Lima Perampokan Kripto Terbesar dan Cara Serangannya

Pencurian kripto terbesar dalam daftar ini adalah sekitar US$1,5 miliar dari bursa Bybit pada Februari 2025. Kasus-kasus lain melibatkan dompet bursa, jembatan lintas blockchain, dan sistem persetujuan transaksi. Nilai kerugian di bawah ini merupakan perkiraan berdasarkan harga aset saat pencurian terjadi, sehingga angka dalam berbagai laporan bisa berbeda. 2

Lima kasus besar dalam satu tabel

Insiden	Waktu	Perkiraan kerugian	Sasaran dan celah yang dilaporkan	Dampak atau tindak lanjut
Bybit	Februari 2025	US$1,5 miliar	Proses penandatanganan transaksi saat pemindahan aset dari dompet dingin bursa diduga telah disusupi	FBI mengaitkan pencurian dengan peretas Korea Utara. Bybit menyatakan saldo nasabah tetap ditanggung; ini tidak berarti aset yang dicuri berhasil ditemukan kembali. 2
Ronin Network	Maret 2022	US$625 juta	Jembatan yang digunakan gim Axie Infinity; penyerang memperoleh kredensial validator yang cukup untuk menyetujui penarikan	Otoritas AS mengaitkan serangan dengan Lazarus Group dari Korea Utara. Sebagian dana kemudian ditemukan, dan operator jembatan mengatur penggantian kerugian. 2
Poly Network	Agustus 2021	US$610 juta	Sistem pengendali transaksi lintas blockchain	Penyerang mengembalikan hampir seluruh dana. Identitas pelaku tidak dipastikan dalam laporan yang dirujuk.
Coincheck	Januari 2018	US$530 juta	Token NEM yang disimpan di dompet bursa yang terhubung ke internet	Coincheck mengganti kerugian nasabah terdampak. Pelaku tidak diidentifikasi secara meyakinkan dalam laporan yang dirujuk.
Mt. Gox	Diumumkan Februari 2014	US$450 juta–US$500 juta	Sekitar 850.000 bitcoin hilang di tengah masalah keamanan dan pencatatan bursa	Bursa itu kolaps. Pihak yang bertanggung jawab atas kehilangan tersebut masih diperdebatkan; sebagian kreditur telah menerima pembayaran melalui proses panjang. 2

Bagaimana serangan-serangan besar itu terjadi

Bybit: proses persetujuan transaksi disusupi

Pada 21 Februari 2025, penyerang mencuri ether senilai sekitar US$1,5 miliar dari Bybit. Laporan menyebut pencurian terjadi saat pemindahan aset dari dompet dingin—dompet yang biasanya disimpan secara luring—dan para penanda tangan transaksi diduga dikelabui mengenai transaksi yang mereka setujui. FBI mengaitkan pencurian itu dengan peretas Korea Utara. Bybit menyatakan saldo nasabah tetap ditanggung, tetapi menanggung saldo nasabah tidak sama dengan mendapatkan kembali aset yang dicuri. 2

Ronin Network: kredensial validator membuka jalan bagi penarikan

Pada Maret 2022, sekitar US$625 juta dicuri dari Ronin, jaringan yang terhubung dengan gim Axie Infinity. Penyerang menggunakan kredensial validator yang telah disusupi untuk mengesahkan penarikan melalui jembatan. Otoritas AS mengaitkan serangan tersebut dengan Lazarus Group dari Korea Utara. Sebagian dana kemudian ditemukan, sementara operator jembatan mengatur penggantian kerugian. 2

Poly Network: celah pada transaksi lintas blockchain

Pencurian Poly Network pada Agustus 2021 menyebabkan kerugian sekitar US$610 juta. Kelemahan pada pengendalian transaksi lintas blockchain memungkinkan penyerang mengalihkan aset. Penyerang kemudian mengembalikan hampir seluruh dana—hasil yang tidak biasa untuk pencurian dengan nilai sebesar itu.

Coincheck: token tersimpan di dompet daring

Pada Januari 2018, pencuri mengambil token NEM senilai sekitar US$530 juta dari Coincheck. Token tersebut disimpan di dompet yang terhubung ke internet, sehingga aset bursa rentan terhadap serangan daring. Coincheck mengganti kerugian nasabah terdampak, sementara pelaku tidak diidentifikasi secara meyakinkan dalam laporan yang dirujuk.

Mt. Gox: kehilangan bitcoin berujung pada kolapsnya bursa

Pada Februari 2014, Mt. Gox mengumumkan bahwa sekitar 850.000 bitcoin telah hilang. Saat itu, nilainya diperkirakan sekitar US$450 juta hingga US$500 juta. Bursa tersebut kolaps, dan tanggung jawab atas kehilangan itu masih diperdebatkan. Sebagian kreditur telah menerima pembayaran melalui proses yang berlangsung lama. 2

Kasus Bitget dan gambaran risiko yang lebih luas

Pada September 2026, Bitget melaporkan transfer tanpa izin yang semula diperkirakan bernilai sekitar US$351,6 juta, lalu menghentikan sementara penarikan. Perusahaan menyatakan dana nasabah aman dan kerugian akan ditanggung dengan dananya sendiri. Laporan berikutnya menyebut perkiraan yang direvisi menjadi sekitar US$387,5 juta, sehingga angka yang beredar berbeda antar pembaruan. CEO Bitget mengatakan keterlibatan Korea Utara dicurigai, tetapi dugaan tersebut belum dikonfirmasi. 1349

Angka tahunan membantu menempatkan kasus-kasus ini dalam konteks. TRM Labs memperkirakan pelaku ilegal mencuri US$2,87 miliar dalam hampir 150 peretasan pada 2025. Pencurian dari Bybit menyumbang sekitar US$1,46 miliar, atau 51% dari total tersebut.

Otoritas juga memperingatkan bahwa kelompok kejahatan terorganisasi menggunakan mata uang kripto untuk memindahkan dana dengan cepat melintasi perbatasan, tanpa melalui sistem keuangan konvensional. 13 Secara keseluruhan, kasus-kasus ini menunjukkan bahwa keamanan kripto bukan sekadar soal melindungi kunci privat. Persiapan dan persetujuan transaksi, pengelolaan dompet, serta kendali pada jembatan lintas blockchain juga bisa menjadi titik lemah.