Bridge WAX Diretas, Mengapa Stablecoin Terdampak?

WAX Multi-Chain Bridge mengalami eksploitasi pada 22 Oktober 2026 dengan estimasi kerugian sekitar US$90.500, menurut basis data insiden SlowMist. Celah yang dilaporkan berada pada logika penarikan smart contract bridge, layanan yang menghubungkan aset antara WAX, Ethereum, dan Solana.

Stablecoin termasuk aset yang keluar dari cadangan bridge. Persoalannya berkaitan dengan pencatatan klaim dan pelepasan aset lintas jaringan. Harga token yang tetap dekat US$1 tidak membuktikan bahwa cadangan pada suatu bridge masih cukup untuk memenuhi seluruh penarikan.

Status layanan juga sudah berubah sejak laporan awal. Melalui kanal pengumuman WAX, proyek menyatakan pemrosesan bridge kembali berjalan pada 23 Oktober pukul 15.50 UTC atau 22.50 WIB, setelah perbaikan dan penambahan pengamanan. Proyek juga menyatakan akan mengisi kembali cadangan yang hilang. Pernyataan tersebut perlu dibedakan dari bukti bahwa rekonsiliasi cadangan dan seluruh kewajiban kepada pengguna telah selesai.

Celah Penarikan Membuat Pencatatan Tidak Seimbang

SlowMist mengidentifikasi masalah validasi biaya pada fungsi penarikan. Parameter biaya yang seharusnya diperiksa dapat bernilai negatif, sehingga pengurangan saldo tidak berlangsung sebagaimana mestinya, sementara catatan penarikan tetap terbentuk. Komponen bridge pada jaringan tujuan kemudian melepaskan aset berdasarkan catatan tersebut.

Kegagalan ini merusak hubungan antara klaim yang dikurangi pada satu jaringan dan cadangan yang dibayarkan pada jaringan lain. Sebuah transaksi dapat tercatat berhasil secara teknis, tetapi pencatatan ekonominya tidak lagi seimbang.

Estimasi kerugian eksploitasi WAX Multi-Chain Bridge pada 22 Oktober 2026. Sumber: SlowMist Hacked, diakses 26 Oktober 2026. 

Cara kerja bridge berbeda menurut desainnya. Sebagian mengunci aset lalu menerbitkan representasi pada jaringan lain, sedangkan desain lain memakai mekanisme pembakaran dan penerbitan atau penyedia likuiditas. Dokumentasi Ethereum mengenai bridge menjelaskan bahwa perpindahan lintas jaringan membawa asumsi keamanan tambahan.

Hubungan antara bukti transaksi dan pembayaran harus dijaga pada setiap tahap. Keamanan jaringan asal dan jaringan tujuan tidak dapat menggantikan pemeriksaan atas kontrak serta mekanisme verifikasi yang menghubungkan keduanya.

Aset Apa Saja yang Dilaporkan Keluar?

Penelusuran yang diterbitkan BlockintAI pada 24 Oktober 2026 mencantumkan lima penarikan:

• Sekitar 52.986,50 USDC menuju Solana.

• Sekitar 21.558,25 USDT menuju Ethereum.

• Sekitar 840,28 DAI menuju Ethereum.

• Sekitar 2,5467 WETH menuju Ethereum.

• Sekitar 0,10993227 WBTC menuju Ethereum.

Daftar tersebut memuat stablecoin serta representasi ETH dan BTC. Cakupannya lebih luas daripada ungkapan awal proyek yang menyebut sejumlah stablecoin terdampak. Perbedaan ini menunjukkan perlunya laporan akhir yang merinci aset, jaringan, dan saldo yang terlibat.

Jumlah token juga berbeda dari nilai kerugian dalam dolar AS. USDC, USDT, dan DAI memiliki target nilai yang relatif stabil, sementara valuasi WETH dan WBTC bergantung pada harga saat perhitungan. Karena itu, angka kerugian perlu dibaca bersama waktu valuasi dan metode yang digunakan, bukan dianggap sebagai total final yang sudah diaudit.

Mengapa Stablecoin Bisa Terdampak?

Nama stablecoin menggambarkan sasaran nilainya. Keamanan penyimpanan dan perpindahannya tetap bergantung pada struktur yang digunakan. Empat lapisan berikut membantu menjelaskan letak risikonya.

A. Cadangan dan Penebusan pada Penerbit

Risiko pertama berkaitan dengan kemampuan penerbit memenuhi penebusan sesuai ketentuan produknya. Persoalan ini mencakup struktur cadangan, akses penebusan, dan pihak yang memiliki hak menukarkan token.

Insiden pada bridge tertentu tidak cukup untuk menyimpulkan bahwa seluruh cadangan penerbit stablecoin ikut terkuras. Lokasi aset yang hilang dan pihak yang menanggung kewajiban harus diperiksa secara terpisah.

B. Cadangan yang Disimpan Bridge

Bridge dapat menyimpan aset untuk mendukung token representasi pada jaringan lain. Ketika aset keluar tanpa pengurangan klaim yang sesuai, muncul kemungkinan selisih antara cadangan dan kewajiban.

Pemegang token dapat menghadapi masalah penarikan meskipun stablecoin asal masih diperdagangkan dekat US$1. Hambatannya berada pada sumber pembayaran bridge atau mekanisme pemulihannya.

C. Bentuk Token pada Jaringan Tujuan

Ticker yang sama dapat mewakili struktur berbeda. USDC native diterbitkan langsung oleh Circle, sedangkan bridged USDC dibuat melalui pihak ketiga dan didukung USDC yang dikunci pada jaringan lain. Perbedaan tersebut dijelaskan dalam perbandingan bridged USDC dan native USDC dari Circle.

Pengguna perlu memeriksa jaringan dan alamat kontrak untuk mengetahui bentuk aset yang dipegang. Tampilan nama atau logo pada wallet belum menjelaskan seluruh jalur penebusannya.

D. Likuiditas untuk Keluar

Pemegang aset mungkin masih dapat melakukan swap ketika jalur penarikan terganggu, tetapi harga yang diterima bergantung pada likuiditas yang tersedia. Pool kecil dan banyaknya pengguna yang ingin keluar dapat memperlebar slippage.

Likuiditas perdagangan juga berbeda dari kecukupan cadangan. Token yang masih dapat diperdagangkan belum tentu dapat ditukar melalui bridge dalam jumlah dan waktu yang diharapkan.

Contoh Selisih Cadangan dan Klaim Pengguna

Bayangkan sebuah bridge memiliki cadangan 100.000 unit stablecoin untuk mendukung 100.000 unit klaim pengguna. Serangan kemudian mengeluarkan 10.000 unit tanpa menghapus klaim yang semestinya.

Posisinya menjadi:

• Cadangan tersisa: 90.000 unit.

• Klaim pengguna yang masih tercatat: 100.000 unit.

• Rasio cadangan terhadap klaim: 90.000 ÷ 100.000 = 90%.

Contoh ini merupakan ilustrasi mekanisme, bukan perhitungan cadangan aktual WAX. Angka 90% juga tidak berarti setiap pengguna pasti mengalami potongan 10%. Hasil akhirnya bergantung pada pemulihan dana, tambahan modal, urutan penyelesaian, dan ketentuan klaim.

Perhitungan tersebut menunjukkan mengapa harga stablecoin di luar bridge tidak menyelesaikan masalah pencatatan internal. Cadangan perlu dipulihkan atau kewajiban diselesaikan melalui mekanisme yang dapat dibuktikan.

Bridge Dibuka Kembali, Apa yang Sudah Diketahui?

Pengumuman pemrosesan kembali merupakan perkembangan operasional. Klaim bahwa perbaikan telah diterapkan berkaitan dengan penanganan teknis, sedangkan rencana pengisian cadangan berkaitan dengan kemampuan memenuhi penarikan. Ketiganya memerlukan bukti yang berbeda.

Pernyataan WAX mengenai pemrosesan kembali bridge pada 23 Oktober 2026 pukul 15.50 UTC atau 22.50 WIB serta rencana pengisian cadangan. Sumber: WAX Telegram Announcements, pembaruan 23 Oktober 2026 UTC. 

Pesan pembaruan tersebut tidak menyertakan neraca cadangan per token atau rekonsiliasi seluruh klaim pengguna. Pembaca karena itu perlu membedakan komitmen pemulihan dari penyelesaian yang sudah dapat diverifikasi.

Pernyataan awal WAX juga menyebut WAXP dan operasional blockchain utama tidak terdampak secara teknis. Cakupan tersebut tidak menjelaskan perubahan harga WAXP, keamanan setiap aplikasi dalam ekosistem, atau hasil akhir seluruh posisi pengguna.

Apa yang Perlu Diperiksa Pengguna?

Pemeriksaan sebaiknya dimulai dari aset yang benar-benar dipegang dan jalur perpindahannya:

• Pastikan jaringan, alamat kontrak, dan bentuk native atau bridged dari token.

• Cocokkan instruksi dengan pengumuman proyek yang terbaru.

• Periksa apakah penarikan pada jalur terkait sudah menghasilkan transaksi tujuan yang selesai.

• Cari laporan perbaikan dan rekonsiliasi cadangan yang menjawab insiden tersebut.

• Hindari memberikan seed phrase atau private key kepada pihak yang menawarkan pemulihan dana.

Istilah non-custodial juga perlu dibaca sesuai konteks. Pengguna dapat memegang private key wallet sendiri, sementara aset pendukung token yang dimilikinya tersimpan dalam kontrak bridge. Kendali atas wallet tidak menghilangkan risiko pada kontrak tersebut.

Pembaca yang membutuhkan penjelasan dasar dapat merujuk panduan bridge crypto di MEXC untuk memahami hubungan antara perpindahan lintas jaringan, wrapped token, dan risiko smart contract.

Perkembangan berikutnya yang paling berguna adalah rincian perbaikan, penilaian keamanan, serta bukti cadangan dan penyelesaian penarikan. Informasi itulah yang dapat memperjelas apakah pemulihan layanan telah diikuti pemulihan kewajiban kepada pengguna.

Disclaimer

Informasi ini merupakan analisis edukatif, bukan saran investasi atau jaminan keamanan suatu layanan. Estimasi kerugian dan status pemulihan dapat berubah. Stablecoin, wrapped token, dan bridge memiliki risiko penerbit, smart contract, likuiditas, serta penebusan yang perlu diperiksa sesuai jaringan dan kontraknya.