Drama Akhir Pekan Bybit: Dibandingkan dengan Eksploitasi Kripto Terbesar Sepanjang Sejarah

Van Thanh Le

•

DiterbitkanFeb 23 2025

•

DiperbaruiSep 29 2026

2 tahun yang lalu3 menit baca baca

Baru-baru ini, peretasan Bybit mengguncang dunia kripto. Salah satu pemain besar di industri bursa baru saja menjadi korban, dan angkanya tidak main-main. Data DefiLlama, bersama sejumlah analis pasar kripto lainnya, menyebutkan bahwa ini adalah peretasan kripto tunggal terbesar sepanjang sejarah.

Ingat Mt. Gox, bencana tahun 2014 yang menelan 850,000 BTC? Atau serangan Bridge Ronin yang membuat peretas membawa kabur $625 million? Peristiwa-peristiwa itu mengubah keamanan kripto selamanya.

Lalu di mana posisi peretasan Bybit? Jika kerugiannya mencapai miliaran dolar, kasus ini bisa masuk daftar terburuk. Namun di luar angka, pertanyaan sebenarnya adalah: apakah ini mengikuti pola lama, atau kita sedang melihat jenis kerentanan baru?

Ikhtisar Peretasan Bybit

Eksploitasi kripto ini bukan sekadar kisah bursa kripto yang diretas—ini adalah pembobolan terencana yang menyasar salah satu pemain utama kripto, sekaligus membuka kerentanan serius pada keamanan cold wallet.

1. Target & Waktu Serangan

Para peretas langsung menyasar cold wallet Ethereum milik bursa Bybit, yang seharusnya offline demi keamanan. Sekitar pukul 10 a.m. EST pada 21 Februari, penyelidik blockchain ZachXBT melihat arus keluar yang mencurigakan—lebih dari $1.46 billion dalam ETH—yang memicu alarm di seluruh industri.

2. Metode Serangan

Eksploitasi ini bukan serangan brute force, melainkan tipu daya tingkat tinggi. Begini cara mereka melakukannya:

Eksploitasi Multisig: Para penyerang memanipulasi sistem multi-signature Bybit dan menyelipkan transaksi "tersamar" yang tampak sah.
Trik Antarmuka: Antarmuka menampilkan transaksi yang terhubung ke Safe (alat dompet tepercaya), tetapi logika smart contract di baliknya telah diubah dengan kode berbahaya.
Total Dana yang Dicuri: Pembobolan ini menguras 401,347 ETH (~$1.12B), bersama stETH, cmETH, dan mETH, sehingga total kerugian melampaui $1.4 billion.

3. Respons Cepat & Solvabilitas

CEO Bybit, Ben Zhou, mengonfirmasi peretasan tersebut secara langsung di X, sementara pasar bereaksi dengan cepat. Harga ETH turun lebih dari 3%, dan permintaan penarikan di Bybit melonjak melewati 350,000 karena pengguna berebut mengamankan dana mereka.

Di tengah gejolak tersebut, bursa Bybit tetap bertahan dengan menyebutkan aset kelolaan sebesar $20 billion dan jaminan dana nasabah 1:1 untuk menenangkan pengguna. Bursa ini dengan cepat mendapatkan pinjaman jembatan (bridge loan) yang menutup 80% kerugian, sehingga mencegah pembelian kembali ETH dalam skala besar yang bisa semakin mengguncang pasar. Penarikan dana kini telah kembali beroperasi normal.

4. Investigasi & Dampak Lanjutan

Dana curian tersebar ke lebih dari 40 dompet, dengan para penyelidik terus melacak pergerakannya. Indikasi awal mengarah ke Lazarus Group asal Korea Utara, yang memperkuat kekhawatiran terhadap serangan kripto yang disponsori negara.

Peretasan Kripto Bersejarah: Ringkasan Singkat

Peretasan kripto bukan hal baru, tetapi beberapa di antaranya menonjol karena skala dan dampaknya yang sangat besar. Berikut ringkasan singkat lima pembobolan terbesar sepanjang sejarah, yang masing-masing memberi pelajaran tentang kegagalan keamanan.

1. Peretasan Ronin Network (Maret 2022)

Jumlah yang dicuri: ~$625 million (ETH + USDC).
Bagaimana terjadi: Peretas membobol kunci node validator lewat serangan phishing, sehingga mereka bisa menyetujui transaksi bernilai besar.
Dampak: Serangan ini dikaitkan dengan Lazarus Group asal Korea Utara, tetapi hanya sebagian kecil dana yang berhasil dipulihkan. Axie Infinity, yang bergantung pada Ronin, harus menggalang modal untuk mengganti rugi pengguna.

2. Peretasan Poly Network (Agustus 2021)

Jumlah yang dicuri: ~$611 million di berbagai blockchain.
Bagaimana terjadi: Seorang peretas mengeksploitasi celah logika smart contract sehingga dapat memindahkan dana antarjaringan.
Hasil akhir: Di luar dugaan, pelaku mengembalikan sebagian besar dana dengan dalih bahwa itu adalah operasi white-hat untuk mengungkap kerentanan. Meski begitu, insiden ini menyingkap risiko interoperabilitas lintas rantai.

3. Peretasan BNB Chain (Oktober 2022)

Jumlah yang dicuri: ~$568 million (2 million BNB).
Bagaimana terjadi: Peretas menemukan bug pada smart contract jembatan lintas rantai, sehingga mereka dapat mencetak BNB palsu dan menarik dana.
Dampak: Binance membekukan blockchain untuk sementara waktu guna menghentikan pencurian lebih lanjut. Namun, sekitar $100 million sudah dipindahkan ke luar rantai (off-chain), sehingga pemulihan mustahil dilakukan.

4. Peretasan Coincheck (Januari 2018)

Jumlah yang dicuri: ~$534 million dalam token NEM.
Bagaimana terjadi: Penyerang menggunakan phishing dan malware untuk membobol hot wallet yang tidak memiliki keamanan multi-signature.
Respons: Coincheck mengganti seluruh dana pengguna, tetapi serangan ini mendorong regulasi bursa yang lebih ketat di Jepang.

5. Peretasan Mt. Gox (2014)

Jumlah yang dicuri: ~$473 million pada saat itu (850,000 BTC).
Bagaimana terjadi: BTC terus terkuras dari hot wallet selama bertahun-tahun, tetapi keamanan yang buruk dan salah kelola internal membuat pencurian tersebut tidak terdeteksi.
Dampak: Mt. Gox bangkrut, harga BTC anjlok, dan para kreditur masih menerima pembayaran kembali—lebih dari satu dekade kemudian.

Di Peringkat Berapa Peretasan Bursa Bybit?

Peretasan kripto datang dalam berbagai bentuk dan ukuran, tetapi peretasan Bybit bukan sekadar pembobolan biasa—kini kasus ini menjadi salah satu peretasan bursa kripto terbesar yang pernah ada. Mari kita bandingkan dengan insiden-insiden besar sebelumnya.

Skala: Terbesar Sejauh Ini

Dengan nilai $1.4 billion, peretasan Bybit melampaui Ronin ($625M) dan Poly Network ($611M) dalam total kerugian.
Kini kasus ini menjadi peretasan bursa kripto tunggal terbesar dalam sejarah, dan berada di kelasnya sendiri.

Metode Serangan: Eksploitasi Level Berikutnya

Berbeda dari Ronin (pencurian private key) atau Poly Network (bug smart contract), peretasan Bybit melibatkan eksploitasi multi-signature menggunakan transaksi "tersamar".
Serangan ini mengecoh sistem Bybit agar menyetujui transaksi berbahaya, menunjukkan bahwa taktik peretas terus berkembang melampaui phishing tradisional dan celah kontrak.

Jenis Target: Bursa vs. Bridge

Bybit dan Coincheck adalah bursa terpusat (CEX), yang berarti peretas menyasar infrastruktur dompet mereka.
Ronin, Poly, dan BNB Chain melibatkan DeFi/bridge lintas rantai, di mana kerentanan pada smart contract memungkinkan pencurian berskala besar.
Ini menunjukkan bahwa tidak ada bagian ekosistem kripto—CEX, DeFi, maupun bridge—yang benar-benar aman dari serangan canggih.

Pelaku: Wajah-Wajah Lama

Seperti Ronin, bukti awal menunjukkan Lazarus Group mungkin berada di balik peretasan Bybit.
Pembobolan lainnya memiliki pelaku yang tidak jelas—penyerang Poly bahkan mengembalikan dana dan menyebutnya uji keamanan.

Pemulihan & Dampak Lanjutan: Pelajaran yang Dipetik

Bybit mendapatkan pinjaman yang menutup 80% kerugian dan menjaga penarikan tetap berjalan—berbeda dengan Mt. Gox yang runtuh total.
Reaksi pasar kripto relatif terbatas, dengan ETH hanya turun 3%, dibandingkan anjloknya BTC yang berkepanjangan setelah Mt. Gox.

Kesimpulan

Peretasan Bybit menegaskan bahwa bursa terpusat tetap menjadi target utama, bahkan dengan keamanan multisig. Memperkuat proses validasi, edukasi karyawan, dan audit yang ketat sangatlah penting.

Meski mengalami kerugian $1.4 billion, pasar menunjukkan ketahanan, seperti setelah pembobolan Coincheck, yang menandakan bahwa pengguna kripto telah beradaptasi dengan risiko ini. Namun, seiring serangan yang semakin canggih, pemantauan aset secara real-time dan keamanan berbasis AI akan menjadi kebutuhan utama.