Pada 29 Oktober, dalam waktu sekitar dua puluh menit, US$6,3 miliar keluar dari wallet milik Binance. Ini merupakan pencurian aset kripto terbesar dalam sejarah, jumlahnya lebih dari empat kali lipat peretasan Bybit pada Februari 2025.
Titik awalnya, menurut pihak exchange itu sendiri, berasal dari komputer seorang engineer yang terinfeksi setelah wawancara kerja palsu.
Dua hari kemudian, Binance mengumumkan telah mengembalikan 98% aset menggunakan dana internalnya; keesokan harinya, mereka kembali membuka penarikan.
Pertahankan fakta terakhir ini. Inilah hal terpenting, dan justru yang paling jarang dibahas.
Bagi yang Punya Palu, Semua Masalah Terlihat Seperti Paku
Mt. Gox, 2014. QuadrigaCX, 2019. FTX, 2022. Bybit, 2025. Binance, 2026, untuk menyebut yang paling terkenal. Masalah yang berbeda, jawabannya selalu sama: self-custody, karena, pada akhirnya, bukan private key kamu, bukan aset kamu.
Pernyataan ini memang benar secara teknis. Jika kamu tidak memegang private key, kamu tidak mengendalikan aset itu: kamu hanya punya klaim terhadap pihak yang memegangnya.
Kesimpulan yang sering orang ambil dari pernyataan ini bukanlah bahwa self-custody sudah pasti lebih aman.
Peringkat Peretasan Kripto Terbesar Berdasarkan Jumlah yang DicuriKuburan Korban yang Kalah Sunyi, Kecuali Korbannya Sangat Besar
Saat sebuah exchange kena serang, seluruh dunia mengetahuinya. Ada dana miliaran yang dipertaruhkan, pernyataan resmi, dan liputan internasional.
Saat individu kehilangan segalanya, hampir tidak ada orang yang tahu. Meskipun kehilangan itu terjadi secara on-chain dan sangat publik, siapa di antara masyarakat umum yang mengikuti investigasi blockchain？! Masyarakat umum mengikuti berita di media.
Banyak korban bahkan tidak melaporkan ke polisi, entah karena malu atau tidak percaya diri.
Di sisi inilah, di pihak penyelidik, situasinya sudah sangat familiar: korban datang membawa hash transaksi dan harapan ada yang bisa “membekukan bitcoin-nya.”
Dan, kecuali semua keajaiban terjadi (korban yang cepat dan benar melapor, petugas publik yang kompeten, dana masuk ke exchange atau ke token yang bisa dibekukan), hasil akhirnya sangat buruk.
Serangan ke exchange besar bukanlah yang paling sering terjadi. Kasus-kasus inilah yang terlihat oleh semua orang.
Pilihan Khusus dari Menu Risiko Self-custody
Memberikan seed ke orang lain.Pada 10 Januari 2026, seorang investor membacakan seed wallet hardware miliknya ke scammer yang menyamar sebagai support Trezor. Dia kehilangan 1.459 BTC dan 2,05 juta LTC, lebih dari US$282 juta. Perangkatnya berfungsi dengan baik. Justru pemiliknya yang membuat kesalahan.
Seed bocor.Foto di ponsel, catatan di cloud, email ke diri sendiri. Tidak ada yang meminta kata-kata itu: mereka sendiri yang bocor.
Phishing tanda tangan.Kamu menandatangani pesan off-chain yang mengizinkan pihak ketiga memindahkan token kamu, lalu token itu pergi kapan saja saat pelaku serangan mau. Bayangkan cek kosong yang sudah kamu tanda tangani dan lupa di laci orang asing. Pada Januari 2026 saja, kerugiannya mencapai US$6,3 juta.
Ironinya: peretasan Binance juga melibatkan tanda tangan. Sistem exchange berhasil dibohongi agar menandatangani 50 otorisasi sekaligus, dan satu saja sudah cukup untuk memberikan sebuah wallet ke pelaku yang kehilangan US$2,2 miliar hanya dalam satu transaksi.
Wrench attack.Nama ini berasal dari kunci Inggris (wrench). Tidak ada kriptografi yang bisa melawan ancaman fisik pada kamu atau keluarga. Pada semester pertama 2026, CertiK mencatat 52 insiden, total kerugian US$124 juta; 33 kasus terjadi hanya di Perancis.
Percobaan Penculikan Kripto Selama Bertahun-tahun | Sumber: Chainalysis
Address poisoning.Scammer menanamkan alamat baru dalam histori kamu, yang hampir sama dengan alamat yang sah. Pada transfer berikutnya, kamu menyalin yang salah. Satu kasus di bulan Januari membuat kerugian US$12,25 juta.
Perangkat bermasalah.Pada 29 Juli, pengguna ColdCard yang belum pernah menghubungkan perangkatnya ke internet kehilangan dana karena cacat pada sistem acak saat pembuatan key. Lebih dari seribu bitcoin hilang. Saya membahas kasus ini dalam “Not your keys, not your coins — namun apakah kamu tahu bagaimana key-mu dibuat？”.
Catatan: pada setiap kasus, korban mempercayai sesuatu. Layanan bantuan, cloud, website, pertimbangannya sendiri, histori transaksi, firmware. Dan, pada setiap kasus, mereka yakin akan kemampuan mereka sendiri.
Self-custody atau Exchange？ Dilema yang Salah
Setiap bentuk custody memiliki risiko. Siapa pun yang meninggalkan aset di crypto exchange harus percaya pada tata kelola dan solvabilitas exchange tersebut. Bagi yang memilih self-custody, kepercayaan itu diberikan pada diri sendiri, perangkat, software, dan siapa pun yang tahu bahwa mereka memiliki bitcoin. Masalahnya adalah ketika kita mengakui risiko pertama namun mengabaikan risiko yang kedua.
Self Custody vs Exchange
Tidak ada pilihan yang benar-benar bebas dari kepercayaan. Ada kepercayaan yang sadar dan ada kepercayaan yang diabaikan. Dan risiko paling mahal adalah risiko yang tidak kita sadari.
Tidak ada orang yang sebaiknya menaruh seluruh kekayaan di bawah kasur, atau semuanya di satu bank saja.
Untuk aset kripto, logika ini sebaiknya sama: sebagian di exchange yang kuat (atau di tiga exchange), sebagian di self-custody yang aman, dan sebagian lagi di ETF — misalnya 30%, 40%, dan 30%.
Porsi pembagian tersebut tergantung pada tingkat pengetahuan, profil, dan tujuanmu. Tanggung jawab itu tidak bisa didelegasikan. Maaf atas kabar buruk ini, tapi lebih baik tahu sekarang daripada menyesal nanti.
The Day After Tomorrow
Tanggung jawab memang bisa mengurangi risiko, tapi tidak menghilangkannya. Jadi, jangan hanya bertanya “opsi mana yang paling aman buat saya？” namun juga “apa yang akan terjadi pada saya setelah serangan terjadi？”
Pada self-custody, tidak ada tempat mengadu. Dana US$282 juta di bulan Januari langsung dikonversi ke Monero (BTC, BTC, LTC). Dana biasanya dibekukan ketika menyentuh penerbit stablecoin atau exchange. Pemulihan penuh sangat jarang terjadi.
Di exchange, selalu ada pihak lawan. Bybit berhasil mengembalikan cadangan dana milik pelanggan hanya dalam tiga hari. Bitget menutup kerugian US$388 juta pada bulan September dengan dana proteksi mereka.
Binance menanggung kerugian sepenuhnya dan sudah mengembalikan 98%, yang bisa dicek di proof of reserves mereka.
Tentu saja, pihak lawan ini hanya punya arti jika mereka benar-benar solvent. Dan mereka juga tidak selalu mengembalikan semuanya persis seperti sebelumnya.
Kreditur Mt. Gox harus menunggu satu dekade dan hanya mendapatkan sekitar 15% dari bitcoin yang mereka “miliki.” Tapi berkat kenaikan harga selama periode itu, nilai fraksi tersebut jauh melebihi saldo seluruhnya di tahun 2014.
Kreditur FTX mendapat uang tunai, bukan aset kripto dari saldo mereka: sekitar 120% dari nilai mereka di saat FTX runtuh pada November 2022, ketika harga bitcoin sekitar US$16.000. Jumlahnya memang lebih besar dari nilai pada saat itu, namun jauh lebih kecil dibanding jika dipegang sampai hari ini.
Bagaimana Memilih Crypto Exchange Paling Aman
Karena itu, Resolução BCB (Bank Sentral Brasil) 519, 520, dan 521 tahun 2025 sangatlah penting.
Bagi investor, yang paling penting bukanlah exchange diawasi bank sentral, melainkan persyaratan yang harus dipenuhi: aset pelanggan terpisah dari aset perusahaan, disimpan di wallet terpisah, dengan bukti cadangan dan audit independen, serta dilarang untuk dipakai dalam operasional perusahaan sendiri.
The Bottom Line
Not your keys, not your coinsadalah pepatah soal kendali, bukan soal keamanan.
Orang yang menarik semua kekayaannya dari exchange, tidak serta-merta berhenti mempercayakan sesuatu. Ia hanya mengalihkan kepercayaan itu, biasanya pada diri sendiri, tanpa bertanya apakah ia memang pantas mendapatkannya.
Custody bukan tentang memilih siapa yang tidak kita percayai. Ini soal secara sadar memilih kepada siapa, apa, atau bagaimana kepercayaan itu kita letakkan.