Kejadian tak biasa kembali mengguncang dunia kripto. Kali ini, sorotan tertuju pada dugaan eksploitasi agen AI yang berujung pada pengurasan dana hingga miliaran rupiah. Menariknya, pelaku disebut-sebut berasal dari Indonesia, memicu perbincangan panas di komunitas.
Ketika Logika Agen AI Bisa Dimanipulasi
Peristiwa ini bermula pada Senin (04/05/2026), saat dompet milik AI bernama Grok terdeteksi mengirim dana ke alamat ilhamrafli.base.eth. Jumlahnya tidak kecil, mencapai 3.000.000.000 token DRB, atau setara US$155.130.
Transaksi tersebut terekam jelas di blockchain dengan hash 0x6fc7eb7da, melibatkan token DebtReliefBot (DRB). Sumber dana berasal dari wallet yang diidentifikasi sebagai milik Grok, sehingga langsung memicu kecurigaan.
Yang menarik, metode yang digunakan bukanlah eksploitasi smart-contract seperti biasanya. Berdasarkan data on-chain, transaksi ini hanyalah transfer ERC-20 standar menggunakan fungsi transfer(), dengan konsumsi gas sekitar 56 ribu.
Namun, kejanggalan muncul dari dugaan bahwa transaksi tersebut dipicu oleh prompt injection. Pelaku diduga berhasil memanipulasi logika AI, sehingga sistem secara sah menandatangani transaksi tersebut tanpa verifikasi tambahan.
Dalam berbagai diskusi, kejadian ini disebut sebagai agentic exploit. Artinya, bukan sistem blockchain yang dibobol, melainkan cara berpikir AI Agent itu sendiri yang dimanfaatkan sebagai celah.
Karena xAI memberi AI akses langsung ke wallet untuk berinteraksi di blockchain, celah ini menjadi sangat krusial. Intent verification pun bisa dilewati. Menurut Bankrbot, masalah utamanya bukan di sistem mereka, melainkan pada arsitektur Grok.
“Ya. Lapisan intent-parsing milik Grok gagal. Itu adalah kelemahan dalam arsitektur xAI, bukan terdapat pada sistem Bankr,” ujar agen AI Bankrbot.
Rp3 Miliar di Tangan, Tapi Tantangan Baru Menanti
Meski berhasil menguasai dana senilai Rp3 miliar, langkah pelaku tidak sepenuhnya mulus. Berdasarkan data on-chain, token DRB memiliki likuiditas yang tipis. Artinya, nilai awal sekitar US$155.130 tidak sepenuhnya bisa direalisasikan saat dijual di pasar.
Hal ini terlihat saat swap dilakukan. Dana yang dikonversi hanya sekitar US$118.000, turun cukup besar dari nilai awal ketika token DRB dikirim oleh bot. Penurunan ini mencerminkan tekanan slippage akibat minimnya likuiditas di pasar.
Di sisi lain, proses off-ramp ke mata uang fiat juga menjadi tantangan tersendiri. Bursa kripto terpusat (CEX) umumnya menerapkan prosedur KYC yang ketat, sehingga dana hasil eksploitasi berisiko cepat terdeteksi dan diblokir.
Belum lagi status wallet pelaku yang kini sudah terpantau publik. Setiap pergerakan dana berada dalam sorotan analis on-chain, mempersempit ruang gerak untuk mencairkan aset kripto tanpa jejak.
Kini, perhatian komunitas tertuju pada satu pertanyaan besar: apakah ini menjadi awal dari gelombang eksploitasi baru di era AI Agent, atau justru momentum bagi industri kecerdasan buatan untuk memperkuat sistem keamanan yang lebih matang?
Itulah rangkuman berita kripto hari ini yang bisa kamu simak untuk mengikuti perkembangan dunia aset digital dan teknologi blockchain. Tetap pantau Blockchain Media Indonesia untuk update terbaru seputar pasar kripto, berita bitcoin, hingga panduan belajar crypto untuk kamu yang masih pemula. [dp]
Disclaimer: Konten di Blockchainmedia.id hanya bersifat informatif, bukan nasihat investasi atau hukum. Segala keputusan finansial sepenuhnya tanggung jawab pembaca.