WEMIX merilis pembaruan insiden pada 26 Juli, mengonfirmasi bahwa kepemilikan kontrak yang terkait dengan WEMIX Dollar (위믹스달러) telah dibobol. Menurut laporan Tokenpost, setelah memperoleh akses, penyerang mencetak sekitar 5,23 juta WEMIX Dollar tanpa izin dan menukarnya menjadi 30.736 WEMIX serta 724.198,27 USDC.e; transaksi anomali terjadi pada hari Minggu pukul 09:17 UTC. Dana USDC.e ini kemudian di-bridge ke Ethereum dan BNB Smart Chain, ditukar menjadi ETH dan USDT (₮), lalu disebar ke berbagai alamat, dengan sebagian dana sudah mengalir ke bursa terpusat.
Ada detail aritmetika yang perlu diingat lebih dulu: jumlah yang dicetak adalah 5,23 juta, tetapi nilai yang benar-benar berhasil ditarik hanya setara sekitar 724 ribu dolar dalam stablecoin ditambah 30 ribuan WEMIX. Artinya, penyerang memiliki “hak cetak tak terbatas”, tetapi batas atas yang bisa benar-benar dicairkan dibatasi oleh kedalaman pool likuiditas. Ini bukan “stablecoin lepas patokan (depeg)”, dan bukan pula masalah cadangan yang tidak cukup, melainkan pengambilalihan hak owner kontrak — jalur risiko dari dua jenis insiden ini sama sekali berbeda.
Analisis Redaksi: Dampak Nyata bagi Pengguna Kartu USDT
Sebagian besar pembaca yang memegang kartu tidak akan mengalami perubahan fungsi apa pun akibat kejadian ini. WEMIX Dollar bukan aset yang bisa digunakan untuk top-up di kartu U mana pun yang umum digunakan, dan kontrak penerbitan Tether serta Circle tidak terkait dengan insiden ini (data cadangan dan penerbitan Tether dapat dilihat di halaman transparansi resminya). Yang benar-benar perlu diperhatikan adalah kontaminasi hilir, bukan penerbitan hulu.
Risiko terkonsentrasi pada satu jalur: dana curian sudah ditukar menjadi ETH dan USDT, lalu masuk ke bursa terpusat. Ini berarti dalam 2–8 minggu ke depan, USDT yang berinteraksi dekat dengan alamat-alamat tersebut kemungkinan akan ditandai oleh sistem pemantauan on-chain milik bursa dan lembaga pembayaran. Tiga kelompok pengguna perlu waspada secara spesifik:
- Pengguna yang kartunya bergantung pada sistem akun CEX: Kartu seperti Bybit Card dan OKX Card pada dasarnya berjalan di atas akun utama bursa. Begitu USDT yang masuk terkena tanda risiko, yang dibekukan bukan “kartunya” saja, melainkan seluruh akun bursa — kartu hanya ikut berhenti berfungsi. Radius dampak risiko pada struktur seperti ini jauh lebih besar dibanding dompet self-custody.
- Pengguna yang terbiasa menerima U lewat OTC/transaksi pribadi lalu top-up kartu: Ini adalah jalur penularan paling realistis dari insiden ini. Penyerang menukar USDC.e menjadi USDT dan menyebarkannya ke berbagai alamat justru untuk masuk ke likuiditas over-the-counter. Menerima U dari lawan transaksi yang tidak dikenal dalam waktu dekat ini memiliki probabilitas lebih tinggi untuk ditandai saat penelusuran.
- Pengguna top-up multi-chain: Dana curian melewati rantai Ethereum dan BNB. Pembaruan tanda alamat di kedua rantai ini kemungkinan akan lebih sering terjadi dalam waktu dekat, sehingga memeriksa rantai yang didukung penerbit kartu dan status tanda alamat sebelum top-up adalah langkah yang berguna.
Sebaliknya, produk dengan struktur dompet independen dan akun kartu independen mengalami dampak keterkaitan tingkat akun yang lebih kecil. Dalam ulasan MPCard kami mencatat struktur pemisahan dompet MPChat dan kartunya: limit kartu dan saldo dompet chat dipisahkan pembukuannya, dan pool aset top-up tidak bercampur dengan akun utama bursa. Ini bukan berarti “kebal dari pemantauan” — penerbit kartu yang patuh mana pun tetap melakukan penyaringan on-chain — tetapi hal ini mempersempit cakupan keterkaitan dari “satu transaksi masuk ditandai → seluruh aset dibekukan”. Selain itu, pengguna jalur self-custody seperti OneKey Card harus menanggung sendiri seluruh tanggung jawab kebersihan alamat, karena tidak ada pihak perantara yang membantu menyaring dana kotor.
Ekspektasi wajar dalam jendela waktu ke depan: dalam 7 hari, hasil pemblokiran alamat dan sebagian pembekuan dana di tingkat bursa akan mulai diumumkan secara bertahap; dalam 30 hari, kemungkinan muncul peninjauan pencatatan (listing) dan penyesuaian likuiditas terhadap aset ekosistem WEMIX di dalam sistem aliansi bursa Korea (DAXA); dalam 90 hari, yang lebih layak diperhatikan adalah apakah insiden ini akan dijadikan rujukan dalam diskusi legislasi stablecoin di Korea.
Perbandingan Historis: Jangan Samakan Tiga Jenis “Insiden Stablecoin”
Untuk menilai tingkat keparahannya, peristiwa ini perlu ditempatkan dalam kerangka perbandingan.
Jenis pertama adalah depeg di tingkat penerbit, contoh khasnya adalah USDC pada Maret 2023 yang sempat jatuh di bawah 0,90 dolar akibat eksposur ke Silicon Valley Bank. Saat itu masalahnya ada di bank tempat cadangan disimpan, penyelesaiannya bergantung pada dukungan regulator dan sistem perbankan, dan dampaknya dirasakan oleh semua pemegang stablecoin tersebut — termasuk pengguna yang top-up kartu memakai USDC.
Jenis kedua adalah keruntuhan mekanisme, contoh khasnya adalah Terra/UST pada Mei 2022. Itu juga proyek yang dipimpin tim Korea, yang akhirnya mempercepat pengesahan Undang-Undang Perlindungan Pengguna Aset Virtual (Virtual Asset User Protection Act). Daya rusaknya berasal dari cacat desain, dan tidak bisa diperbaiki.
Jenis ketiga adalah pengambilalihan hak kontrak seperti pada insiden kali ini, dengan preseden serupa termasuk pencetakan tak terbatas PAID Network pada 2021 dan kebocoran private key deployer Ankr aBNBc pada 2022. Kesamaannya: hak cetak jatuh ke tangan pihak lain → pencetakan tak terbatas → penukaran dengan uang tunai dibatasi kedalaman pool; perbedaannya, batas kerugian dikunci oleh likuiditas, bukan lubang tanpa dasar. Pada insiden ini, dari 5,23 juta token yang dicetak, hanya senilai 724 ribu dolar stablecoin yang berhasil ditukar — contoh nyata dari pola tersebut.
Bagi pemegang kartu, jenis pertamalah yang benar-benar berarti “saldo kartu Anda akan menyusut”, sedangkan jenis ketiga pada dasarnya hanya berdampak pada pemegang token proyek itu sendiri dan aliran USDT hilir yang terkontaminasi. Insiden kali ini termasuk jenis ketiga.
Batas Kepatuhan: Perbedaan Kerangka Stablecoin di Asia-Pasifik Semakin Terlihat
Salah satu poin struktural dari insiden ini: WEMIX Dollar adalah stablecoin yang diterbitkan sendiri oleh proyek, dengan hak cetak terpusat di tangan owner kontrak, tanpa persyaratan cadangan dan tata kelola yang diatur lisensi. Posisi aset semacam ini sangat berbeda di berbagai yurisdiksi Asia-Pasifik.
Sejak revisi Undang-Undang Penyelesaian Dana (Payment Services Act) Jepang pada 2023, stablecoin secara eksplisit dimasukkan ke kategori alat pembayaran elektronik, dan penerbitannya diatur oleh lisensi trust/bank/penyelenggara transfer dana — lihat panduan kepatuhan Jepang kami; Ordonansi Stablecoin Hong Kong juga menetapkan sistem lisensi penerbit dan persyaratan pemisahan cadangan, detailnya lihat panduan kepatuhan Hong Kong; jalur kerangka stablecoin MAS Singapura dapat dilihat di panduan kepatuhan Singapura. Korea saat ini masih berada pada tahap “tahap pertama Undang-Undang Perlindungan Pengguna Aset Virtual sudah berlaku, sementara status penerbitan stablecoin dan atribut valuta asingnya masih dalam pembahasan legislasi” — di sinilah area abu-abunya: penerbitan token yang dipatok ke dolar oleh sebuah proyek tidak secara eksplisit dilarang, tetapi tidak ada persyaratan wajib untuk kustodian cadangan dan tata kelola hak cetak, dan setelah terjadi masalah pun jalur pertanggungjawabannya tidak jelas.
Implikasi praktis bagi pengguna kartu cukup jelas: menyimpan dana dalam stablecoin yang diatur lisensi (USDT/USDC) memberikan jalur pemulihan hukum yang jauh lebih jelas dibandingkan menyimpannya dalam stablecoin terbitan proyek s