Klaim Mercado Bitcoin bahwa serangan siber terhadap platform mereka telah terkendali bertolak belakang dengan fakta transaksi di blockchain. Bursa kripto asal Brasil itu mengumumkan pembendungan serangan pada 2 November 2026 pukul 09.56 waktu Brasil, namun data on-chain membuktikan pelaku masih leluasa mengosongkan puluhan ribu alamat deposit pelanggan hingga hampir empat jam berselang.
Firma forensik on-chain Bitquery menemukan 36.042 alamat deposit Ethereum nasabah dikuras antara pukul 09.27 hingga 13.56 waktu setempat. Dari puluhan ribu alamat yang dikosongkan pasca-pengumuman bursa itu, pelaku memindahkan dana sekitar $266.000. Jumlah ini memang porsi kecil dari keseluruhan aset yang hilang, tetapi fakta bahwa peretas masih bebas menarik saldo meruntuhkan klaim bursa terkait penahanan cepat.
Laporan Bitquery turut memperbarui taksiran kerugian yang dialami bursa. Nilai aset curian kini terlacak melampaui $48,6 juta yang tersebar di 11 jaringan blockchain, naik dari perkiraan awal di kisaran $46 juta.
Dugaan Akses Kunci Privat dan Sistem Penandatanganan
Penelusuran teknis Bitquery mengungkap bahwa penarikan dana pasca-pengumuman diotorisasi langsung oleh masing-masing alamat deposit bersangkutan. Pola otorisasi ini memunculkan dua kemungkinan: pelaku telah menguasai kunci privat tiap alamat, atau menyusup ke sistem penandatanganan transaksi (signing service) milik Mercado Bitcoin.
Risiko yang dihadapi bursa bisa lebih luas dari saldo yang sudah berpindah tangan. Bursa kripto pada umumnya memproduksi alamat deposit turunan dari satu kunci induk (master key). Bitquery mengingatkan skema penerbitan ini membuka kemungkinan bahwa peretas berpotensi masih memegang akses ke alamat-alamat pelanggan lain yang saat ini belum tersentuh penarikan.
Ganti Rugi Kas Internal dan Peringatan Alamat Lama
Menghadapi kerugian puluhan juta dolar, manajemen Mercado Bitcoin berjanji menanggung seluruh dana nasabah yang hilang menggunakan kas perusahaan. Bursa merencanakan pembukaan akun bertahap mulai 9 November 2026. Namun, pembukaan tahap awal itu baru sebatas pengecekan saldo akun, tanpa kepastian tanggal untuk pembukaan kembali deposit, penarikan dana, maupun transaksi perdagangan.
📌 Baca JugaToken Autentikasi Seluruh Pengguna Chainalysis Bocor - Platform Investigasi Andalan Ditangguhkan
Melihat risiko kebocoran kunci yang belum tuntas, nasabah menghadapi konsekuensi keamanan langsung pada dompet setoran mereka. Bitquery memperingatkan pengguna agar tidak memakai kembali alamat deposit lama sampai Mercado Bitcoin menerbitkan verifikasi keamanan penuh atas sistem pembuatan alamat.
Dilansir dari Decrypt.
Sebelumnya: Kebobolan $46 Juta, Mercado Bitcoin Buka Akun Mulai Senin - Kerugian Ditutup Kas Sendiri
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
