Peretasan kripto terbesar: urutan nilai dolar dan jumlah Bitcoin dicuri

Bencana $6,3 Miliar Binance Menempatkan Perampokan Terbesar Kripto di Bawah Mikroskop

Mata uang kripto telah melahirkan kekayaan, terobosan teknologi, dan serangkaian bencana keamanan yang luar biasa. Beberapa serangan memanfaatkan kerentanan canggih dalam infrastruktur blockchain, sementara yang lain mengandalkan kredensial yang dicuri, kunci pribadi yang disusupi, atau kelemahan pada manusia yang dipercaya untuk melindungi miliaran dolar.

Insiden terbaru yang melibatkan Binance telah mengembalikan perbandingan historis tersebut ke sorotan. Menurut temuan terbaru, sekitar $6,3 miliar hingga $6,4 miliar aset digital dicuri dari dompet Binance pada 29 Oktober 2026, yang berpotensi menjadikannya pencurian kripto terbesar yang pernah tercatat berdasarkan nilai dolar. Angka-angka tersebut masih bersifat sementara, dan perkiraan yang berasal dari perusahaan analisis blockchain tidak boleh disamakan dengan temuan dari penyelidikan forensik yang telah selesai.

Namun, angka dalam dolar hanya menceritakan sebagian dari kisah ini. Apresiasi Bitcoin yang sangat besar selama dekade terakhir berarti insiden yang tampak relatif kecil saat terjadi dapat mengungguli aksi pencurian bernilai miliaran dolar saat ini jika diukur berdasarkan jumlah BTC yang dicuri. Sementara itu, jumlah yang dicuri pada awalnya tidak selalu mewakili kerugian finansial akhir, terutama ketika aset dibekukan, dipulihkan, atau diganti rugi.

20 Peretasan Kripto Terbesar Berdasarkan Nilai Dolar

Perbandingan pertama ini mengurutkan pencurian kripto berdasarkan perkiraan nilai dolar AS pada saat masing-masing insiden terjadi, bukan berdasarkan penilaian saat ini. Perbandingan ini mencakup pelanggaran bursa, eksploitasi jembatan, dan transfer tidak sah, meskipun keadaan kasus tertentu mempersulit pengklasifikasiannya sebagai peretasan konvensional. Pemulihan dan penggantian diperlakukan secara terpisah dari jumlah awal yang dicuri.

Hal pertama yang mencolok adalah jarak yang memisahkan Binance dari pesaing lainnya. Kerugian yang dilaporkan sebesar $6,3 miliar itu lebih dari empat kali lipat nilai insiden kebocoran Bybit pada Februari 2025, yang sebelumnya dianggap sebagai pencurian kripto tunggal terbesar dalam industri berdasarkan nilai dolar.

Namun, bahkan angka-angka utama tersebut pun perlu diteliti lebih lanjut. Eksploitasi BSC Token Hub, misalnya, melibatkan sekitar $570 juta BNB yang baru dicetak, meskipun jumlah yang berhasil dipindahkan ke luar ekosistem yang terkena dampak jauh lebih sedikit. Demikian pula, penyerang Poly Network pada akhirnya mengembalikan sebagian besar aset yang dicuri, yang menggambarkan perbedaan yang cukup besar antara nilai awal yang terkompromi dan jumlah yang hilang secara permanen.

Binance, Bybit, dan Era Miliaran Dolar

Insiden Binance pada 29 Oktober menandai tingkat kegagalan keamanan bursa yang dilaporkan pada skala baru. Penyelidik blockchain melacak transfer senilai sekitar $6,3 miliar di hampir selusin blockchain, termasuk Ethereum, Bitcoin, Tron, dan Solana. Penyelidik on-chain selanjutnya mengidentifikasi 18.270 BTC di antara aset yang dicuri dan mengaitkan operasi tersebut dengan kelompok Tradertraitor dari Korea Utara. Sementara itu, Binance berjanji akan menanggung saldo pelanggan melalui cadangan darurat dan sumber daya perusahaannya, sedangkan mitra-mitranya dilaporkan membekukan sekitar $3 miliar aset yang terdampak.

Insiden peretasan Bybit pada 21 Februari 2025 sebelumnya menempati posisi teratas. Para penyerang memanipulasi proses persetujuan transaksi selama transfer dompet dingin Ether, sehingga transaksi jahat tampak sah bagi penandatangan yang berwenang. Sekitar 400.000 ETH dan aset terkait, senilai sekitar $1,46 miliar hingga $1,5 miliar, dicuri. FBI kemudian mengaitkan serangan tersebut dengan agen-agen Korea Utara, sementara Bybit mengamankan likuiditas tambahan untuk memenuhi penarikan dana pelanggan.

Ronin, Poly Network, dan Eksploitasi Jembatan

Serangan terhadap Ronin Network pada Maret 2022 menunjukkan bagaimana sejumlah kecil kunci validator yang diretas dapat membahayakan seluruh jembatan. Para penyerang menguasai lima dari sembilan validator dan menarik 173.600 ETH beserta 25,5 juta USDC. Tergantung pada tanggal penilaian, aset yang dicuri bernilai sekitar $540 juta hingga $625 juta. Otoritas AS mengaitkan operasi tersebut dengan Kelompok Lazarus dari Korea Utara.

Poly Network mengalami bencana yang berbeda pada Agustus 2021. Sebuah kelemahan dalam kontrol akses protokol lintas rantai memungkinkan transfer tidak sah senilai sekitar $610 juta. Namun, tidak seperti kebanyakan pencurian kripto berskala besar, penyerang kemudian mengembalikan hampir seluruh aset tersebut, mengubah apa yang awalnya tampak sebagai kerugian dahsyat menjadi salah satu episode pemulihan paling tidak biasa di industri ini.

Insiden BSC Token Hub pada Oktober 2022 melibatkan kerentanan yang memungkinkan penciptaan 2 juta BNB tanpa izin. Meskipun token-token tersebut memiliki nilai nominal mendekati $570 juta hingga $586 juta, hanya sebagian kecil yang berhasil keluar dari ekosistem sebelum intervensi dilakukan. Perbedaan tersebut penting karena token yang baru dicetak dengan nilai harga pasar tidak selalu setara dengan hasil yang dapat direalisasikan secara langsung.

Coincheck, FTX, dan Mt Gox

Coincheck di Jepang kehilangan sekitar 523 juta token NEM pada Januari 2018 setelah penyerang membobol dompet panas (hot wallet). Aset tersebut bernilai sekitar $530 juta pada saat itu, menjadikan insiden ini sebagai salah satu pelanggaran terbesar di bursa kripto pada masanya. Coincheck kemudian mengganti rugi pelanggan yang terdampak menggunakan dana perusahaan.

FTX mengalami transfer kripto tanpa izin senilai sekitar $450 juta hingga $477 juta selama kebangkrutannya pada November 2022. Penarikan tersebut terjadi di tengah proses kebangkrutan dan kegagalan luar biasa dalam sistem pengendalian korporat. Karena insiden ini bertepatan dengan kebangkrutan yang lebih luas dan dugaan penyalahgunaan aset pelanggan, beberapa peringkat historis mengesampingkannya dari perbandingan peretasan konvensional.

Lalu ada Mt Gox, yang signifikansi historisnya hampir mustahil untuk diukur hanya dengan menggunakan penilaian dolar aslinya. Bursa tersebut mengungkap hilangnya sekitar 850.000 BTC pada tahun 2014, termasuk kepemilikan pelanggan dan perusahaan, sebelum menemukan sekitar 200.000 BTC di dompet lama. Kekurangan awal dinilai sekitar $473 juta pada saat kebangkrutan, tetapi kerugian sisa sekitar 650.000 BTC telah menjadi jauh lebih signifikan seiring dengan kenaikan harga pasar bitcoin.

Bitget, Wormhole, dan Liquid Network

Insiden yang dilaporkan Bitget pada September 2026 awalnya diperkirakan bernilai $351,6 juta, kemudian direvisi menjadi sekitar $387,5 juta setelah penyelidik mengidentifikasi aset-aset lain yang terdampak. Penelitian yang disajikan menggambarkan infrastruktur penarikan yang diretas dan menyebutkan bahwa bursa tersebut berencana menggunakan dana perlindungan untuk menutupi kerugian pelanggan. Atribusi kepada pelaku dari Korea Utara masih berupa penilaian, bukan temuan resmi yang telah dikonfirmasi.

Wormhole mengalami kerugian sekitar $320 juta hingga $326 juta pada Februari 2022 ketika penyerang memanfaatkan kerentanan validasi tanda tangan untuk menciptakan 120.000 wrapped ETH tanpa jaminan yang diperlukan. Jump Crypto kemudian mengisi kembali jaminan yang hilang, sehingga mencegah eksploitasi tersebut menjadi kerugian permanen yang setara bagi para pengguna.

Insiden Liquid Network pada September 2026 melibatkan sekitar 4.000 BTC, dengan laporan yang disertakan menggambarkan para pelaku sebagai peretas white-hat yang kemudian mengembalikan 3.400 BTC. Keterangan tersebut perlu ditanggapi dengan hati-hati: pengembalian yang diklaim secara substansial mengubah dampak ekonominya, dan penelitian ini tidak menyediakan rekonstruksi lengkap dari peristiwa tersebut berdasarkan sumber primer.

DMM Bitcoin, KelpDAO, dan Drift Protocol

DMM Bitcoin kehilangan 4.502,9 BTC pada Mei 2024, senilai sekitar $305 juta hingga $308 juta. Penyelidik mengaitkan pencurian tersebut dengan serangan rekayasa sosial asal Korea Utara yang menargetkan penyedia layanan pengelolaan dompet. Bursa asal Jepang tersebut pada akhirnya mengatur kompensasi bagi pelanggan dan menghentikan operasinya, menunjukkan bagaimana insiden keamanan dapat menjadi masalah eksistensial bagi bisnis meskipun penggantian kerugian telah dijanjikan.

Dua insiden yang dilaporkan pada April 2026 menambah perkiraan biaya keamanan industri sebesar $577 juta. KelpDAO mengalami kerugian sekitar $292 juta yang melibatkan infrastruktur off-chain, sementara Drift Protocol kehilangan dana yang diperkirakan sebesar $285 juta hingga $295 juta. Para penyelidik menduga keterlibatan Korea Utara dalam insiden Drift, meskipun atribusi tersebut masih bersifat sementara dalam materi yang disediakan.

Kucoin, WazirX, Cetus, Mixin, Euler, dan Nomad

Insiden kebocoran data Kucoin pada September 2020 melibatkan kompromi kunci pribadi dompet panas (hot wallet) dan perkiraan aset yang terdampak berkisar antara $150 juta hingga $280 juta. Bursa tersebut kemudian melaporkan telah memulihkan sebagian besar dana melalui pelacakan, pembekuan aset, dan kerja sama dengan platform lain, yang menunjukkan bagaimana respons terkoordinasi dapat mengurangi dampak finansial jangka panjang dari serangan tersebut.

WazirX mengalami kerugian sekitar $230 juta hingga $235 juta pada Juli 2024 setelah dompet multisignature diretas. Insiden tersebut mengganggu penarikan dan perdagangan, sehingga memicu upaya restrukturisasi dan pemulihan. Serangan tersebut dikaitkan dengan Lazarus Group, dengan pengaturan penyimpanan aset itu sendiri menjadi fokus utama penyelidikan.

Kasus-kasus lainnya menggambarkan bagaimana kerentanan meluas jauh melampaui bursa terpusat. Eksploitasi terhadap Cetus Protocol pada Mei 2025 melibatkan sekitar $223 juta, sementara Mixin Network melaporkan kerugian sekitar $200 juta pada September 2023. Euler Finance kehilangan sekitar $197 juta pada Maret 2023 akibat eksploitasi yang didukung pinjaman kilat (flash loan), meskipun negosiasi akhirnya menghasilkan pengembalian sekitar 90% dari dana yang dicuri. Sementara itu, Nomad Bridge mengalami serangan yang merugikan sekitar $190 juta pada Agustus 2022 setelah kelemahan dalam validasi pesan memungkinkan penarikan dana secara curang.

Pencurian Bitcoin Terbesar Mengungkap Kisah yang Sama Sekali Berbeda

Peringkat yang menggunakan dolar lebih mengutamakan insiden-insiden terbaru, ketika pasar kripto memiliki valuasi yang jauh lebih tinggi. Mengukur pencurian historis berdasarkan jumlah bitcoin yang dicuri menghasilkan hierarki yang sangat berbeda, yang didominasi oleh pelanggaran bursa pada masa awal, dompet yang diretas, dan kerugian yang terjadi saat BTC diperdagangkan pada harga yang jauh lebih rendah dibandingkan harga saat ini.

Sebagai perbandingan, tabel peringkat di bawah ini menggunakan harga acuan tetap sebesar $78.000 per bitcoin. Perhitungan ini merupakan penilaian hipotetis atas jumlah BTC historis, bukan perkiraan aset yang masih dikuasai oleh penyerang atau jumlah yang secara realistis dapat dipulihkan.

Perbandingan ini mengubah seluruh hierarki historis. Kekurangan awal yang dilaporkan Mt Gox sebesar 850.000 BTC akan memiliki nilai hipotetis sebesar $66,3 miliar dengan harga $78.000 per koin, lebih dari sepuluh kali lipat nilai dolar yang diperkirakan dari insiden Binance pada Oktober 2026. Bahkan sekitar 650.000 BTC yang tersisa setelah penemuan dompet lama tersebut akan bernilai $50,7 miliar pada harga acuan yang sama.

Pencurian Bitfinex tahun 2016 juga menjadi jauh lebih besar jika diukur dalam bitcoin. Para penyerang mengambil 119.756 BTC, yang saat itu bernilai sekitar $72 juta. Dengan harga acuan yang digunakan dalam analisis ini, jumlah yang sama akan bernilai sekitar $9,34 miliar, meskipun pihak berwenang AS kemudian menyita sebagian besar koin yang dicuri tersebut.

Lubian Mining menghadirkan kasus luar biasa lainnya yang masih diperdebatkan. Arkham Intelligence menuduh bahwa 127.426 BTC dicuri dari operasi penambangan tersebut pada Desember 2020 akibat kelemahan dalam proses pembangkitan kunci pribadi. Kerugian yang diduga tersebut akan bernilai sekitar $9,94 miliar dengan harga $78.000 per koin. Namun, pertanyaan yang belum terjawab mengenai kepemilikan, mekanisme kejadian, dan proses penyitaan oleh AS yang terjadi kemudian berarti kasus ini tidak boleh disajikan sebagai peretasan bursa atau pool penambangan yang telah terbukti secara pasti.

Sejarah awal mata uang kripto juga mencakup pencurian yang terkait dengan Linode yang memengaruhi beberapa perusahaan pada 2012, laporan kehilangan 25.000 BTC dari dompet yang dikenal sebagai Allinvain pada 2011, serta insiden yang melibatkan Cryptsy, Bitstamp, dan Mintpal. Kasus-kasus ini secara finansial lebih kecil jika dihitung dengan harga bitcoin saat ini, tetapi jumlah BTC-nya sangat besar jika dibandingkan dengan banyak serangan modern.

Insiden Binance pada Oktober 2026 juga layak dimasukkan dalam perbandingan yang menggunakan denominasi bitcoin, dengan bursa tersebut mencatat 18.270 BTC di antara aset yang ditransfer selama arus keluar yang dilaporkan. Hal itu terpisah dari sekitar 7.000 BTC yang dicuri dari Binance pada Mei 2019. Komponen bitcoin dari insiden yang lebih baru ini saja bernilai sekitar $1,43 miliar berdasarkan harga acuan $78.000, meskipun nilai dolar keseluruhannya dipengaruhi oleh koleksi aset digital yang jauh lebih luas.

CZ Mengatakan Pencurian dalam Dolar Terbesar Bukanlah Pencurian Bitcoin Terbesar

Pendiri Binance, Changpeng Zhao, yang dikenal luas sebagai CZ, membahas perbedaan antara kerugian dalam denominasi dolar dan jumlah bitcoin dalam sebuah pernyataan yang diberikan untuk laporan ini. Argumennya berpusat pada poin yang tampak sederhana namun menipu: angka utama yang paling besar tidak selalu menunjukkan insiden yang paling berdampak bagi pengguna, pasar, atau pasokan mata uang kripto.

“Saya melihat beberapa diskusi tentang skala peretasan, mengapa dampaknya terhadap harga bitcoin kecil, dan sebagainya. $6,3 miliar adalah angka terbesar dalam denominasi dolar AS, tetapi bukan dalam denominasi BTC. MtGox mencapai 650.000 BTC,” tulis Zhao di X. “Angka penting lainnya yang perlu dipertimbangkan: persentase bitcoin (terhadap total pasokan BTC), yaitu, dampak pasar. MtGox kembali menonjol di sini dengan angka 5%+. Jumlah pengguna yang terdampak, dan persentase aset pengguna yang terdampak. MtGox (bursa terpusat terbesar saat itu) dan FTX (yang juga tidak kecil) keduanya mendekati 100% dari pengguna dan [assets].”

CZ menambahkan:

"Yang paling penting: Siapa yang terdampak? Apakah platform menanggung semuanya? (hanya satu korban), seperti dalam dua kasus bursa terpusat (CEX) terbaru dan Binance. Jelas, ini tetap merupakan bencana besar bagi industri, Binance (dan saya). Ini menyakitkan, tapi kami bertahan. Yang terpenting, kami melindungi pengguna kami.”

Pernyataan tersebut, yang disajikan apa adanya, memunculkan pertanyaan penting mengenai cara industri ini mengukur kegagalan keamanan. Angka pencurian bruto menggambarkan aset yang terkompromi, tetapi tidak mengungkapkan seberapa besar kerugian akhir yang diderita pelanggan, apakah perusahaan yang terkena dampak tetap solven, atau seberapa banyak mata uang kripto yang dicuri dapat dipulihkan.