Lima kecurian kripto terbesar dalam sejarah

Kecurian mata wang kripto terbesar dalam senarai ini melibatkan kira-kira US$1.5 bilion daripada bursa Bybit pada Februari 2025. Kes-kes lain pula menyasarkan dompet bursa, jambatan rentas rantaian dan sistem kelulusan transaksi. Nilai dalam dolar ialah anggaran ketika aset dicuri, jadi angka yang dilaporkan boleh berbeza. 2

Lima kes besar secara ringkas

Kes	Tarikh	Anggaran kerugian	Sasaran dan kelemahan yang dilaporkan	Kesudahan
Bybit	Februari 2025	US$1.5 bilion	Pemindahan daripada dompet sejuk bursa; proses tandatangan transaksi dikompromi	FBI mengaitkan kecurian itu dengan penggodam Korea Utara. Bybit berkata baki pelanggan dilindungi, tetapi ini tidak bermakna aset yang dicuri telah diperoleh semula. 2
Ronin Network	Mac 2022	US$625 juta	Jambatan yang digunakan oleh permainan Axie Infinity; penyerang memperoleh kelayakan pengesah yang mencukupi untuk meluluskan pengeluaran	Pihak berkuasa AS mengaitkan serangan itu dengan Lazarus Group dari Korea Utara. Sebahagian dana kemudian diperoleh semula dan pengendali jambatan mengatur pembayaran balik. 2
Poly Network	Ogos 2021	US$610 juta	Kawalan transaksi rentas rantaian	Penyerang memulangkan hampir semua dana. Identiti pelaku tidak dapat dipastikan dalam laporan yang dirujuk.
Coincheck	Januari 2018	US$530 juta	Token NEM dalam dompet bursa yang disambungkan ke internet	Coincheck membayar pampasan kepada pelanggan terjejas. Pelaku tidak dikenal pasti secara muktamad dalam laporan yang dirujuk.
Mt. Gox	Diumumkan Februari 2014	US$450 juta–US$500 juta	Kira-kira 850,000 bitcoin hilang di tengah-tengah masalah keselamatan dan perakaunan bursa	Bursa itu tumbang. Pihak yang bertanggungjawab masih dipertikaikan, sementara sebahagian pemiutang menerima bayaran balik melalui proses yang panjang. 2

Bagaimana serangan besar ini berlaku

Bybit: proses tandatangan transaksi diperdaya

Pada 21 Februari 2025, penyerang mencuri ether bernilai kira-kira US$1.5 bilion daripada Bybit. Laporan menyebut pemindahan daripada dompet sejuk—dompet yang lazimnya disimpan di luar talian—yang melibatkan pihak penandatangan diperdaya tentang transaksi yang mereka luluskan. FBI mengaitkan kecurian itu dengan penggodam Korea Utara. Bybit berkata baki pelanggan dilindungi, namun perlindungan baki pelanggan tidak sama dengan mendapatkan semula aset yang dicuri. 2

Ronin Network: kelayakan pengesah digunakan untuk meluluskan pengeluaran

Pada Mac 2022, penyerang mencuri kira-kira US$625 juta daripada Ronin, rangkaian yang berkait dengan permainan Axie Infinity. Kelayakan pengesah yang dikompromi digunakan untuk meluluskan pengeluaran melalui jambatan rangkaian itu. Pihak berkuasa AS mengaitkan serangan tersebut dengan Lazarus Group dari Korea Utara. Sebahagian dana kemudian diperoleh semula dan pengendali jambatan mengatur pembayaran balik. 2

Poly Network: kelemahan kawalan transaksi rentas rantaian

Kecurian Poly Network pada Ogos 2021 melibatkan kira-kira US$610 juta. Kelemahan dalam kawalan transaksi antara rantaian membolehkan penyerang mengalihkan aset. Penyerang kemudian memulangkan hampir semua dana, satu kesudahan yang luar biasa bagi kecurian sebesar itu.

Coincheck: token disimpan dalam dompet dalam talian

Pada Januari 2018, pencuri mengambil token NEM bernilai kira-kira US$530 juta daripada Coincheck. Token itu disimpan dalam dompet yang disambungkan ke internet, sekali gus mendedahkan aset bursa kepada serangan dalam talian. Coincheck membayar pampasan kepada pelanggan terjejas, tetapi pelaku tidak dikenal pasti secara muktamad dalam laporan yang dirujuk.

Mt. Gox: kehilangan berpanjangan diikuti kejatuhan bursa

Mt. Gox mengumumkan pada Februari 2014 bahawa kira-kira 850,000 bitcoin telah hilang. Pada masa itu, nilainya dianggarkan antara US$450 juta hingga US$500 juta. Bursa tersebut akhirnya tumbang, manakala pihak yang bertanggungjawab atas kehilangan itu masih dipertikaikan. Sebahagian pemiutang menerima bayaran balik melalui proses yang panjang. 2

Apa yang ditunjukkan oleh kes Bitget dan angka kecurian 2025

Pada September 2026, Bitget melaporkan pemindahan tanpa kebenaran yang pada awalnya dianggarkan bernilai kira-kira US$351.6 juta, lalu menggantung pengeluaran buat sementara waktu. Syarikat itu berkata dana pelanggan selamat dan kerugian akan ditanggung menggunakan dananya sendiri. Laporan kemudian menyebut anggaran yang disemak kepada kira-kira US$387.5 juta, jadi jumlah yang dilaporkan tidak seragam antara kemas kini. Ketua Pegawai Eksekutif Bitget berkata penglibatan Korea Utara disyaki, tetapi dakwaan itu belum disahkan. 1349

Angka lebih luas membantu meletakkan kes-kes ini dalam konteks. TRM Labs menganggarkan pelaku haram mencuri US$2.87 bilion menerusi hampir 150 serangan pada 2025. Kebocoran Bybit sahaja menyumbang kira-kira US$1.46 bilion, atau 51% daripada jumlah itu.

Pihak berkuasa turut memberi amaran bahawa kumpulan jenayah terancang menggunakan mata wang kripto untuk memindahkan dana dengan pantas merentasi sempadan, di luar sistem kewangan konvensional. 13 Secara keseluruhan, kes-kes ini menunjukkan bahawa keselamatan kripto bukan sekadar soal melindungi kunci peribadi: penyediaan dan kelulusan transaksi, operasi dompet serta kawalan jambatan rangkaian juga boleh menjadi titik kelemahan.