Peretas Kripto Raup Rp768 Juta Dolar di September, Bitget Menyumbang Separuh Kerugian

Peretas menggasak aset kripto sekitar US$768,4 juta sepanjang September, menjadikannya bulan dengan insiden keamanan kripto termahal di 2026.

Poin Utama

CertiK mencatat 97 insiden dengan estimasi kerugian US$768,4 juta, sementara PeckShield memantau 55 insiden senilai total US$766,5 juta.

Bitget dan Liquid Network menyumbang sekitar 92% dari total kerugian dalam rekap September versi PeckShield.

Data CertiK tahun berjalan menunjukkan 656 insiden keamanan dengan total kerugian sekitar US$2,68 miliar hingga akhir September.

Kerugian Kripto di Bitget

September mencatat nilai kerugian kripto bulanan tertinggi sepanjang 2026, meski masing-masing firma melaporkan jumlah insiden yang berbeda.

Bitget menjadi kasus tunggal terbesar, dengan estimasi kerugian yang naik dari awalnya US$351,6 juta menjadi US$387,5 juta setelah penyelidik memverifikasi berapa banyak kripto yang benar‑benar mengalir ke alamat yang dikuasai penyerang. Pembobolan bursa tersebut menyumbang sekitar separuh dari total kerugian bulanan versi CertiK.

Eksploitasi Liquid Network pada 6 September memiliki karakter kegagalan yang berbeda. Cacat verifikasi memungkinkan penyerang “mencetak” sekitar 4.000 Liquid Bitcoin (L-BTC) tanpa dukungan Bitcoin (BTC) yang semestinya menjadi jaminan. Penyerang lalu memanfaatkan proses penarikan jaringan untuk menarik hampir 4.000 BTC, memangkas cadangan Bitcoin dari sekitar 4.205 BTC menjadi hanya 197 BTC.

CertiK menaksir 3.998,5 L-BTC itu bernilai sekitar US$318,7 juta pada saat serangan terjadi. Sebagian besar aset tersebut kemudian dikembalikan; berbagai laporan menyebut lebih dari US$270 juta telah kembali dan sekitar 3.400 BTC dipulihkan ke jaringan.

Juga Baca: Bisakah Bitcoin Tembus US$113.000? Citigroup Menilai Arus Masuk ETF Bisa Mendorong ke Sana

Temuan Keamanan CertiK

SlowMist, yang menyelidiki pembobolan Bitget, menemukan aktivitas terkait serangan yang sudah berlangsung beberapa minggu sebelum pencurian, namun belum mengumumkan tersangka secara terbuka. CEO Bitget Gracy Chen menyatakan pihaknya menduga kelompok peretas Korea Utara terlibat.

Bitget kemudian kembali membuka layanan penarikan untuk Bitcoin, Ethereum (ETH) dan Tether (USDT). Bursa ini melaporkan rasio cadangan 131% untuk 19 aset yang diaudit serta dana perlindungan (Protection Fund) lebih dari US$300 juta. Manajemen menyebut operasional penuh akan dipulihkan secara bertahap.

Sejumlah insiden berskala lebih kecil di September turut menambah total kerugian, termasuk sekitar US$7,8 juta di Safe Wallet, US$6 juta di DCENT, dan US$5,9 juta di Duelbits. CertiK juga menyoroti pencurian terkait MEV senilai US$7,81 juta yang kemudian dikembalikan, serta eksploitasi senilai US$3,5 juta yang memengaruhi oracle milik Nostra.

Hingga akhir September, hitungan CertiK untuk 2026 telah mencapai sekitar 656 insiden keamanan dengan total kerugian kurang lebih US$2,68 miliar, menegaskan bagaimana dua pembobolan jumbo mampu mendorong angka kerugian satu bulan jauh di atas tren sepanjang tahun.

Baca Berikutnya: OpenAI Mengungkap 16.000 Permintaan Terkait Moonshot yang Mencari “Logika Tersembunyi” Sistemnya

Alexey Bondarev

Alexey Bondarev adalah Kepala Konten di Yellow.com. Ia berspesialisasi dalam artikel Riset dan Pembelajaran yang mendalam, dengan fokus pada pelaporan analitis, konteks industri, dan kekuatan besar yang membentuk dunia kripto, mulai dari era AI dan teknologi keamanan hingga inovasi fintech. Ia percaya bahwa segala sesuatu yang digital akan segera mengungguli segala sesuatu yang analog dan bekerja keras untuk mewujudkannya.