Kalau melihat 12 insiden bursa dari 2014 sampai 2026 yang punya pernyataan resmi atau liputan media arus utama, hasilnya terbagi tiga. Platform menanggung kerugian dan pengguna tidak terdampak (Binance 2019, KuCoin 2020, Bybit 2025, Bitget 2026, dan lainnya). Pengguna kena potongan dulu lalu diganti belakangan (Bitfinex 2016 memotong semua akun sekitar 36%; WazirX 2024 membayar sekitar 85,5% di awal). Atau bursa masuk proses kepailitan, klaim dihitung dalam dolar, dan orang menunggu bertahun-tahun (Mt. Gox, FTX). Besar pencurian tidak terlalu menentukan; yang menentukan adalah apakah platform punya modal sendiri atau dana perlindungan yang cukup, dan apakah yang kena hanya hot wallet.
"Dana pengguna tidak terdampak" setelah peretasan hanya berlaku kalau platform punya uang untuk menutupnya dan mau melakukannya. Berikut setiap insiden menurut urutan waktu: kerugian, penyebab, berapa yang akhirnya kembali ke pengguna dan berapa lama, lalu contoh 10.000 USDT di tiap jenis hasil (sumber dicek 2026-10-17).
Jawaban singkat
- Platform menanggung penuh: Binance memakai dana SAFU untuk 7.000 BTC pada 2019; Bybit kehilangan ETH sekitar 1,5 miliar dolar AS pada 2025 dan menutup kekurangannya dalam 72 jam; Bitget kehilangan sekitar 388 juta dolar AS pada 2026, ditanggung Protection Fund, dan saldo pengguna tidak terdampak.
- Dipotong dulu, lalu diganti: Bitfinex memotong semua akun sekitar 36% pada 2016 dan menerbitkan token BFX yang seluruhnya ditebus pada April 2017. Skema WazirX yang disahkan pengadilan Singapura membayar sekitar 85,5% dulu dan sisanya dalam token pemulihan.
- Pailit dan menunggu lama: Mt. Gox kehilangan sekitar 850.000 BTC pada 2014 dan batas akhir pembayarannya diundur ke 2026-10-31. Klaim FTX dinilai dalam dolar per tanggal permohonan November 2022.
- Kesamaannya: penarikan hampir selalu dihentikan dulu, beberapa hari di skenario terbaik dan bertahun-tahun di skenario terburuk.
12 insiden sekilas
| Waktu | Bursa | Kerugian | Penyebab | Hasil bagi pengguna |
|---|---|---|---|---|
| 2014 | Mt. Gox | Sekitar 850.000 BTC | Pelanggaran keamanan; penarikan dihentikan lalu mengajukan pailit | Rehabilitasi; pembayaran dalam BTC, BCH, dan yen sejak 2024; batas akhir diundur ke 2026-10-31 |
| 2016-08 | Bitfinex | Sekitar 119.756 BTC | Pencurian hot wallet | Semua akun dipotong sekitar 36%, diganti token BFX (masing-masing mewakili kerugian 1 dolar), seluruhnya ditebus pada April 2017 |
| 2018-01 | Coincheck | Sekitar 523 juta NEM (sekitar 58 miliar yen) | Malware di komputer karyawan | Dibayar dari dana sendiri 88,549 yen per XEM kepada sekitar 260.000 pengguna, sekitar 46,3 miliar yen |
| 2019-05 | Binance | 7.000 BTC | Phishing, virus, dan cara lain untuk mendapat API key dan kode 2FA pengguna; hanya hot wallet BTC, sekitar 2% dari kepemilikan BTC, yang terkena | Dana SAFU menanggung penuh, dana pengguna tidak terdampak; deposit dan penarikan dihentikan sekitar seminggu |
| 2020-09 | KuCoin | Sekitar 280 juta dolar AS | Private key beberapa hot wallet bocor | Sekitar 84% dipulihkan lewat pembekuan oleh mitra dan penegak hukum; sisanya ditanggung KuCoin dan dana asuransinya |
| 2022-11 | FTX | Pailit (bukan sekadar peretasan) | Dana nasabah disalahgunakan; mengajukan pailit | Klaim dinilai dalam dolar per tanggal permohonan; kreditor kecil (kelas convenience) mencapai kumulatif 120% pada 2025 |
| 2023-11 | HTX (dan bridge Heco) | Lebih dari 86,6 juta dolar AS dari bridge, ditambah hot wallet | Hot wallet dan bridge dikuras | Justin Sun menyatakan HTX akan mengganti penuh kerugian pengguna; deposit dan penarikan dihentikan untuk investigasi |
| 2024-05 | DMM Bitcoin (Jepang) | Sekitar 4.502,9 BTC (sekitar 300 juta dolar AS) | Kebocoran private key | Grup mengumpulkan sekitar 55 miliar yen untuk membeli kembali BTC dalam jumlah sama; Desember mengumumkan tutup dan memindahkan akun ke SBI VC Trade |
| 2024-07 | WazirX (India) | Sekitar 230 juta dolar AS | Dompet multisig dikuras; pernyataan bersama AS, Jepang, dan Korea Selatan mengaitkannya dengan Lazarus Korea Utara | Pengadilan Tinggi Singapura mengesahkan skema pada 2025-10-13; sekitar 85,5% dibayar dulu, sisanya dalam token pemulihan |
| 2024-09 | BingX | Sekitar 43 juta dolar AS (perkiraan berbeda-beda) | Pencurian hot wallet | BingX menyatakan menanggung penuh dari modal sendiri; penarikan dibuka bertahap |
| 2025-02 | Bybit | Sekitar 1,5 miliar dolar AS dalam ETH | Antarmuka penandatanganan transfer cold wallet multisig ETH dimanipulasi; FBI menyebut pelakunya TraderTraitor Korea Utara | Kekurangan ETH ditutup dalam 72 jam; laporan proof of reserves Hacken mengonfirmasi 1:1 |
| 2026-09 | Bitget | Sekitar 387,5 juta dolar AS (kemudian sekitar 388 juta) | Penyerang menembus kontrol keamanan yang ada dan memindahkan dana dari hot wallet dan warm wallet | Protection Fund menanggung, saldo pengguna tidak terdampak; penarikan dibuka bertahap mulai 9-28 dan selesai 10-02; Protection Fund kembali di atas 300 juta pada 9-30 |
Sumber: Mt. Gox Decrypt, The Block; Bitfinex The Block; Coincheck Bloomberg; pengumuman Binance; KuCoin Decrypt; FTX Cointelegraph; HTX Cointelegraph; DMM Bitcoin The Block; WazirX Cointelegraph, MediaNama; BingX The Block; Bybit siaran pers, The Register (atribusi FBI); Bitget resmi pembaruan insiden, pembukaan penarikan bertahap, Protection Fund diisi kembali. Dicek 2026-10-17. Angka dolar umumnya memakai harga saat kejadian dan sedikit berbeda antar-media. Tabel ini hanya memuat insiden yang bisa kami kaitkan dengan pernyataan resmi atau liputan media arus utama; bursa yang tidak tercantum bukan berarti tidak pernah mengalami insiden.
Pola dari 12 insiden
- Hot wallet paling sering kena: Binance, Bitfinex, KuCoin, BingX, dan Bitget semuanya kehilangan dana dari hot atau warm wallet. Pengumuman Binance 2019 menyebut hot wallet itu hanya memegang sekitar 2% BTC-nya. Pembobolan cold wallet lebih jarang; Bybit 2025 pengecualian, dan serangannya lewat antarmuka penandatanganan.
- Siapa yang membayar menentukan nasib Anda: platform dengan cadangan besar atau dana perlindungan (SAFU Binance, Protection Fund Bitget) biasanya membuat pengguna tidak terdampak. Bybit menutup kekurangannya dengan pinjaman dan dukungan pemegang besar. Kalau platform tidak sanggup, hasilnya potongan (Bitfinex, WazirX) atau pailit (Mt. Gox, FTX).
- Penarikan selalu berhenti: walaupun pengguna akhirnya diganti penuh, penarikan dihentikan dulu. Penarikan USDT Bitget kali ini mati dari 9-24 sampai 9-30, sekitar enam hari; Binance memperkirakan seminggu pada 2019.
- Kepailitan dihitung dalam fiat: klaim FTX dinilai dalam dolar per tanggal permohonan November 2022, jadi kenaikan harga setelahnya tidak membantu kreditor.
Anda tidak bisa mengendalikan apakah bursa diretas, hanya berapa banyak dana Anda yang ada di sana pada hari itu.
Contoh hitungan: 10.000 USDT di bursa yang terkena insiden
| Jenis hasil (kasus) | Yang kembali | Berapa lama |
|---|---|---|
| Platform menanggung penuh (Bitget 2026) | 10.000 USDT | Penarikan USDT kembali setelah sekitar 6 hari |
| Potongan seluruh situs, lalu diganti (Bitfinex 2016) | Awalnya tersisa sekitar 6.400, sekitar 3.600 diganti lewat token | Sekitar 8 bulan sampai seluruhnya ditebus |
| Skema yang disahkan pengadilan (WazirX 2024) | Sekitar 8.550 dulu, sekitar 1.450 dalam token pemulihan | Sekitar 15 bulan setelah peretasan |
| Pailit (FTX 2022, klaim kecil) | Sekitar 120% dari nilai dolar per tanggal permohonan | Dua setengah tahun atau lebih |
10.000 USDT yang sama bisa kembali utuh dalam seminggu di skenario terbaik, dan butuh bertahun-tahun di skenario terburuk tanpa bisa dipakai sama sekali. Karena itu banyak pemegang jangka panjang hanya menaruh dana trading di bursa dan memindahkan sisanya ke dompet yang mereka kendalikan.
Apa hubungannya dengan rebate?
Rebate otomatis bursa masuk kembali ke akun bursa Anda, berdampingan dengan dana trading, dan ikut dibekukan kalau terjadi masalah. Rebate tambahan Fee Otter diselesaikan setiap hari dan, saat diminta, dibayar dalam USDT on-chain di jaringan BEP20 ke alamat yang Anda hubungkan sendiri, minimal 1 USDT, dengan biaya jaringan 0,015 USDT ditanggung pengguna, dan setiap pembayaran terlihat di BscScan. Menarik rebate secara rutin berarti rebate itu tidak ikut menanggung risiko platform seperti dana trading Anda. Apakah platform rebate sendiri aman, lihat apakah rebate biaya kripto aman.