TokenBank
Cari token
Bahasa
EnglishPortuguês (Brasil)DeutschEspañolFrançaisItalianoTürkçeРусскийहिन्दीاردوதமிழ்日本語한국어简体中文繁體中文ไทยTiếng ViệtBahasa Indonesiaالعربية
Panduan · Risiko

Bursa diretas.Bagaimana nasib token Anda?

Pada 29 Oktober 2026 penyerang menguras sekitar US$6,3 miliar dari hot wallet Binance — pencurian kripto terbesar yang pernah tercatat. Binance mengatakan akan menanggung semua kerugian. Apakah peretasan seperti ini menyentuh Anda bergantung pada satu hal: di mana token Anda berada saat itu terjadi. Di bawah ini: tiga tempat sebuah token bisa berada, sembilan peretasan bursa di masa lalu dan siapa yang membayarnya, serta apa yang dilindungi oleh cold wallet.

Ditinjau 30 Oktober 2026

Jawaban singkat

01

Token yang Anda simpan di bursa adalah klaim terhadap bursa tersebut. Jika bursa diretas, Anda bergantung pada kesediaan bursa menanggung kerugian — tidak ada hak hukum atas penggantian itu dan tidak ada penjaminan simpanan.

02

Token di dompet Anda sendiri tidak tersentuh oleh peretasan bursa. Risiko Anda berpindah ke kunci Anda sendiri, smart contract token tersebut, dan penerbitnya.

03

Untuk dana, obligasi, dan surat utang negara jangka pendek (T-bill) yang ditokenisasi, aset sebenarnya berada di kustodian penerbit, bukan di bursa. Peretasan mencuri token, bukan dana di baliknya — dan banyak penerbit dapat membekukan token curian lalu menerbitkannya kembali.

04

Sejarahnya beragam: bursa besar biasanya mengganti penuh dari dana sendiri, bursa yang lebih kecil membayar sebagian atau bangkrut. Nasabah Mt. Gox menunggu sepuluh tahun.

Lokasi token Anda menentukan arti sebuah peretasan

Token yang sama bisa berada di tiga tempat berbeda. Masing-masing punya risikonya sendiri.

  1. 1

    Di bursa

    Bursa memegang kuncinya; saldo Anda hanyalah catatan dalam pembukuan bursa. Jika dompet bursa dikuras, nilai saldo Anda hanya sebaik kemauan dan kemampuan bursa untuk mengisinya kembali. Penarikan biasanya dihentikan sementara selama beberapa hari saat bursa memeriksa sistemnya.

  2. 2

    Di dompet Anda sendiri

    Anda memegang kuncinya, jadi peretasan bursa tidak menjangkau token Anda. Sebagai gantinya, Anda menanggung sendiri risiko kunci: frasa pemulihan yang hilang atau tanda tangan pada transaksi phishing tidak dapat dibatalkan oleh siapa pun.

  3. 3

    Di kustodian penerbit

    Dana, obligasi, dan T-bill yang ditokenisasi didukung oleh aset di bank, broker, atau lembaga trust. Peretasan bursa bisa mencuri tokennya, tetapi tidak aset di baliknya. Banyak token yang diregulasi dapat dibekukan dan diterbitkan ulang oleh penerbit, sehingga unit yang dicuri terkadang dapat diblokir dan diganti.

Sembilan peretasan bursa dan siapa yang membayar

Jumlah pada saat peretasan. Bursa besar dengan cadangan besar biasanya menanggung kerugian dari dana sendiri; bursa yang lebih kecil membagi kerugian dengan nasabah.

  1. 1

    Binance, Okt 2026 — sekitar US$6,3 miliar

    Hot wallet di sekitar sepuluh blockchain dikuras; penyebab awalnya adalah laptop seorang engineer yang disusupi. Sekitar US$3 miliar dibekukan bersama mitra blockchain. Binance telah berjanji menanggung semua kerugian dari dana SAFU dan dana perusahaan; penarikan dihentikan sementara (status 30 Okt 2026: sudah dijanjikan, belum selesai).

  2. 2

    Bybit, Feb 2025 — sekitar US$1,5 miliar

    Ether diambil dari cold wallet multisig setelah antarmuka penandatanganan dimanipulasi. Bybit memulihkan cadangan 1:1 dalam sekitar 72 jam dengan pinjaman dan pembelian; nasabah tidak kehilangan dana.

  3. 3

    WazirX, Jul 2024 — sekitar US$235 juta

    Dompet multisig dikuras. Akun dibekukan lebih dari setahun; restrukturisasi yang disetujui pengadilan mengembalikan kira-kira 75–80% saldo, sisanya dalam bentuk token pemulihan (recovery token).

  4. 4

    DMM Bitcoin, Mei 2024 — sekitar US$305 juta

    Sekitar 4.500 BTC dicuri. DMM Group berjanji menanggung jumlah penuh dari dana grup; bursa tersebut kemudian ditutup dan memindahkan akun nasabah ke bursa lain.

  5. 5

    KuCoin, Sep 2020 — sekitar US$280 juta

    Hot wallet dikuras. KuCoin mengatakan dana asuransinya akan menanggung kerugian, dan sebagian besar jumlah yang dicuri kemudian berhasil dipulihkan atau dibekukan.

  6. 6

    Binance, Mei 2019 — sekitar US$40 juta

    7.000 BTC diambil dari hot wallet. Ditanggung penuh oleh dana SAFU Binance, yang dibentuk tepat untuk kasus seperti ini.

  7. 7

    Coincheck, Jan 2018 — sekitar US$530 juta

    Token NEM dicuri dari hot wallet. Coincheck mengembalikan sekitar 46,6 miliar yen kepada 260.000 nasabah dari dana sendiri.

  8. 8

    Bitfinex, Agu 2016 — sekitar US$70 juta

    Sekitar 120.000 BTC dicuri. Semua nasabah terkena potongan 36% dan menerima token BFX untuk kerugian tersebut; Bitfinex membeli kembali semuanya secara penuh dalam delapan bulan.

  9. 9

    Mt. Gox, Feb 2014 — sekitar 850.000 BTC

    Bursa tersebut bangkrut. Kreditur baru menerima pembayaran sebagian mulai 2024, sepuluh tahun kemudian.

Apa yang dilindungi cold wallet — dan apa yang tidak

Cold wallet menyimpan kunci secara offline. Itu menutup satu pintu, bukan semuanya.

  1. 1

    Melindungi: peretasan dan kebangkrutan bursa

    Token yang Anda tarik ke cold wallet sendiri berada di luar jangkauan penyerang bursa, penarikan yang dibekukan, dan pengadilan kepailitan.

  2. 2

    Melindungi: malware online

    Kunci tidak pernah menyentuh perangkat yang terhubung ke internet, sehingga laptop yang disusupi tidak bisa menyalinnya.

  3. 3

    Tidak melindungi: apa yang Anda tanda tangani

    Kerugian Bybit dan WazirX berasal dari dompet dengan kunci offline: para penanda tangan menyetujui transaksi yang tampak berbeda dari apa yang sebenarnya dilakukannya. Periksa alamat dan jumlah di layar perangkat, tidak hanya di browser.

  4. 4

    Tidak melindungi: token itu sendiri

    Bug smart contract, stablecoin yang kehilangan patokan nilainya, atau penerbit yang gagal akan memengaruhi token Anda di mana pun disimpan.

  5. 5

    Tidak melindungi: frasa pemulihan yang hilang

    Tulis di kertas, simpan secara offline, dan jangan pernah mengetikkannya di situs web atau chat. Tidak ada yang bisa memulihkannya untuk Anda.

  6. 6

    Pembagian yang praktis

    Simpan di bursa hanya yang Anda perdagangkan. Pindahkan yang Anda simpan jangka panjang ke dompet sendiri, dan untuk jumlah yang lebih besar gunakan multisig agar tidak ada satu perangkat pun yang bisa memindahkan semuanya.

Pertanyaan

Apakah Binance akan mengganti dana nasabah setelah peretasan Oktober 2026?+

Binance mengatakan akan menanggung semua kerugian dari dana SAFU dan dana perusahaan serta bahwa dana pengguna aman. Per 30 Oktober 2026 ini masih berupa janji; penarikan dihentikan sementara selama Binance membangun ulang layanan penarikannya.

Apakah bursa wajib mengganti dana nasabah yang diretas?+

Umumnya tidak. Penggantian adalah keputusan bisnis, bukan jaminan hukum, dan saldo kripto tidak dilindungi penjaminan simpanan. Bursa yang bangkrut, seperti Mt. Gox, hanya mengganti sebagian dan bertahun-tahun kemudian.

Apakah token dana atau token T-bill saya hilang jika bursa diretas?+

Aset di baliknya tetap berada di kustodian penerbit. Token yang dicuri dari bursa hilang dari akun Anda, tetapi banyak penerbit yang diregulasi dapat membekukan token curian dan menerbitkannya kembali, sehingga peluang pemulihan lebih besar.

Apakah cold wallet aman dari peretasan?+

Cold wallet aman dari peretasan bursa dan dari malware yang menyalin kunci Anda. Cold wallet tidak melindungi Anda dari menandatangani transaksi berbahaya, dari celah dalam kontrak token, atau dari kehilangan frasa pemulihan.

Apa itu dana SAFU?+

Secure Asset Fund for Users adalah cadangan yang dibentuk Binance pada 2018 untuk menanggung kerugian pengguna dalam kasus ekstrem. Dana ini membayar kerugian peretasan 2019. Ini adalah dana milik Binance sendiri, bukan asuransi dengan klaim hukum.

Baca selanjutnya
Sumber

Bukan saran investasi. Penerbit yang menentukan siapa yang boleh membeli.