Peretas menggasak sekitar US$768,4 juta aset kripto sepanjang September, menjadikannya bulan termahal untuk insiden keamanan kripto pada 2026.
Poin Utama
- CertiK mencatat 97 insiden dengan estimasi kerugian US$768,4 juta, sementara PeckShield memantau 55 insiden senilai total US$766,5 juta.
- Bitget dan Liquid Network menyumbang sekitar 92% dari total kerugian dalam laporan September PeckShield.
- Data year-to-date CertiK menunjukkan 656 insiden keamanan dengan total kerugian sekitar US$2,68 miliar hingga akhir September.
Kerugian Kripto di Bitget
September mencatat nilai kerugian bulanan kripto terbesar sepanjang 2026, meski jumlah kasus yang dihitung masing-masing firma berbeda.
Bitget menjadi kasus tunggal terbesar, dengan estimasi kerugian naik dari awalnya US$351,6 juta menjadi US$387,5 juta setelah penyelidik mengonfirmasi jumlah kripto yang benar-benar berpindah ke alamat yang dikuasai penyerang. Kebocoran di bursa ini menyumbang sekitar separuh dari total kerugian bulanan versi CertiK.
Eksploitasi Liquid Network pada 6 September merupakan kegagalan yang berbeda, di mana celah pada proses verifikasi memungkinkan pelaku mencetak sekitar 4.000 Liquid Bitcoin (L-BTC) tanpa jaminan Bitcoin (BTC) yang semestinya mendasari. Penyerang kemudian memanfaatkan proses penarikan jaringan untuk menarik hampir 4.000 BTC, memangkas cadangan Bitcoin dari sekitar 4.205 BTC menjadi hanya 197 BTC.
CertiK menaksir 3.998,5 L-BTC bernilai sekitar US$318,7 juta saat serangan terjadi. Sebagian besar aset itu akhirnya dikembalikan, dengan laporan menyebut lebih dari US$270 juta kembali dan sekitar 3.400 BTC berhasil dipulihkan ke jaringan.
Baca Juga: Bisakah Bitcoin Tembus US$113.000? Citigroup Nilai Arus ETF Bisa Mendorong ke Sana
Temuan Keamanan CertiK
SlowMist, yang menginvestigasi pembobolan Bitget, menemukan aktivitas terkait serangan telah berlangsung beberapa minggu sebelum pencurian, namun belum mengungkap tersangka secara publik. CEO Bitget Gracy Chen menyebut bursa mencurigai adanya keterlibatan peretas Korea Utara.
Bitget kemudian kembali membuka penarikan untuk Bitcoin, Ethereum (ETH) dan Tether (USDT), seraya melaporkan rasio cadangan 131% untuk 19 aset yang tercakup dan dana lebih dari US$300 juta dalam Protection Fund mereka. Bursa menyatakan operasi penuh dipulihkan secara bertahap.
Sejumlah insiden yang skalanya lebih kecil di September ikut menambah total kerugian, termasuk sekitar US$7,8 juta di Safe Wallet, US$6 juta di DCENT, dan US$5,9 juta di Duelbits. CertiK juga menyoroti pencurian terkait MEV senilai US$7,81 juta yang kemudian dikembalikan, serta eksploitasi senilai US$3,5 juta yang menghantam oracle Nostra.
Hingga akhir September, rekap 2026 versi CertiK mencapai sekitar 656 insiden keamanan dengan total kerugian mendekati US$2,68 miliar, menegaskan bagaimana dua kebocoran raksasa telah membuat satu bulan melompat jauh di atas tren kerugian sepanjang tahun.
Baca Selanjutnya: OpenAI Sebut 16.000 Permintaan Terkait Moonshot Mencoba Menguliti Logika Tersembunyinya
