Data di-chain lebih jujur daripada pengumuman resmi. Arkham yang pertama melihatnya: sebuah alamat baru mengumpulkan 180 hingga 190 juta dari dompet yang diberi label Bitget. Transaksi pertama yang bergerak: 19,67 juta USDT di Arbitrum ditukar menjadi 7.111 ETH dalam enam menit, harga transaksi 5% lebih tinggi dari harga pasar. Orang seperti apa yang mau membayar premi 5% untuk beli secara buru-buru? Yaitu orang yang terburu-buru menukar USDT menjadi ETH yang tidak bisa dibekukan oleh siapa pun.

Dan itu adalah lini pencucian uang yang standar. Stablecoin, token emas, AVAX, BNB—semuanya dimasukkan ke alamat yang sama, lalu dipecah ke rantai yang berbeda, bolak-balik menjembatani dengan Stargate dan cBridge. Tether dan Circle bisa membekukan USDT dan USDC, tapi tidak ada yang bisa membekukan ETH. Orang ini benar-benar paham.

CEO Bitget Gracy Chen mengatakan dana perlindungan pengguna 464 juta, menutupi penuh, dompet dingin aman. Angkanya bagus untuk dilihat. Tapi lihat angka lain: token BGB Bitget turun 5% setelah kabar itu keluar, lalu seluruh pasar kripto naik hampir 10% dalam seminggu terakhir. Pasar sedang mengatakan satu hal: ini masalah Bitget, bukan masalah industri.

Kedengarannya familiar, ya?

Pada Februari 2025, Bybit dibobol hingga 1,4 miliar. Waktu itu Bitget melakukan apa? Mengirim 40.000 ETH ke Bybit—uang mereka sendiri, bukan uang pengguna. CZ saat itu mengucapkan satu kalimat “kalau perlu akan bantu”, lalu kabar itu dibesar-besarkan jadi seolah Binance juga menyimpan ETH. CZ kemudian keluar membantah bahwa itu adalah tindakan pengguna, bukan milik Binance.

Sekarang giliran Bitget. Siapa yang menyimpan ETH di sana?

Coba telusuri sejarahnya. Bybit dibobol, lalu dikaitkan ke Lazarus Korea Utara. Bitget kali ini, Specter melacak dana di-chain, dan menemukan bahwa XRP yang dicuri bisa ditautkan ke dana 24 juta AFX yang dicuri pada bulan Juli—organisasi yang sama, unit bawahan TraderTraitor, Lazarus. Gracy Chen sendiri dalam siaran langsung berkata bahwa IP yang terlacak cocok dengan VPN Korea Utara.

Masih Korea Utara. Masih skenario yang sama. 2025 Bybit 1,4 miliar, 2026 Bitget 350 juta. Yang berikutnya siapa, kapan, mencuri berapa—tidak ada yang tahu. Tapi ada satu hal yang kamu tahu: pelakunya tidak berubah, metodenya makin ditingkatkan, sedangkan pihak yang bertahan masih menggunakan jurus yang sama, terus dipukul.

Sekarang bahas Binance.

CZ pernah mengatakan sesuatu pada bulan Agustus—waktu itu banyak orang memarahinya. Ia bilang, dari data, menaruh aset di bursa terpusat lebih aman daripada self-custody. Ia mengutip data dari laporan industri River: self-custody kehilangan 1,57 juta BTC, bursa kehilangan 1,51 juta BTC, dan self-custody masih lebih banyak 60 ribu koin. Pandangan CZ adalah: pembobolan bursa akan jadi headline, self-custody yang hilang tidak diketahui orang, jadi kerugian sebenarnya dari self-custody diremehkan.

Jika kalimat ini dilihat dari hari ini, jadi sangat menarik.

Bitget dibobol 350 juta, langsung jadi topik di semua headline. Seorang retail kehilangan seed phrase, rugi 0,5 BTC, tidak ada yang meliput. Yang kamu lihat adalah “bursa lagi-lagi bermasalah”. Yang tidak kamu lihat adalah “tetangga Pak A lagi-lagi menghilangkan kunci privatnya”.

Maksud CZ bukan “bursa benar-benar aman”. Maksudnya, keamanan itu bukan pilihan biner, melainkan permainan probabilitas. Jika kamu memilih untuk percaya pada sebuah institusi terpusat, kamu mempertaruhkan kontrol risiko mereka, cadangan mereka, dan dana perlindungan mereka. Jika kamu memilih self-custody, kamu mempertaruhkan ingatanmu sendiri, perangkat kerasmu, dan kebiasaan operasimu. Dua permainan taruhan, dengan peluang berbeda, tapi tidak ada yang benar-benar pasti menang.

Binance juga bukan tidak pernah kena masalah. Tapi lihat skala, dana SAFU, dan arsitektur kepatuhannya. Investasi mereka untuk keamanan tidak selevel bursa peringkat dua. Ini bukan berarti Binance tidak akan bermasalah. Maksudnya: ketika ada orang di industri yang kena dicuri, uang akan lari ke mana.

Bitget dibobol, penarikan dana ditangguhkan. Uang pengguna untuk sementara tidak bisa bergerak. Lalu apa? Begitu penarikan pulih, sebagian orang akan menarik dan pindah ke tempat lain. Pindah ke mana? Binance adalah pilihan default. Bukan karena itu yang terbaik, tapi karena itu yang terbesar. Yang terbesar, biaya pencuriannya paling tinggi, tingkat kesulitannya paling besar, dan kemampuan untuk menanggung kalau terjadi apa-apa paling kuat.

Ini bukan iklan. Ini fisika.

Bitget bisa bertahan. Dana perlindungan 464 juta itu nyata, respons terbuka Gracy Chen juga terhitung sopan. Tapi soal kepercayaan, seperti halnya likuiditas, ia akan mengalir ke tempat dengan hambatan paling kecil. Hambatan Bitget sekarang jadi lebih besar, sementara hambatan relatif Binance jadi lebih kecil.

Kamu tanya sekarang saya ngapain. Saya tidak melakukan apa pun. Di tangan saya tidak ada posisi di Bitget, dan tidak ada order apa pun yang saya buka karena ini. Saya hanya mengamati: lihat kapan penarikan dana pulih, lihat dana mengalir ke mana, lihat siapa yang berikutnya.

Korea Utara tidak memilih bursa. Mereka memilih yang pertahanannya paling lemah. Satu-satunya yang bisa kamu lakukan adalah jangan berdiri di posisi itu.

— Jalur arus bersih #bitget遭黑客攻击损失3.52亿美元