Kerugian Kripto Tembus $766,4 Juta pada September, Bulan Termahal Tahun Ini

Dunia aset kripto baru saja melewati bulan paling mahal sepanjang 2026: serangan terhadap celah keamanan Web3 dan penipuan phishing menguras sekitar $766,4 juta sepanjang September, sekaligus menjadi bulan dengan jumlah insiden terbanyak tahun ini.

Benang merah dari angka sebesar itu sederhana: uang kripto hilang bukan karena harga pasar turun, melainkan karena dana benar-benar berpindah tangan ke pihak yang tidak berhak. Phishing bekerja dengan menipu pengguna agar menyerahkan akses — misalnya menyetujui transaksi atau memberikan kunci tanpa sadar — sehingga pelaku bisa memindahkan aset seolah-olah pemiliknya sendiri yang melakukannya. Berbeda dengan rekening biasa, transfer kripto sulit dibatalkan setelah dikonfirmasi, dan di situlah letak kerugiannya: begitu dana keluar, menariknya kembali jauh lebih berat.

Sebagian besar kerugian terkonsentrasi pada beberapa kejadian besar. Bitget tercatat mengalami kerugian terbesar, sekitar $387,5 juta, diikuti Liquid Network dengan sekitar $318,6 juta. Jika dikelompokkan, bursa terpusat (centralized exchange) menanggung kerugian paling besar menurut kategorinya, disusul insiden yang menyangkut jaringan utama (mainnet). Pola ini menunjukkan tempat dana menumpuk cenderung menjadi sasaran paling menarik bagi pelaku.

Meski begitu, tidak semua yang hilang lenyap sepenuhnya. Sekitar $270,6 juta berhasil dipulihkan atau dibekukan — ditahan sebelum sempat dipindahkan lebih jauh. Angka ini penting dibaca sebagai pengingat bahwa respons cepat bisa menyelamatkan sebagian dana, meski tetap menyisakan selisih besar yang tidak kembali.

Yang masih harus dicermati adalah apakah lonjakan September ini sekadar kebetulan beberapa insiden besar menumpuk dalam satu bulan, atau tanda tekanan yang lebih berkelanjutan. Bulan-bulan berikutnya yang lebih tenang akan memperkuat kemungkinan pertama; bila insiden besar kembali muncul beruntun, gambarannya menjadi lebih serius. Bagi pengguna, intinya tetap sama: kehati-hatian terhadap permintaan akses dan persetujuan transaksi adalah garis pertahanan pertama, karena sebagian besar kerugian bermula dari satu klik yang tampak wajar.