Kasino Kripto Duelbits Padamkan Situs Usai Diretas, Dana Sekitar US$7 Juta Raib

Kasino kripto daring Duelbits mematikan seluruh situsnya pada Kamis setelah sekitar US$7 juta dana raib dari dompet panasnya. Salah satu pendiri yang memakai nama Joe membenarkan peretasan itu lewat unggahan di X, menyebut perusahaan "masih menyelidiki apa yang sebenarnya terjadi dan bagaimana", dan menegaskan situs akan tetap offline sampai ada kejelasan. Ia menambahkan bahwa dana pengguna disebut aman.

Inti cerita hari ini bukan seberapa besar angkanya, melainkan cara dana itu bisa keluar. Beberapa perusahaan keamanan menaksir penyerang mengambil dana lewat kunci privat yang diduga bocor, bukan dengan mengeksploitasi celah pada kode. Bedanya penting. Setiap dompet kripto dikendalikan oleh sebuah kunci privat, semacam kata sandi induk. Siapa pun yang memegangnya bisa memindahkan isi dompet secara langsung, tanpa perlu membobol apa pun, karena bagi jaringan kripto pemegang kunci dianggap pemilik sah. Yang jadi sasaran di sini adalah dompet panas, yaitu dompet yang sengaja tersambung ke internet supaya transaksi pemain bisa berjalan cepat. Kepraktisan itu punya harga: karena selalu online, dompet panas juga lebih mudah dijangkau bila kuncinya jatuh ke tangan yang salah.

Jejak transaksinya cukup jelas. Perusahaan keamanan memantau sekitar US$4,9 juta mengalir keluar semalaman melintasi jaringan Ethereum, Bitcoin, BNB Chain, dan Tron. Rinciannya mencakup US$2,23 juta dalam ether, US$680 ribu dalam bitcoin, US$1,62 juta dalam stablecoin USDT, dan US$160 ribu dalam BNB, ditambah jumlah kecil token TRX dan memecoin shiba inu. Dana curian itu cepat ditukar menjadi ether dan stablecoin DAI, langkah yang biasanya dipakai untuk mempersulit pelacakan. Selisih antara taksiran US$7 juta dari pihak Duelbits dan sekitar US$4,9 juta yang terlacak menunjukkan penyelidikan belum tuntas; angka pastinya masih bisa bergerak.

Ini bukan yang pertama bagi Duelbits. Pada Februari 2024, platform yang sama pernah kehilangan sekitar US$4,6 juta ketika penyerang memanfaatkan celah keamanan untuk menguras dompet panasnya. Pola dua insiden ini menempatkan risiko penyimpanan dana secara online sebagai tema yang berulang, bukan kejadian sekali lewat.

Di luar Duelbits, peretasan platform kripto memang makin sering. Satu perusahaan keamanan mencatat 207 peretasan sepanjang paruh pertama 2026, jumlah tertinggi dalam periode enam bulan yang pernah mereka rekam, dengan total sekitar US$972 juta dana yang dicuri. Mayoritas kasus itu berasal dari eksploitasi kontrak pintar pada platform keuangan terdesentralisasi, jadi berbeda dari dugaan kunci bocor pada Duelbits. Artinya, uang bisa hilang lewat lebih dari satu pintu, dan memahami pintu mana yang jebol pada tiap kasus lebih berguna ketimbang sekadar melihat angka kerugiannya.

Yang perlu ditunggu adalah hasil penyelidikan resmi: bagaimana kunci itu bisa diakses, berapa nilai akhir yang hilang, dan apakah janji "dana pengguna aman" benar-benar terbukti saat layanan dicoba dipulihkan. Sepanjang situs masih offline, gambaran lengkapnya belum bisa dipastikan. Sebagai catatan pasar, harga aset besar relatif tenang saat kabar ini beredar, dengan bitcoin di US$83.913 (turun 0,38%) dan ether di US$2.662 (turun 0,07%), sinyal bahwa peristiwa ini sejauh ini dibaca sebagai masalah satu platform, bukan guncangan pasar luas.