Mengapa Circle Tidak Membekukan USDC? Analisis Keamanan Cross-Chain Bridge CCTP dan Batas Intervensi Stablecoin

1 April 2026, Drift Protocol mengalami serangan senilai 285 juta dolar AS. Setelah menguras dana dari vault, pelaku memindahkan sekitar 60 juta dolar AS dalam USDC dari Solana ke Ethereum menggunakan Circle’s Cross-Chain Transfer Protocol (CCTP), lalu mencuci dana tersebut dengan membeli ETH. Sejak serangan terjadi hingga transfer lintas rantai selesai, Circle memiliki waktu sekitar enam jam untuk merespons, namun tidak mengambil tindakan apa pun untuk membekukan aset tersebut.

Peneliti on-chain ZachXBT secara terbuka mengkritik Circle atas "berjam-jam tanpa tindakan." Hanya beberapa hari sebelumnya, Circle telah membekukan setidaknya 16 hot wallet korporat dalam kasus perdata tertutup, yang berdampak pada bursa, pemroses pembayaran, dan berbagai bisnis sah lainnya. Penerbit yang sama tetap diam dalam kasus pencurian sembilan digit yang telah dikonfirmasi, namun bertindak cepat dalam sengketa perdata—ketidakkonsistenan ini telah memicu perdebatan luas di industri terkait batas kewenangan pembekuan stablecoin, tanggung jawab keamanan bridge lintas rantai CCTP, serta peran yang tepat bagi penerbit stablecoin.

Artikel ini mengupas berbagai dilema di balik keputusan Circle untuk tidak membekukan aset dalam insiden ini, dengan menganalisis mekanisme teknis, kerangka hukum, sudut pandang yang berbeda, serta dampak industri yang lebih luas.

Bridge Lintas Rantai CCTP sebagai Jalur Pelarian

Aliran Dana Selama Serangan

Dalam hitungan jam setelah melancarkan serangan Drift, pelaku mengonsolidasikan aset curian—termasuk USDC, SOL, JLP, dan lainnya—menjadi USDC melalui Jupiter Aggregator. Selanjutnya, pelaku menggunakan CCTP milik Circle untuk mentransfer USDC dari Solana ke jaringan Ethereum, dengan sengaja menghindari USDT di setiap langkah. Peneliti keamanan on-chain, Specter, mencatat bahwa pilihan ini mencerminkan keyakinan pelaku bahwa Circle tidak akan membekukan dana—penilaian yang akhirnya terbukti benar. Dalam beberapa jam setelah serangan, pelaku telah memperoleh sekitar 13.000 ETH di Ethereum, yang kemudian berkembang menjadi sekitar 130.262 ETH senilai sekitar 267 juta dolar AS. ZachXBT menyoroti bahwa Circle memiliki waktu enam jam untuk merespons, namun tidak mengambil tindakan pembekuan aset selama periode tersebut.

Mekanisme CCTP: Bridge Lintas Rantai Tanpa Izin

CCTP, yang diluncurkan Circle pada 2023, adalah protokol transfer lintas rantai yang dirancang untuk mengatasi masalah kepercayaan dan keamanan pada bridge lintas rantai tradisional. CCTP bekerja dengan cara membakar USDC di chain asal; setelah Circle memverifikasi transaksi, mereka mencetak jumlah USDC asli yang setara di chain tujuan. Seluruh proses ini tidak bergantung pada kontrak bridge pihak ketiga, melainkan dijalankan melalui mekanisme "burn and mint" yang dikendalikan Circle.

Keunggulan utama desain CCTP adalah menghilangkan risiko pool bridge pihak ketiga. Namun, fitur inti dari CCTP adalah peran Circle sebagai validator terpusat. Artinya, Circle memiliki kemampuan teknis untuk "menolak transaksi pada tahap verifikasi"—jika Circle memilih untuk tidak memverifikasi transaksi burn, maka tidak ada USDC baru yang akan dicetak di chain tujuan, sehingga dana pada tahap burn dapat dibekukan.

Dalam serangan Drift, transfer lintas rantai USDC oleh pelaku lolos proses verifikasi CCTP, dan Circle tidak melakukan intervensi.

Dasar Hukum dan Teknis Kewenangan Pembekuan

Klausul Pembekuan USDC

Smart contract USDC memiliki fungsi blacklist bawaan. Sebagai penerbit, Circle memiliki kewenangan di tingkat kontrak untuk memasukkan alamat tertentu ke dalam daftar hitam. Alamat yang diblacklist tidak dapat mengirim atau menerima USDC, sehingga aset mereka secara efektif dibekukan.

Kewenangan ini didasarkan pada perjanjian pengguna USDC, yang secara jelas menyatakan bahwa Circle dapat membekukan USDC pada suatu alamat jika menerima permintaan penegak hukum, perintah pengadilan, atau jika terdapat kecurigaan yang masuk akal atas aktivitas ilegal.

Kewenangan pembekuan ini pada dasarnya menyoroti ketegangan mendasar antara stablecoin terpusat dan prinsip desentralisasi kripto. Peg USDC dan kepatuhan regulasi bergantung pada pengelolaan terpusat oleh Circle, dan kemampuan untuk membekukan dana merupakan aspek inti dari kontrol tersebut. Permasalahan utama bukanlah "apakah Circle bisa membekukan dana," melainkan "kapan Circle seharusnya membekukan dana."

Kasus Perdata vs. Pencurian: Standar Intervensi yang Tidak Konsisten

Pada 23 Maret 2026, Circle membekukan setidaknya 16 hot wallet korporat dalam kasus perdata tertutup, yang berdampak pada bursa, pemroses pembayaran, dan berbagai operasi bisnis sah. ZachXBT menyebut tindakan pembekuan ini sebagai salah satu yang paling tidak profesional yang ia lihat dalam lima tahun terakhir.

Pada 26 Maret, Circle membuka blokir satu wallet yang terkait dengan Goated.com, namun sebagian besar wallet lainnya tetap dibekukan, dengan proses pembukaan blokir berjalan lambat. Perusahaan yang terdampak tidak menerima pemberitahuan sebelumnya, dan operasional mereka mengalami gangguan berat.

Sebaliknya, dalam serangan Drift, alamat-alamat yang terlibat jelas terkait dengan pencurian on-chain senilai 285 juta dolar AS, dengan bukti on-chain yang transparan. Namun Circle tidak mengambil tindakan publik untuk membekukan aset.

Intervensi selektif dapat merusak kepercayaan lebih dari "tidak pernah intervensi" sama sekali. Ketika pelaku pasar tidak dapat memprediksi dalam kondisi apa Circle akan menggunakan kewenangan pembekuan, prediktabilitas USDC sebagai stablecoin menurun—padahal prediktabilitas adalah kualitas yang paling dihargai perusahaan saat memilih stablecoin.

Membedah Opini Publik

Pelaku pasar membentuk tiga posisi utama terkait peran Circle dalam insiden ini.

Posisi Pertama: Circle Harus Proaktif Membekukan—Mengutamakan Tanggung Jawab Keamanan

Sebagai operator infrastruktur keuangan, penerbit stablecoin memiliki kewajiban untuk turun tangan ketika terjadi pencurian besar yang telah dikonfirmasi. Bukti on-chain pada pencurian 285 juta dolar AS sangat jelas, dan jendela waktu enam jam cukup untuk verifikasi dan pengambilan keputusan.

Jika Circle membekukan USDC terkait selama periode ini, pelaku tidak akan dapat menyelesaikan transfer lintas rantai melalui CCTP, sehingga peluang pemulihan aset akan meningkat signifikan. Tujuan kewenangan pembekuan memang untuk menangani kasus ekstrem seperti ini—jika tidak, kewenangan tersebut menjadi tidak berarti.

Posisi Kedua: Circle Tidak Boleh Proaktif Membekukan—Mengutamakan Proses Hukum

Penerbit stablecoin bukanlah polisi on-chain. Kewenangan pembekuan seharusnya melayani perintah pengadilan dan permintaan penegak hukum, bukan dijalankan atas kebijakan sepihak penerbit. Membekukan dana tanpa otorisasi yudisial dapat dianggap sebagai pelanggaran ilegal terhadap hak milik pengguna.

Meskipun perjanjian pengguna USDC memberikan Circle kewenangan untuk membekukan, pelaksanaannya harus tetap berada dalam batas yang wajar dan legal. Intervensi proaktif dalam kasus pencurian mungkin terdengar masuk akal, namun siapa yang menentukan apa itu "masuk akal"? Jika Circle dapat membekukan dana curian secara sepihak, apakah mereka juga bisa membekukan donasi protes? Setelah kewenangan seperti ini diberikan, batasannya harus ditetapkan oleh hukum, bukan penilaian bisnis.

Posisi Ketiga: Masalah Inti Adalah Kekosongan Regulasi, Bukan Circle

Circle menghadapi dilema sistemik: tidak ada aturan regulasi yang jelas yang mengatur kapan atau apakah mereka harus menggunakan kewenangan pembekuan. Tanpa aturan tersebut, Circle akan dikritik baik saat mereka melakukan intervensi maupun saat mereka diam.

Saat ini, penerbit stablecoin menghadapi dilema "kekuasaan tanpa standar." Yang dibutuhkan industri adalah legislator atau regulator yang menetapkan kerangka operasional yang jelas: Dalam kondisi apa penerbit boleh membekukan dana? Apakah diperlukan perintah pengadilan? Bagaimana proses peninjauan yudisial untuk pembekuan darurat?

Analisis Skenario dan Perkembangannya

Skenario Satu: Regulator Turun Tangan, Aturan Pembekuan Dipercepat

Logika: Kontras tajam antara insiden Drift dan kasus perdata dapat mendorong regulator untuk mempercepat legislasi stablecoin. Kongres AS sudah membahas kerangka regulasi stablecoin, dengan "kondisi penggunaan kewenangan pembekuan" sebagai poin utama perdebatan.

Variabel Kunci: Agenda legislasi pasca pemilu AS 2026, upaya lobi industri, dan sikap publik penerbit utama seperti Circle.

Skenario Dua: Pasar Menyesuaikan—Mekanisme Anti-Pembekuan di Tingkat Protokol Muncul

Logika: Jika intervensi oleh penerbit stablecoin seperti Circle menjadi tidak terduga, protokol DeFi dapat beralih ke stablecoin algoritmik, wrapped asset, atau mekanisme routing dana yang lebih kompleks untuk menghindari risiko pembekuan oleh satu penerbit.

Variabel Kunci: Kelayakan teknis, kedalaman likuiditas, adopsi pengguna.

Skenario Tiga: Circle Merilis Laporan Transparansi, Tetapkan Standar Intervensi

Logika: Di bawah tekanan publik, Circle dapat secara proaktif merilis standar internal penggunaan kewenangan pembekuan, termasuk bukti yang dibutuhkan, ambang konfirmasi, dan proses pengambilan keputusan darurat. Ini dapat membantu memulihkan kepercayaan pasar terhadap prediktabilitas USDC.

Variabel Kunci: Strategi manajemen krisis Circle, tekanan kompetitif dari USDT dan stablecoin lain.

Skenario Empat: Perdebatan Berlarut, Tidak Ada Perubahan Substantif

Logika: Perdebatan tentang kewenangan pembekuan bukan hal baru bagi penerbit stablecoin. Pada sanksi Tornado Cash tahun 2022, baik Circle maupun penerbit USDT mematuhi daftar OFAC dari Departemen Keuangan AS. Keunikan insiden Drift terletak pada keputusan Circle untuk tidak melakukan intervensi tanpa perintah yudisial—berbeda dengan intervensi proaktif dalam kasus perdata. Regulator mungkin tetap memandang ini sebagai keputusan bisnis, bukan isu hukum.

Variabel Kunci: Apakah korban menggugat Circle, dan apakah pengadilan menerima kasus seperti ini.

Analisis Dampak Industri

Bridge Lintas Rantai CCTP: Dilema Keamanan

Desain CCTP menghilangkan risiko pool bridge pihak ketiga, namun menghadirkan dilema keamanan baru: peran validator terpusat Circle memperbesar ketegangan antara kemampuan intervensi dan prinsip desentralisasi. Dalam insiden Drift, pelaku memanfaatkan ekspektasi bahwa "CCTP tidak akan memblokir transfer secara proaktif." Jika Circle mulai melakukan intervensi, sifat "permissionless" CCTP akan terganggu; jika Circle tidak pernah intervensi, CCTP dapat terus digunakan untuk pencucian uang.

Tidak ada solusi teknis yang sempurna untuk dilema ini—hanya kompromi. CCTP pada dasarnya adalah model hibrida "trust but verify"—mempercayai Circle untuk tidak menyalahgunakan kewenangan, sekaligus mempercayai mereka untuk tidak intervensi secara sewenang-wenang. Insiden Drift telah menguji kepercayaan yang terakhir ini.

Potensi Pergeseran Persaingan Stablecoin

USDC dan USDT saat ini merupakan dua stablecoin terpusat terbesar berdasarkan kapitalisasi pasar. Keduanya memiliki kemampuan pembekuan di tingkat smart contract, namun frekuensi dan standar penggunaan kewenangan ini secara historis berbeda.

Jika pasar menilai standar intervensi Circle tidak dapat diprediksi, sebagian pengguna dan protokol mungkin beralih ke USDT. Sebaliknya, jika Circle menetapkan standar intervensi yang jelas dengan dukungan regulasi pasca insiden ini, citra kepatuhan mereka dapat menguat. Persaingan di pasar stablecoin bukan hanya soal likuiditas dan efisiensi penebusan—melainkan juga soal "prediktabilitas."

Protokol DeFi Meninjau Ulang Manajemen Risiko

Insiden Drift menjadi peringatan bagi perancang protokol DeFi: saat memilih stablecoin dan bridge lintas rantai, intervensi penerbit adalah faktor risiko nyata. Protokol harus menilai potensi dampak jika penerbit USDC membekukan dana dalam kondisi tertentu dan memasukkan risiko ini ke dalam arsitektur mereka.

Kita mungkin akan melihat munculnya mekanisme "multi-stablecoin routing"—protokol yang secara otomatis memilih channel stablecoin dengan risiko intervensi terendah untuk transfer lintas rantai, atau membagi dana guna mengurangi dampak intervensi oleh satu penerbit. Hal ini akan meningkatkan tekanan kompetitif pada penerbit stablecoin.

Kesimpulan

Keputusan Circle untuk tidak membekukan USDC selama serangan Drift bukanlah sekadar soal "benar atau salah"—melainkan mencerminkan dilema sistemik yang lebih dalam. Penerbit stablecoin diberikan kewenangan pembekuan, namun tidak memiliki aturan jelas terkait pelaksanaannya. Intervensi proaktif dalam kasus perdata, diam dalam kasus pencurian—ketidakkonsistenan ini menyoroti bahwa masalahnya bukan pada kemampuan atau niat Circle, melainkan absennya standar intervensi yang diakui secara universal di industri.

Bagi protokol DeFi, insiden ini adalah peringatan manajemen risiko: intervensi penerbit bukan lagi kemungkinan teoretis, melainkan variabel nyata. Bagi regulator, ini adalah peluang legislasi: memperjelas kondisi penggunaan kewenangan pembekuan stablecoin mungkin jauh lebih mendesak daripada perdebatan soal komposisi cadangan.

Bagi Circle, pilihan mereka dalam beberapa minggu ke depan—apakah merilis laporan transparansi atau tetap diam—akan membentuk persepsi pasar terhadap prediktabilitas USDC dalam jangka panjang. Dalam industri yang bercita-cita menjadi "trustless," elemen paling krusial yang perlu dipulihkan mungkin justru "kepercayaan yang dapat diprediksi."