Peretasan CEX: Kerugian mencapai US$11,4 miliar seiring meningkatnya risiko keamanan
Tinjauan Biteye terhadap lebih dari 30 peretasan bursa terpusat (CEX) yang diungkapkan kepada publik dari 2014 hingga 2026 memperkirakan kerugian sebesar US$11,3 miliar hingga US$11,4 miliar, berdasarkan harga pada saat setiap insiden terjadi. Tinjauan itu menyebutkan bahwa 15 serangan dikaitkan atau diduga terkait dengan peretas Korea Utara, yang mencakup hampir 90% dari estimasi kerugian.
Peretasan CEX telah bergeser dari pencurian hot wallet dan kunci privat ke serangan yang menargetkan sistem multisig, karyawan, vendor, dan rantai pasok perangkat lunak. Insiden yang dicakup antara lain pencurian sekitar US$71 juta dari Bitfinex pada 2016, pembobolan DMM Bitcoin dan WazirX pada 2024 dengan kerugian yang dilaporkan masing-masing sekitar US$308 juta dan US$230 juta, serta peretasan Bybit pada 2025. Sekitar 400.000 ETH dicuri dalam insiden Bybit setelah antarmuka dompet Safe dimanipulasi; kerugiannya diperkirakan sekitar US$1,5 miliar.
Biteye menyebutkan bahwa 12 insiden besar terjadi pada 2024–2025, hampir menyamai jumlah total yang dilaporkan untuk 2014–2022. Tinjauan itu juga menguraikan dugaan insiden pada 2026 yang melibatkan Bitget dan Binance, dengan angka dan hasil yang belum dikonfirmasi. Aset senilai sekitar US$3 miliar yang terkait dengan insiden Binance dilaporkan telah dibekukan, sehingga angka tersebut bukan estimasi kerugian yang terkonfirmasi.
Tinjauan ini menyoroti risiko keamanan dan penyimpanan aset CEX yang terus berlanjut bagi para trader. Tinjauan tersebut merekomendasikan agar bursa memperkuat perlindungan terhadap karyawan, vendor, dan sistem penandatanganan, sementara pengguna dapat mempertimbangkan passkey atau kunci perangkat keras, daftar putih alamat penarikan, serta peninjauan izin API secara berkala. Insiden-insiden ini dapat mendorong trader mengurangi saldo di bursa dan memantau arus keluar, tetapi data tersebut saja tidak membuktikan adanya kerugian pasar yang luas atau tren harga yang bertahan lama.
Neutral
Laporan tersebut menggambarkan kerugian kumulatif akibat insiden keamanan di berbagai bursa kripto, bukan kerugian baru yang secara langsung memengaruhi harga atau fundamental satu mata uang kripto tertentu. Insiden Bybit pada 2025 melibatkan ETH yang dicuri, tetapi rangkuman yang tersedia tidak menunjukkan bukti bahwa insiden tersebut menyebabkan perubahan jangka panjang pada pasokan, permintaan, atau struktur pasar ETH. Angka sekitar $3 miliar yang dilaporkan terkait Binance pada 2026 juga bukan kerugian yang telah dikonfirmasi; aset terkait senilai sekitar $3 miliar dilaporkan telah dibekukan.
Dalam jangka pendek, informasi baru tentang peretasan dapat meningkatkan penghindaran risiko, mendorong penarikan dana dari bursa, dan menambah volatilitas jika trader menafsirkan arus keluar sebagai tanda tekanan. Dalam jangka panjang, pelanggaran berulang dapat memengaruhi kepercayaan terhadap penyimpanan aset oleh bursa dan meningkatkan permintaan atas penyimpanan mandiri serta kontrol keamanan yang lebih kuat. Namun, dampak tersebut berkaitan dengan platform bursa dan sentimen pasar secara umum; informasi yang diberikan tidak membuktikan adanya arah harga yang bertahan lama bagi ETH atau mata uang kripto tertentu lainnya. Karena itu, dampak harga pada mata uang kripto yang disebutkan diklasifikasikan sebagai netral.