Bursa kripto kehilangan ratusan juta dolar pada tahun 2026. Mana yang harus dipilih untuk merasa aman?

Pasar mata uang digital telah berjuang selama bertahun-tahun dengan salah satu masalah terbesar di industri ini. Meskipun bursa menawarkan keamanan yang semakin baik, serangan masih terus terjadi. Bahkan platform yang paling canggih pun tidak sepenuhnya kebal terhadap serangan peretas. Meskipun dalam beberapa bulan terakhir mata uang kripto kehilangan minat yang luas seperti yang dinikmati sebelum keruntuhan pada tahun 2025, tahun ini membawa beberapa insiden besar. Dalam dua kasus, kerugian melebihi ratusan juta dolar. Dalam teks ini, kita akan melihat apa yang menjadi penyebab peretasan ini dan apakah ada bursa yang menawarkan keamanan seratus persen.

Grinex kehilangan 15 juta USD. Kita masih belum tahu semuanya

Salah satu serangan besar pertama terhadap bursa kripto pada tahun 2026 adalah insiden yang melibatkan Grinex. Serangan terjadi pada pertengahan April. Menurut TRM Labs, 15 juta dolar telah dikeluarkan dari dompet yang terkait dengan bursa. Menariknya, awalnya platform itu sendiri menyebutkan kerugian yang melebihi 1 miliar rubel (sekitar 13-14 juta USD). Setelah serangan, Grinex menghentikan operasinya dan melaporkan kasus tersebut kepada pihak berwenang.

Menarik untuk dicatat bagaimana serangan itu terjadi pada bursa ini. Menurut analisis TRM Labs, dana yang dicuri dalam USDT dengan cepat ditukar menjadi TRX, dan kemudian dikonsolidasikan di satu alamat di jaringan Tron. Tindakan semacam itu menyulitkan penerbit stablecoin untuk membekukan aset. Namun, hingga saat ini, tidak ada konfirmasi bahwa sebagian dari token yang dicuri berhasil dipulihkan.

Tidak ada juga yang dapat secara jelas menentukan pelakunya. Grinex menyatakan bahwa di balik serangan tersebut adalah layanan dari "negara-negara musuh". Namun, TRM Labs tidak mengonfirmasi informasi ini.

Drift Protocol kehilangan hampir 300 juta USD

Serangan yang jauh lebih besar terjadi pada Drift Protocol, yang terjadi pada 1 April. Namun, perlu dicatat bahwa ini adalah platform yang bukan bursa CEX terpusat yang biasa. Ini adalah bursa terdesentralisasi untuk perdagangan kontrak perpetual di Solana. Namun, ini adalah salah satu insiden keamanan terbesar di bursa tahun ini.

Awalnya, kerugian diperkirakan sekitar 285 juta USD. Penjumlahan akhir Drift menunjukkan bahwa aset yang dicuri bernilai 295,7 juta USD. Serangan ini tidak hanya melibatkan pemanfaatan kesalahan kontrak pintar. Para peretas telah mempersiapkan operasi ini selama waktu yang lama, dan kemudian menggunakan mekanisme durable nonce serta tanda tangan anggota Security Council untuk mengambil alih hak administratif. Setelah mereka mendapatkan akses dan kontrol, mereka menambahkan token palsu sebagai jaminan dan menggunakannya untuk mengeluarkan token yang sebenarnya.

Drift tidak berhasil memulihkan seluruh jumlah yang dicuri. Namun, platform tersebut telah membuat rencana kompensasi untuk pengguna yang dirugikan. Rencana tersebut mencakup pembentukan kolam pemulihan finansial dari pendapatan masa depan dan dukungan mitra. Tether, antara lain, telah menyatakan akan memberikan 127,5 juta USD.

Dalam kasus ini, penyelidik telah mengumpulkan jauh lebih banyak informasi tentang pelakunya. Penyelidikan independen oleh Mandiant, perusahaan yang bergerak di bidang keamanan siber, menunjukkan bahwa di balik serangan tersebut adalah kelompok UNC6862, yang dikaitkan dengan peretas dari Korea Utara.

Bitget dengan kerugian lebih dari 350 juta USD

Insiden terbaru dan terbesar yang dijelaskan adalah serangan terhadap Bitget pada 24 September. Pada hari itu, sistem keamanan bursa mendeteksi transfer yang tidak sah dari beberapa dompet panas. Menurut pernyataan resmi bursa, kerugian diperkirakan mencapai 351,6 juta USD.

Serangan tersebut melibatkan sebagian infrastruktur dompet panas dan hangat. Mengenai dompet dingin, Bitget memastikan bahwa mereka tetap aman. Bursa sementara menghentikan penarikan. Namun, platform tersebut tetap memungkinkan setoran dan perdagangan. Pada saat yang sama, bursa menenangkan bahwa kerugian berada dalam batas Dana Perlindungan Pengguna Bitget (User Protection Fund), yang berjumlah 464 juta USD.

Pada tahap ini, tidak diketahui dengan pasti bagaimana para peretas mendapatkan akses ke dompet bursa. Bitget melaporkan bahwa mereka sedang melakukan penyelidikan dan tidak ingin berspekulasi tentang hal itu sebelum analisis selesai. Petunjuk awal mengarah ke Korea Utara, tetapi belum ada kepastian dalam hal ini. Perusahaan telah melaporkan insiden tersebut kepada pihak berwenang dan entitas yang menganalisis blockchain. Pemulihan dana akan sulit, karena sebagian token, terutama stablecoin, telah dikonversi ke yang lain, yang menghalangi kemungkinan pembekuan mereka.

Bursa kripto mana yang dapat menjamin keamanan?

Semua kasus yang dijelaskan menunjukkan hal yang penting. Risiko serangan serius tidak hanya berlaku untuk platform kecil dan kurang dikenal. Setiap kasus yang dibahas memiliki jalannya dan penyebab yang berbeda, tetapi menghubungkan mereka adalah satu elemen -- setiap infrastruktur yang menyimpan aset digital dapat menjadi target serangan yang efektif.

Ini tidak berarti bahwa menggunakan bursa itu sendiri berbahaya. Dalam praktiknya, penting untuk diingat untuk menyimpan mata uang kripto Anda di tempat lain untuk jangka panjang, dan menggunakan bursa terutama untuk membeli, menjual, atau menukar token. Keputusan untuk menyimpan dana di bursa terkait dengan risiko yang lebih tinggi.

Sejarah industri menunjukkan bahwa bahkan bursa yang paling dikenal pun dapat menjadi korban serangan peretas. Saat memilih bursa, penting untuk memeriksa jumlah mata uang kripto yang tersedia, tingkat komisi, tetapi juga model penyimpanan dana, keamanan, dan sejarah insiden. Juga penting untuk melihat prosedur respons dan cara platform melindungi pengguna dalam kasus serangan.