Berikut adalah ringkasan pencurian cryptocurrency yang paling signifikan sejak 2009, berdasarkan informasi yang tersedia dan diurutkan menurut besarnya pada saat pencurian (dalam dolar AS). Nilai-nilai disesuaikan dengan saat insiden, meskipun beberapa kasus, seperti Mt. Gox, akan berdampak jauh lebih besar pada harga saat ini. Saya menyertakan detail kunci dari setiap kasus, seperti platform yang terpengaruh, tanggal, jumlah yang dicuri, cryptocurrency yang terlibat, dan keadaan serangan.
1. Bybit (2025) - 1.500 juta USD
Tanggal: 21 Februari 2025
Cryptocurrency yang dicuri: 401.347 Ethereum (ETH)
Deskripsi: Ini adalah pencurian cryptocurrency terbesar yang terdaftar hingga saat ini. Hacker dari Korea Utara, yang kemungkinan terkait dengan kelompok Lazarus, mengeksploitasi kerentanan dalam perangkat lunak penyimpanan gratis Safe yang digunakan oleh Bybit, sebuah platform yang berbasis di Dubai. Para penyerang memanipulasi transaksi rutin yang disetujui oleh CEO Ben Zhou, mengakses dompet dingin Ethereum. Dana dipindahkan ke dompet panas dan kemudian didistribusikan dalam jaringan dompet untuk menyulitkan pelacakan. Bybit memastikan bahwa mereka akan mengkompensasi pengguna dengan dana sendiri atau pinjaman dari mitra, tetapi insiden ini menyebabkan penarikan besar-besaran sebesar 4.000 juta USD oleh pelanggan dan penurunan 4% dalam harga Ethereum.
Dampak: Serangan ini mengungkapkan kerentanan dalam sistem penyimpanan bursa-bursa penting dan menghidupkan kembali perdebatan tentang keamanan di ekosistem kripto.
2. Ronin Network (Axie Infinity) (2022) - 620 juta USD
Tanggal: 29 Maret 2022
Cryptocurrency yang dicuri: 173.600 ETH dan 25,5 juta USD Coin (USDC)
Deskripsi: Jaringan blockchain Ronin, yang terkait dengan permainan NFT Axie Infinity, mengalami pencurian cryptocurrency terbesar hingga saat itu. Hacker, yang diduga dari kelompok Korea Utara Lazarus, mengkompromikan lima dari sembilan node validasi jaringan dengan menggunakan malware dan kredensial yang tidak diperbarui. Dana diambil dalam dua transaksi, memanfaatkan kunci pribadi yang dicuri. Pencurian terdeteksi beberapa hari setelahnya, dan nilai aset yang dicuri mencapai 620 juta USD akibat kenaikan harga cryptocurrency.
Dampak: Insiden ini mempengaruhi kepercayaan pada permainan berbasis blockchain dan menyoroti kerentanan dari jembatan lintas rantai. Sebagian dari dana berhasil dilacak, tetapi tidak sepenuhnya pulih.
3. Poly Network (2021) - 610 juta USD
Tanggal: Agustus 2021
Cryptocurrency yang dicuri: Beberapa, termasuk ETH, BNB, dan USDT
Deskripsi: Poly Network, sebuah platform DeFi yang memfasilitasi transaksi antar blockchain, mengalami pencurian besar-besaran karena kerentanan dalam kodenya. Penyerang, yang diidentifikasi sebagai "hacker etis", mengklaim bahwa tujuannya adalah untuk mengungkapkan kelemahan keamanan dan tidak mengambil dana. Yang mengejutkan, ia mengembalikan hampir seluruh 610 juta USD dalam beberapa hari berikutnya, kecuali 33 juta USD dalam Tether yang dibekukan oleh penerbitnya.
Dampak: Meskipun dana dikembalikan, kasus ini menyoroti risiko dari protokol DeFi dan ketergantungan pada kode terbuka, yang dapat dieksploitasi jika tidak diaudit dengan benar.
4. Coincheck (2018) - 534 juta USD
Tanggal: 26 Januari 2018
Cryptocurrency yang dicuri: 523 juta NEM
Deskripsi: Coincheck, sebuah bursa Jepang, menjadi korban serangan yang mengeksploitasi ketidakamanan dompet panas (hot wallets) mereka, yang tidak menggunakan tanda tangan ganda. Para hacker mengakses kunci pribadi dari sebuah dompet, mencuri 523 juta token NEM. Para penyerang membuat situs web untuk menjual token yang dicuri dengan diskon, yang menyebabkan penurunan harga NEM. Coincheck menetapkan rencana pengembalian dan terus beroperasi, menutupi kerugian dengan dana mereka sendiri dan asuransi. Beberapa ahli menyarankan bahwa serangan tersebut melibatkan malware di komputer perusahaan.
Dampak: Pencurian ini menyebabkan regulasi yang lebih ketat di Jepang untuk bursa dan menyoroti pentingnya menggunakan dompet dingin dan tanda tangan ganda.
5. Mt. Gox (2011-2014) - 470-480 juta USD
Tanggal: Ditemukan pada Februari 2014 (pencurian sejak 2011)
Cryptocurrency yang dicuri: 850.000 BTC (100.000 dari perusahaan, 750.000 dari pelanggan)
Deskripsi: Mt. Gox, bursa Bitcoin terbesar pada saat itu, kehilangan 850.000 BTC dalam serangkaian pencurian yang dimulai pada 2011 dan terdeteksi pada 2014. Para penyerang mengeksploitasi kerentanan dalam sistem, kemungkinan melalui serangan internal atau eksternal, menyusupkan dana selama bertahun-tahun. Pada 2011, pencurian awal sebesar 25.000 BTC dikaitkan dengan penyerang yang tidak teridentifikasi, dan pada 2014 dilaporkan kehilangan 744.408 BTC. Pada harga 2014 (550-750 USD per BTC), pencurian tersebut setara dengan 470-480 juta USD, tetapi pada harga saat ini (2025, ~42.000 USD per BTC), akan setara dengan lebih dari 35.000 juta USD. Mt. Gox mengajukan kebangkrutan, dan pelanggan belum sepenuhnya diberi ganti rugi.
Dampak: Ini adalah pencurian massal pertama dari cryptocurrency dan menyebabkan runtuhnya Mt. Gox, salah satu pelopor sektor ini. Meningkatkan standar keamanan di bursa, tetapi meninggalkan ribuan pengguna dengan kerugian.
6. Wormhole (2022) - 326 juta USD
Tanggal: 2 Februari 2022
Cryptocurrency yang dicuri: 120.000 wrapped Ethereum (wETH)
Deskripsi: Wormhole, sebuah protokol jembatan lintas rantai antara Ethereum dan Solana, diretas karena kerentanan dalam kode sumbernya, yang bersifat publik. Para penyerang mencuri 120.000 wETH, memaksa penutupan sementara jembatan tersebut. Jump Trading, pemilik Wormhole, menanggung kerugian, memulihkan dana keesokan harinya. Pelaku serangan belum teridentifikasi.
Dampak: Kasus ini menggarisbawahi risiko dari jembatan lintas rantai dan perlunya audit yang ketat di platform DeFi.
7. KuCoin (2020) - 285 juta USD
Tanggal: 25-26 September 2020
Cryptocurrency yang dicuri: Beberapa, termasuk BTC, ETH, dan token lainnya
Deskripsi: Bursa KuCoin, yang berbasis di Singapura, mengalami pencurian sebesar 285 juta USD setelah serangan terhadap dompet panas mereka. Petugas keamanan mendeteksi transaksi yang mencurigakan dan mentransfer aset yang tersisa ke dompet dingin dalam dua jam. CEO, Johnny Lyu, berjanji untuk mengembalikan dana kepada pengguna, dan pada November 2020, 84% dari dana berhasil dipulihkan, dengan sisanya ditanggung oleh dana asuransi. Diduga hacker dari Korea Utara berada di balik serangan tersebut.
Dampak: KuCoin menunjukkan ketahanan dengan memulihkan sebagian besar dana, tetapi insiden ini menyoroti kerentanan dompet panas.
Catatan tambahan:
Tren umum: Pencurian cryptocurrency telah berkembang dari serangan terhadap bursa terpusat (seperti Mt. Gox dan Coincheck) ke platform DeFi dan jembatan lintas rantai (seperti Poly Network, Ronin, dan Wormhole). Para hacker, terutama kelompok negara seperti Lazarus dari Korea Utara, telah menyempurnakan metode mereka, mengeksploitasi kerentanan dalam kode terbuka, memanipulasi antarmuka, atau menggunakan malware.
2022, tahun rekor: Menurut Chainalysis, pada 2022, 3.800 juta USD dalam cryptocurrency dicuri, terutama dari protokol DeFi, dengan hacker dari Korea Utara mencuri 1.700 juta USD.
Koneksi dengan kasus lansia: Tidak ada bukti langsung bahwa seorang lansia Amerika mencuri 330 juta USD, tetapi sebuah postingan di X pada 28 April 2025 menyebutkan pencurian 3.520 BTC (~330 juta USD) dari dompet seorang "OG bitcoiner", kemungkinan seorang pengguna lama Bitcoin, yang dicuci melalui Monero (XMR). Ini tidak mengkonfirmasi bahwa pelakunya adalah seorang lansia ataupun bahwa ia adalah orang Amerika, dan informasi tersebut tetap bersifat spekulatif.
Kesimpulan
Pencurian cryptocurrency terbesar sejak 2009 mencerminkan evolusi kerentanan dalam ekosistem kripto: dari bursa yang dikelola dengan buruk (Mt. Gox) hingga platform DeFi dan jembatan lintas rantai (Ronin, Wormhole). Kasus Bybit pada 2025 menyoroti bagaimana bahkan platform modern dengan volume besar dapat menjadi sasaran serangan yang canggih. Keamanan tetap menjadi tantangan kritis, dan pengguna harus memprioritaskan dompet dingin, autentikasi dua faktor, dan pengelolaan kunci pribadi yang hati-hati untuk melindungi aset mereka.