Mercado Bitcoin (MB), salah satu bursa kripto paling dikenal di Brasil, diserang peretas, dan penarikan serta deposit ditangguhkan. Jika Anda menyimpan uang di sana, hanya ada satu pertanyaan: apakah uang itu aman? Saya akan menunjukkan apa yang sudah dikonfirmasi, apa yang masih berupa perkiraan, dan apa yang belum dibuktikan oleh MB.

Informasi dikumpulkan pada 02/11/2026. Berita ini masih berkembang dan angkanya masih bisa berubah. Saat saya menyelesaikan tulisan ini, saya tidak menemukan pembaruan dari MB mengenai jumlah resmi atau tanggal penarikan akan kembali dibuka.

Judul berita Seu Dinheiro tentang serangan tersebut (kutipan yang kami sorot). Sumber: Seu Dinheiro, 02/11/2026.

Jawaban singkat

• MB, yang didirikan pada 2013, mengatakan memiliki 4,5 juta pelanggan. Serangan terjadi pada Minggu malam (01/11) hingga Senin (02/11).

• Nilainya diperkirakan sekitar US$ 40 juta (≈ R$ 217 juta). Perkiraan ini berasal dari perusahaan keamanan Hypernative. MB belum mengonfirmasi jumlah tersebut.

• MB mengatakan bahwa akses telah dibatasi, tidak ada data yang bocor, dan "tidak ada kerugian bagi pelanggan".

• Penarikan dan deposit masih ditangguhkan tanpa kepastian kapan akan kembali.

• Dompet panas yang menyimpan bagian saldo lebih kecil terkena serangan. Dompet dingin yang menyimpan sebagian besar saldo tidak terkena.

• MB tidak mengungkapkan cadangan ataupun bukti cadangan. Itulah yang masih belum ada.

Bagaimana serangan terjadi

Serangan ini dipersiapkan sebelumnya. Sekitar 12 jam sebelumnya, pada Minggu, antara pukul 15.22 dan 15.28 (waktu Brasília), dompet-dompet di jaringan Ethereum dan Tron menerima sejumlah kecil dana, cukup untuk membayar biaya transaksi. Ada juga transfer uji coba dalam USDT.

Transfer mencurigakan pertama terjadi pada pukul 22.36 di jaringan Arbitrum. Fase utama dimulai sekitar pukul 23.15. Hypernative memberikan peringatan sebelum MB sendiri. Ini menunjukkan hal penting: saat ini ada perusahaan yang memantau blockchain secara real-time dan melihat pergerakan sebelum bursa memberikan peringatan.

Uang tersebut keluar dari setidaknya 10 jaringan: Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC, Stellar, dan lainnya.

Berapa yang diambil: tergantung siapa yang menghitung

Inilah bagian yang paling membingungkan. Setiap sumber menyebut angka yang berbeda, dan MB belum mengonfirmasi satu pun.

• Hypernative: sekitar US$ 40 juta (≈ R$ 217 juta), di setidaknya 10 jaringan.

• AuditKey (laporan RAF CAS-202611001, dibuat bersama Cilada Cripto): sekitar US$ 30,3 juta, hanya menghitung aset yang memiliki harga tepercaya.

• Beberapa situs menyebut US$ 50 juta.

Mengapa angkanya berubah? Karena ada lebih dari 200 token yang berbeda, dan setiap sumber menghitungnya dengan cara yang berbeda. Karena itu, saya menganggap US$ 40 juta sebagai perkiraan, bukan angka pasti.

Yang diambil peretas

Berdasarkan data yang dipublikasikan, serangan tersebut mengambil 106 BTC, 2.852 ETH, 10,7 ribu SOL, 6,7 juta XLM, 77 ribu AVAX, 3,07 juta XDC, dan 1,7 juta TRX, serta lebih dari 200 token.

Apa yang dikatakan MB (dan yang tidak dikatakannya)

Pernyataan MB di X mengatakan bahwa ada akses tidak sah ke salah satu sistem, akses itu telah dibatasi, tidak ada kerugian bagi pelanggan, dan tidak ada data yang bocor. Penarikan dan deposit ditangguhkan tanpa kepastian kapan akan kembali. Perusahaan mengatakan sedang melacak kasus ini bersama pihak berwenang dan memublikasikan alamat peretas.

Sekarang, bagian terpenting dari artikel ini: apa yang tidak dikatakan MB.

• Dengan kata-kata tersebut, MB tidak menjanjikan akan menanggung kerugian menggunakan dananya sendiri.

• MB tidak mengungkapkan jumlah resmi dana yang keluar.

• MB tidak mengungkapkan cadangan ataupun bukti cadangan.

"Tidak ada kerugian bagi pelanggan" adalah pernyataan yang tegas, tetapi tetap hanya sebuah pernyataan. Tanpa angka dan bukti, Anda hanya bisa percaya. Dan kripto tidak memiliki FGC, yaitu dana yang melindungi uang di bank hingga batas tertentu. Jika terjadi sesuatu yang salah, tidak ada jaring pengaman seperti itu.

Di atas kertas, yang melindungi pelanggan adalah aturan Bank Sentral, yang mewajibkan bursa memisahkan uang pelanggan dari uang perusahaan sendiri. MB mengajukan izin kepada Bank Sentral pada 27/10, dengan tenggat akhir 30/10. Saya tidak menemukan konfirmasi hasilnya, jadi saya tidak akan menyatakan apa pun tentang hal tersebut.

Dompet panas vs. dompet dingin: mengapa ini penting

Dompet panas adalah dompet yang terhubung ke internet. Bursa menggunakannya untuk aktivitas sehari-hari: memproses penarikan dan menerima deposit. Karena itu, dompet ini menyimpan bagian saldo yang lebih kecil. Dompet dingin berada dalam keadaan offline dan menyimpan sebagian besar uang.

Dalam kasus ini, dompet panaslah yang terkena serangan. Dompet dingin, yang menyimpan sebagian besar saldo, tidak terkena. Ini kabar baik, dan merupakan alasan utama saya percaya bahwa MB mampu bertahan.

Apakah ini kegagalan smart contract? Tidak

Hal ini membantu kita memahami jenis serangannya. Transaksi ditandatangani oleh dompet MB sendiri. Ini sesuai dengan kemungkinan kunci privat yang telah bocor atau infrastruktur penandatanganan yang diretas. Di Solana, digunakan fitur bernama "nonce durável" yang memungkinkan transaksi yang sudah ditandatangani tetap berlaku lebih lama.

Sederhananya: sepertinya bukan karena seseorang menemukan celah dalam kontrak publik. Sepertinya seseorang berhasil membuat dompet bursa itu sendiri menandatangani transaksi keluar. Untuk saat ini, belum diketahui apakah ini serangan dari luar, ulah orang dalam, atau kegagalan penyedia layanan. Pelakunya juga belum diketahui. Siapa pun yang mengaku tahu pasti hanya menebak.

Uang peretas: sebagian sudah dibekukan

Tether, perusahaan di balik USDT, membekukan sekitar 708 ribu USDT di jaringan Tron dan sekitar 2,99 juta di Ethereum. Jika dijumlahkan, nilainya sekitar US$ 3,7 juta. Masih ada sekitar US$ 7,5 juta dalam stablecoin yang bisa dibekukan, seperti USDC.

Namun hati-hati dengan istilahnya: membekukan berarti mengunci uang, tetapi itu belum berarti uangnya sudah berhasil dipulihkan.

Peretas juga tidak tinggal diam: ia menukar SOL menjadi ETH melalui Jupiter, agregator pertukaran di Solana, lalu menyebarkan uang itu ke dompet-dompet baru. Bitcoin dan Ether tidak bisa dibekukan, jadi ini perlombaan melawan waktu.

Terjadi seminggu setelah Binance

Pasar masih ingat jelas peretasan Binance. Pada 29/10, Binance mengalami serangan senilai sekitar US$ 6,3 miliar, yang terbesar dalam sejarah, dan menanggung kerugiannya dengan dananya sendiri. Dua peretasan dalam seminggu mengguncang kepercayaan siapa pun.

Bandingkan skalanya: US$ 40 juta hanya sebagian kecil dari kerugian Binance. Namun, MB adalah bursa nasional. Jumlah yang sama jauh lebih besar dampaknya bagi MB daripada bagi perusahaan raksasa global.

Pendapat saya

Saran saya sederhana: jangan panik. Saya percaya MB mampu bertahan. Serangan terjadi pada dompet panas, tempat sebagian kecil saldo disimpan, sementara sebagian besar uang berada di dompet dingin yang tidak terkena.

Namun, saya tidak akan berpura-pura bahwa jumlahnya kecil. US$ 40 juta, sekitar R$ 217 juta, adalah jumlah yang besar bagi bursa nasional. Binance punya kapasitas untuk menanggung kerugian miliaran. MB tidak memiliki likuiditas yang sama. Dan sejauh ini, responsnya hanya berupa pernyataan, tanpa bukti cadangan dan tanpa kepastian kapan penarikan dibuka kembali. Saya percaya masalah ini akan terselesaikan, tetapi percaya bukan berarti memverifikasi.

Pelajaran yang selalu saya ulangi: bursa adalah tempat untuk bertransaksi, membeli, menjual, dan trading. Untuk jangka panjang, pilihannya adalah kustodi mandiri, yaitu dompet fisik yang kuncinya hanya Anda miliki, seperti Tangem dan SafePal. Ini bukan rekomendasi investasi. Ini soal mengelola risiko.

Apa yang harus dilakukan sekarang

• Jangan panik. Keputusan yang dibuat saat panik biasanya adalah keputusan terburuk.

• Ikuti hanya akun resmi MB. Pesan apa pun yang meminta kata sandi, kode, atau "validasi" adalah penipuan.

• Pikirkan berapa banyak uang yang benar-benar perlu Anda simpan di bursa. Jika itu uang untuk jangka panjang, pelajari kustodi mandiri dengan tenang.

• Jika Anda melakukan trading, siapkan rencana untuk saat bursa tidak dapat diakses.

• Waspadai penipu: setiap berita besar menjadi umpan. Tautan "pengembalian dana" dan layanan bantuan palsu bisa bermunculan di WhatsApp dan Telegram.

Yang masih belum kita ketahui

• Jumlah sebenarnya dan resmi dari dana yang keluar.

• Kapan penarikan dan deposit akan kembali dibuka.

• Apakah MB akan mengungkapkan cadangan dan bukti cadangan.

• Apakah MB akan berjanji dengan jelas untuk menanggung kerugian apa pun.

• Apakah ini serangan dari luar, ulah orang dalam, atau kegagalan penyedia layanan, dan siapa pelakunya.

• Berapa banyak dana yang dibekukan yang benar-benar akan dipulihkan.

Saya akan terus memantau dan memberikan pembaruan segera setelah MB kembali memberikan keterangan. Saya belajar, saya mengajar, Anda benar-benar mendapat manfaat.

Ceritakan juga di kolom komentar: apakah Anda menggunakan Mercado Bitcoin? Berapa banyak uang kripto Anda yang disimpan di bursa dan berapa banyak di dompet pribadi? Jika tulisan ini membantu Anda, ikuti akun ini untuk mendapatkan pembaruan.

Sumber: pernyataan Mercado Bitcoin di X, Hypernative, AuditKey dan Cilada Cripto, Seu Dinheiro, Livecoins, Bitnotícias, Viva, Space Money, dan Crypto News. Informasi dikumpulkan pada 02/11/2026. Tulisan ini bersifat informatif dan bukan rekomendasi investasi.