Web3Auth mengklaim telah memindahkan $5,6 juta (USD) dari wallet Keplr sebelum peretas sempat menguasai dana tersebut, menurut laporan The Block. Langkah ini menyoroti bagaimana penyedia infrastruktur wallet kini makin sering 'berlomba' dengan peretas secara real-time, sebuah pergeseran yang penting bagi siapa pun yang mempercayakan keamanan aset pada penyedia wallet.
Apa yang sebenarnya terjadi
Menurut laporan The Block yang terbit pada 8 November 2026, Web3Auth menyatakan telah memindahkan $5,6 juta (USD) dari wallet Keplr yang rentan sebelum para peretas sempat mengaksesnya. Laporan tersebut menyebut Web3Auth 'mendahului' para peretas, artinya perusahaan bertindak lebih dulu untuk mengamankan dana. Dalam komunikasinya, Web3Auth menyebut istilah 'original attacker' (penyerang awal), yang mengindikasikan bahwa sebagian dana kemungkinan sudah dicuri sebelum intervensi dilakukan. Laporan ini tidak merinci berapa banyak wallet yang terdampak, celah keamanan apa yang membuat wallet tersebut rentan, atau apakah ada pengguna yang menerima pemberitahuan langsung. Tidak ada pernyataan dari Keplr yang dikutip dalam laporan yang tersedia. Rentang waktu pasti antara terjadinya eksposur dan tindakan Web3Auth juga tidak disebutkan dalam sumber tersebut.
Bagaimana ceritanya
Insiden eksposur wallet yang terkait infrastruktur pihak ketiga semakin sering terjadi seiring makin banyak aplikasi yang mengandalkan penyedia autentikasi tertanam (embedded auth) seperti Web3Auth untuk mengelola kunci di balik layar. Keplr merupakan wallet kripto yang banyak digunakan, sehingga eksposur apa pun yang terkait dengannya langsung menarik perhatian seluruh industri. Laporan ini tidak menjelaskan penyebab eksposur tersebut, apakah berasal dari bug software, kebocoran kunci, atau peretasan dari luar. Insiden wallet di masa lalu kerap melibatkan pengungkapan yang tertunda, sehingga ketika sebuah penyedia secara terbuka menggambarkan intervensi proaktifnya, hal itu terbilang menonjol. Tanpa detail lebih lanjut dari Web3Auth atau Keplr, masih belum jelas bagaimana celah keamanan ini ditemukan atau diperbaiki.
Kenapa ini penting buat kamu
Bagi pengguna Keplr, insiden ini menjadi pengingat untuk memantau aktivitas wallet dan segera memindahkan dana jika penyedia memberi tanda adanya eksposur. Bagi para builder, kejadian ini menunjukkan bahwa infrastruktur wallet tertanam membawa risiko bersama, celah di satu lapisan bisa berdampak ke semua aplikasi yang dibangun di atasnya. Bagi pasar secara lebih luas, tindakan mendahului peretas dengan memindahkan dana pengguna tanpa pengungkapan penuh memunculkan pertanyaan soal persetujuan (consent) dan kustodi. Pemegang aset yang mengandalkan pengelolaan kunci pihak ketiga, termasuk yang lazim dipakai pada smart glasses dan wallet AR, sebaiknya menanyakan bagaimana penyedia mereka menangani transfer dana darurat dan apakah pengguna diberi tahu sebelum atau sesudah tindakan diambil.
Pertanyaan yang lebih besar
Jika penyedia wallet bisa memindahkan dana pengguna tanpa persetujuan terlebih dahulu demi mencegah peretasan, sebenarnya siapa yang mengendalikan wallet tersebut, pengguna atau infrastruktur di baliknya? Seiring makin banyak aplikasi, termasuk wallet AR dan smart glasses, yang mengandalkan penyedia tertanam seperti Web3Auth, pertanyaan ini akan relevan jauh melampaui satu insiden ini saja. Di mana seharusnya batas ditarik antara perlindungan proaktif dan akses tidak sah terhadap private key seseorang?
Yang perlu dipantau
Belum ada tanggal tindak lanjut yang dikonfirmasi oleh Web3Auth maupun Keplr. Pantau terus kemungkinan munculnya pernyataan resmi yang menjelaskan berapa banyak wallet yang terekspos dan apakah pengguna diberi tahu sebelum dana dipindahkan. Bonuz akan terus memantau apakah insiden ini mengubah cara penyedia wallet tertanam mengungkapkan intervensi darurat, sebuah detail yang penting seiring keamanan wallet kini merambah ke smart glasses dan perangkat AR lainnya.
