kripto andalan Ripple ini tetap diperdagangkan stabil di kisaran harga $1 dengan kapitalisasi pasar mencapai $64 miliar. Catatan harganya hanya menunjukkan penurunan wajar sekitar 5,5% dalam rentang waktu 30 hari terakhir.
Dibandingkan kasus peretasan jembatan kripto lainnya, nominal kerugian jembatan Tx ini memang lebih kecil. Namun, insiden ini menyoroti satu kelemahan fatal yang terus berulang: jika logika paling dasar dalam mengenali uang masuk sudah cacat, tembok pengamanan belasan relayer dan tumpukan sertifikat audit tetap akan runtuh dengan mudah.
Dilansir dari Decrypt.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
