Pencurian Kripto Terbesar Sepanjang Sejarah, Miliaran Dolar Raib dalam Hitungan Menit

Lebih dari 6 miliar dolar AS raib dari bursa kripto terbesar di dunia dalam waktu sekitar 20 menit. Insiden ini disebut sebagai pencurian kripto terbesar sepanjang sejarah, dan memicu kekhawatiran baru soal keamanan aset digital.

Bursa tersebut untuk sementara menangguhkan setoran dan penarikan guna pemeriksaan keamanan. Sekitar 3 miliar dolar AS aset yang terdampak disebut telah berhasil dilacak dan dibekukan.

Perusahaan intelijen blockchain asal Amerika Serikat, TRM, mengaitkan serangan itu dengan TraderTraitor, yang digambarkannya sebagai unit peretas elite Korea Utara. Dalam laporan yang diterbitkan Kamis, TRM menyatakan penilaiannya dengan keyakinan tinggi.

Menurut TRM, para penyerang memindahkan sekitar 6,36 miliar dolar AS dari dompet bursa tersebut melalui 10 jaringan blockchain, sebagian besar dalam waktu sekitar 20 menit. Perusahaan itu menyebut sejumlah ciri serangan ini cocok dengan peretasan-peretasan sebelumnya yang dikaitkan dengan Korea Utara, termasuk peretasan Bybit.

Bybit kehilangan 1,5 miliar dolar AS dalam peretasan pada Februari 2025. Biro Investigasi Federal Amerika Serikat (FBI) mengaitkan peretasan itu dengan Korea Utara dan TraderTraitor. Pendiri sekaligus kepala eksekutif perusahaan analisis blockchain Chainalysis, Jonathan Levin, juga menilai serangan terbaru ini kemungkinan dilakukan oleh kelompok yang sama.

Para ahli menyebut Korea Utara menggunakan pencurian kripto dan aktivitas siber terlarang lainnya untuk memperoleh mata uang asing dan membantu membiayai program nuklirnya, di tengah sanksi internasional.

Bursa tersebut tidak mengonfirmasi dugaan pelaku. Pihaknya menyatakan bekerja sama erat dengan mitra penegak hukum untuk memastikan identitas para pelaku dan membawa mereka ke pengadilan.

Selain sekitar 3 miliar dolar AS yang telah dibekukan, perusahaan itu belum memberi keterangan soal sisa dana sekitar 3,3 miliar dolar AS. Salah satu pendirinya, Yi He, menyatakan bursa akan menanggung seluruh kerugian akibat peretasan, tanpa merinci lebih lanjut.

"Yakinlah bahwa dana pengguna sepenuhnya aman," kata juru bicara perusahaan tersebut.

Investigasi awal menunjukkan penyerang menyusupi laptop seorang insinyur infrastruktur perangkat lunak, lalu memperoleh akses ke layanan internal dan mengajukan penarikan tanpa izin. Perusahaan itu menyatakan tidak menemukan bukti kunci privat dompet bocor.

Upaya pembekuan juga melibatkan penerbit stablecoin. Tether membekukan sekitar 1,6 miliar dolar AS dalam mata uang USDT, menurut kepala eksekutifnya Paolo Ardoino, sementara Circle membekukan sebagian dana USDC senilai sekitar 800 juta dolar AS, menurut bosnya Jeremy Allaire.

Kabar kemungkinan peretasan itu membuat nilai Bitcoin turun 3,2 persen pada Kamis malam, hingga di bawah 79.000 dolar AS.

Pendiri bursa tersebut, Zhao, yang mendirikan platform itu pada 2017, menyatakan sebagai pemegang saham ia berharap seluruh dana pengguna akan ditanggung sepenuhnya. Zhao mundur dari jabatan kepala eksekutif setelah mengaku bersalah pada 2023 karena gagal mencegah pencucian uang di platformnya. Presiden Amerika Serikat Donald Trump memberinya pengampunan pada 2025.

Insiden ini kembali menegaskan bahwa keamanan siber menjadi taruhan utama industri kripto. Sekali celah terbuka, kerugian miliaran dolar bisa terjadi dalam hitungan menit, jauh sebelum sistem sempat merespons.