Diperbarui Aturan dicek 2026-10-12
Tidak ada exchange yang bisa disebut “aman”; yang bisa Anda lihat hanyalah rekam jejaknya. Dari 13 exchange yang dibahas situs ini, 7 pernah mengalami pencurian dari wallet platform: Binance, KuCoin, HTX, BingX, XT, Bybit, dan Bitget, total 8 kali. Yang terbesar adalah Bybit pada 2025-02-21, sebanyak 401,346 ETH (sekitar USD 1.4 miliar hingga 1.5 miliar). Yang terbaru adalah Bitget pada 2026-09-24, dengan angka final resmi sekitar USD 388 juta. Setelah ke-8 insiden itu, exchange yang bersangkutan selalu menyatakan bahwa saldo pengguna ditanggung platform, atau bahwa peretas sudah mengembalikan dananya.
Yang lebih langsung dirasakan pengguna adalah berapa lama penarikan (withdraw) dihentikan. Pada insiden Bitget tahun 2026, penarikan semua aset dibuka kembali setelah sekitar 7.5 hari. OKX (saat itu bernama OKEx) tidak diretas pada 2020, tetapi menghentikan penarikan sekitar 41 hari karena salah satu pemegang private key sedang membantu penyelidikan polisi. Dari sisi regulasi, entitas operator Binance, KuCoin, dan OKX semuanya mengaku bersalah di Amerika Serikat dan membayar denda serta penyitaan, dan regulator di Thailand, Filipina, India, dan Jepang juga mengeluarkan peringatan atau perintah pemblokiran terhadap beberapa di antaranya.
Di bawah ini, saya mulai dengan satu tabel ringkasan untuk ke-13 exchange, lalu menghitung berapa hari pengguna menunggu setelah peretasan dan seberapa besar dana perlindungannya, kemudian merinci catatan setiap exchange lengkap dengan tanggal dan sumber, dan terakhir membahas daftar FSC Taiwan serta cara mengurangi risiko.
Ringkasan: Dari 13 exchange yang dibahas situs ini, 7 pernah mengalami pencurian dari wallet platform, total 8 kali, dan setiap kali exchange menyatakan saldo pengguna tidak terdampak atau ditanggung platform. Pada 2026-09-24, sekitar USD 388 juta dicuri dari hot wallet dan warm wallet Bitget; penarikan dibuka kembali secara bertahap dan pulih sepenuhnya pada 2026-10-02, sekitar 7.5 hari secara keseluruhan. OKX menghentikan penarikan sekitar 41 hari, dari 2020-10-16 sampai 2020-11-26, karena pemegang private key sedang membantu penyelidikan polisi, bukan karena diretas. Entitas operator Binance (2023-11-21, sekitar USD 4.3 miliar), KuCoin (2025-01-27, lebih dari USD 297 juta), dan OKX (2025-02-24, lebih dari USD 504 juta) semuanya mengaku bersalah di Amerika Serikat. Per daftar yang diperbarui Biro Sekuritas dan Berjangka (SFB) Taiwan pada 2026-09-29, tidak satu pun dari 13 exchange ini tercantum dalam daftar registrasi anti pencucian uang (APU) Komisi Pengawas Keuangan Taiwan (FSC).
Informasi di bawah ini diperiksa berdasarkan halaman resmi pada 2026-10-12 (tanggal pengecekan data) dan disajikan sebagai referensi.
Tabel rekam jejak keamanan 13 exchange: siapa yang pernah diretas dan siapa yang pernah menghentikan penarikan?
Standar yang saya pakai: pengumuman resmi exchange diutamakan, lalu The Block, CoinDesk, Bloomberg, Departemen Kehakiman AS (DOJ), dan pengumuman regulator di masing-masing negara. Sengketa akun pengguna perorangan, rumor komunitas, dan angka tanpa sumber tidak dimasukkan. Jika tidak ada kejadian yang memenuhi standar, saya tulis “Tidak ditemukan insiden publik besar”. Untuk bukti cadangan (PoR), saya hanya mencantumkan tanggal snapshot terbaru; rasio cadangannya bisa dilihat di perbandingan bukti cadangan exchange.
| Exchange | Insiden keamanan besar | Pengguna mendapat kompensasi? | Penghentian penarikan | Catatan regulasi penting | Dana perlindungan | Snapshot PoR terbaru |
|---|---|---|---|---|---|---|
| Binance | 2019-05-07, 7,000 BTC | Ditanggung penuh oleh SAFU | 2019, perkiraan resmi sekitar satu minggu | 2023 mengaku bersalah ke DOJ AS; Jepang, India, Filipina, Australia | SAFU 15,000 BTC | 2026-10-01 |
| OKX | Tidak ditemukan insiden publik besar | — | 2020, sekitar 41 hari | 2025 mengaku bersalah ke DOJ AS; Thailand, Filipina | Tidak ditemukan dana perlindungan pengguna tersendiri | September 2026 |
| Bybit | 2025-02-21, 401,346 ETH | Bybit menyatakan aset pengguna tetap 1:1, kekurangan ditutup dengan pinjaman dan pembelian | Bybit menyatakan penarikan tetap berjalan | Denda di India; Jepang, Thailand, Filipina | Tidak ditemukan dana perlindungan pengguna tersendiri | 2026-09-23 |
| Bitget | 2026-09-24, sekitar USD 388 juta | Ditanggung dana perlindungan, saldo tidak terdampak | 2026, sekitar 7.5 hari | Jepang, Filipina | Lebih dari USD 300 juta (3,705 BTC) | 2026-09-29 |
| MEXC | Tidak ditemukan insiden publik besar | — | Tidak ditemukan | Jepang, India, Filipina | 100 juta USDT + 2,000 BTC | 2026-09-10 |
| Gate | Tidak ditemukan insiden publik besar | — | Tidak ditemukan | India; keluar dari Hong Kong pada 2024 | Tidak ditemukan | 2026-09-13 |
| BingX | 2024-09-20, jumlah tidak diumumkan resmi | BingX menyatakan ditanggung penuh | Dihentikan pada 2024, tanggal pembukaan kembali tidak ditemukan | Tidak ditemukan sanksi besar | Lebih dari USD 150 juta (Shield Fund), menurut BingX | 2026-07-15 |
| KuCoin | 2020-09-25, sekitar USD 281 juta | 84% berhasil dipulihkan, sisanya ditanggung dana asuransi | Dihentikan pada 2020, lalu dibuka bertahap | 2025 mengaku bersalah ke DOJ AS; denda di Kanada; Jepang, India, Filipina | Besaran saat ini tidak ditemukan | 2026-09-30 |
| HTX | Dua kali, 2023-09 dan 2023-11 | Peretas mengembalikan dana / HTX menyatakan kompensasi penuh | 2023-11, dibuka bertahap setelah sekitar 4 hari | India; perjanjian pengguna melarang pengguna Taiwan memperdagangkan derivatif | Tidak ditemukan | 2026-06-01 |
| XT | 2024-11-28, sekitar USD 1.7 juta | XT menyatakan pengguna tidak terdampak | Dihentikan pada 2024, tanggal pembukaan kembali tidak ditemukan | Thailand | Tidak ditemukan | 2026-10-07 |
| WEEX | Tidak ditemukan insiden publik besar | — | Tidak ditemukan | Tidak ditemukan | 1,000 BTC, menurut WEEX | Halaman tidak menampilkan angka |
| Pionex | Tidak ditemukan insiden publik besar | — | Tidak ditemukan | Tidak ditemukan | Tidak ditemukan | 2022-12-13 |
| Ourbit | Tidak ditemukan insiden publik besar | — | Tidak ditemukan | Tidak ditemukan | Tidak ditemukan | Tidak dipublikasikan |
“Tidak ditemukan” berarti per 2026-10-12 saya tidak menemukan apa pun dengan standar sumber di atas; itu tidak berarti kejadiannya pasti tidak pernah ada. Sumber setiap kejadian dicantumkan di bagian masing-masing exchange di bawah.
Apakah uang pengguna kembali setelah exchange diretas? Perbandingan 8 insiden
Jika ke-8 pencurian dijajarkan, terlihat dua kesamaan. Pertama, selain Bybit yang cold wallet-nya dimanipulasi saat transfer, 7 pencurian lainnya menyasar hot wallet, warm wallet, atau “wallet platform” yang jenisnya tidak dijelaskan XT. Hot wallet adalah wallet yang terhubung ke internet dan dipakai exchange untuk memproses penarikan sehari-hari. Kedua, setiap kali, exchange menyatakan kerugian diserap platform; biaya nyata yang ditanggung pengguna adalah waktu ketika penarikan mereka dibekukan.
| Tanggal | Exchange | Kerugian | Wallet yang dicuri | Penanganan oleh exchange | Penghentian penarikan |
|---|---|---|---|---|---|
| 2019-05-07 | Binance | 7,000 BTC | Hot wallet BTC | Ditanggung penuh dengan SAFU | Perkiraan resmi sekitar satu minggu |
| 2020-09-25 | KuCoin | Sekitar USD 281 juta (perkiraan media) | Hot wallet | 84% dipulihkan, sisa sekitar USD 45.55 juta ditanggung dana asuransi | Dihentikan, lalu dibuka bertahap |
| 2023-09-24 | HTX | Sekitar 5,000 ETH | Hot wallet | Peretas mengembalikan dana, HTX membayar bounty white hat 250 ETH | Tidak ditemukan |
| 2023-11-22 | HTX | Menurut HTX sekitar USD 30 juta | Hot wallet (bridge lintas chain HECO juga dibobol) | HTX menyatakan kompensasi penuh | Dibuka bertahap setelah sekitar 4 hari |
| 2024-09-20 | BingX | Tidak diumumkan resmi; PeckShield memperkirakan sekitar USD 43 juta | Hot wallet | BingX menyatakan ditanggung penuh | Tanggal pembukaan kembali tidak ditemukan |
| 2024-11-28 | XT | PeckShield memperkirakan sekitar USD 1.7 juta; XT menyebut sekitar 1 juta USDT | Wallet platform | XT menyatakan pengguna tidak terdampak | Tanggal pembukaan kembali tidak ditemukan |
| 2025-02-21 | Bybit | 401,346 ETH | Cold wallet multisig ETH (saat dipindahkan ke warm wallet) | Menutup kekurangan ETH dengan pinjaman, deposit besar, dan pembelian | Bybit menyatakan penarikan tetap berjalan |
| 2026-09-24 | Bitget | Sekitar USD 388 juta (awalnya diumumkan sekitar 351.6 juta) | Hot wallet dan warm wallet | Ditanggung dana perlindungan, yang kemudian diisi kembali lebih dari USD 300 juta | Sekitar 7.5 hari |
Lama penghentian saya hitung sendiri dari waktu resmi. Bitget mendeteksi aliran keluar yang tidak wajar pada 2026-09-24 pukul 18:31 (UTC), membuka kembali penarikan BTC pada 09-28 pukul 08:00, sekitar 3.5 hari kemudian; koin lain, fiat, dan P2P dibuka kembali pada 10-02 pukul 08:00, sekitar 7.5 hari secara keseluruhan. Pada 2020, OKEx menghentikan penarikan dari 10-16 pukul 11:00 (waktu Hong Kong) sampai 11-26, sekitar 41 hari. Ini penghentian terlama dalam catatan ini, dan tidak ada hubungannya dengan peretas.
Apakah dana perlindungan cukup? Melihat besarnya dalam BTC
Dana perlindungan (misalnya SAFU milik Binance) adalah dana yang disisihkan exchange sendiri untuk menghadapi situasi ekstrem seperti peretasan. Saya membagi BTC di dana perlindungan dengan aset BTC pengguna yang tercantum di PoR exchange yang sama untuk mendapatkan perkiraan rasio besarnya. Dana perlindungan harus menanggung kerugian di semua koin, jadi rasio ini hanya membantu Anda membayangkan ukurannya, bukan batas maksimal ganti rugi.
| Exchange | Dana perlindungan | Aset BTC pengguna di PoR | BTC dana perlindungan ÷ BTC pengguna |
|---|---|---|---|
| Binance | 15,000 BTC (konversi selesai 2026-02-12) | 688,572.68 BTC (2026-10-01) | Sekitar 2.18% |
| Bitget | 3,705 BTC, halaman mencantumkan lebih dari USD 314 juta (diperbarui 2026-10-04) | 20,531.72 BTC (2026-09-29) | Sekitar 18.0% |
| MEXC | 100 juta USDT + 2,000 BTC (siaran pers MEXC, akhir September 2026) | 4,106.57 BTC (2026-09-10) | Bagian BTC sekitar 48.7% |
Ada satu hal yang patut dicatat: pencurian terbesar sepanjang sejarah (Bybit, sekitar USD 1.5 miliar) lebih besar daripada SAFU Binance yang sekitar USD 1 miliar. Saat itu Bybit menutup kekurangannya dengan pinjaman, deposit besar, dan pembelian ETH, bukan dengan dana perlindungan. Kerugian Bitget pada 2026 sekitar USD 388 juta; saat kejadian, dana perlindungannya dilaporkan lebih dari USD 464 juta, dan pada 09-30 diisi kembali lebih dari USD 300 juta. Dari dua kasus ini, kerugian sebesar kasus Bitget masih bisa ditanggung dana perlindungan; untuk kejadian luar biasa besar seperti Bybit, semuanya bergantung pada apakah exchange bisa mengumpulkan dana dari sumber lain.
Apakah Binance aman? Catatan peretasan dan regulasi
- 2019-05-07: 7,000 BTC ditarik dari hot wallet BTC dalam satu transaksi. Binance mengumumkan “akan menggunakan dana SAFU untuk menanggung insiden ini sepenuhnya”; deposit dan penarikan dihentikan selama pemeriksaan keamanan, yang menurut perkiraan resmi memakan waktu sekitar satu minggu (pengumuman Binance).
- 2023-11-21: Binance mengaku bersalah di AS, dengan total penyelesaian bersama Departemen Kehakiman, Departemen Keuangan, dan CFTC sekitar USD 4.3 miliar; pendirinya, Changpeng Zhao (CZ), mengakui melanggar Bank Secrecy Act, didenda USD 50 juta, dan mundur dari jabatan CEO (halaman perkara Departemen Kehakiman AS). Pada 2025-10-23, Changpeng Zhao mendapat pengampunan dari Presiden AS (PBS / AP).
- 2025-05-29: Komisi Sekuritas dan Bursa AS (SEC), Binance, dan Changpeng Zhao bersama-sama mengajukan pencabutan gugatan perdata tahun 2023, dan perkaranya dihentikan secara permanen sehingga tidak dapat diajukan lagi (pengumuman SEC).
- 2026-03-27: Pengadilan Federal Australia memerintahkan Oztures Trading, perusahaan yang menjalankan bisnis derivatif Binance Australia, membayar denda AUD 10 juta karena keliru menggolongkan 524 klien ritel sebagai klien grosir; sebelumnya perusahaan itu sudah memberikan ganti rugi kepada klien sekitar AUD 13.1 juta (The Block).
- Wilayah lain: Badan Jasa Keuangan Jepang (FSA) dua kali mengirim surat peringatan kepada Binance karena beroperasi tanpa registrasi, pada 2018-03-23 dan 2021-06-25 (FSA Jepang); Unit Intelijen Keuangan India pada 2023-12-28 mengirim pemberitahuan belum terdaftar kepada Binance dan 8 platform luar negeri lainnya, sekaligus meminta situs mereka diblokir (The Statesman); Filipina memblokir Binance pada 2024 (Decrypt).
- Dana perlindungan: pada 2026-01-30 Binance mengumumkan SAFU dialihkan dari stablecoin ke BTC, selesai pada 2026-02-12, dengan kepemilikan 15,000 BTC; Binance menyatakan akan mengisinya kembali hingga USD 1 miliar jika nilainya turun di bawah USD 800 juta (The Block). Snapshot PoR diambil setiap tanggal 1.
Biaya, rebate, cadangan, dan wilayah terlarang Binance dirangkum di ulasan Binance.
Apakah OKX aman? Penghentian penarikan 2020 dan pengakuan bersalah 2025
- Insiden keamanan: berdasarkan standar sumber artikel ini, tidak ditemukan insiden publik besar berupa pencurian dari wallet platform (per 2026-10-12).
- 2020-10-16 sampai 2020-11-26: sejak 10-16 pukul 11:00 (waktu Hong Kong), OKEx menghentikan penarikan semua aset digital karena salah satu pemegang private key sedang membantu penyelidikan polisi dan tidak bisa dihubungi (Decrypt). Pada 11-20 OKEx mengumumkan penarikan akan dibuka sebelum 11-27 dan meluncurkan hadiah bagi pengguna berdasarkan kepemilikan aset dan volume trading (The Block); penarikan benar-benar dibuka kembali pada 11-26 (ForkLog).
- Mei 2024: OKX menarik permohonan lisensi platform perdagangan aset virtual di Hong Kong dan sejak 31 Mei berhenti menyediakan layanan exchange terpusat bagi penduduk Hong Kong (The Block).
- 2025-02-24: Aux Cayes FinTech, entitas operator OKX, mengaku bersalah di AS atas satu dakwaan menjalankan usaha pengiriman uang tanpa izin, dengan denda USD 84.4 juta ditambah penyitaan USD 420.3 juta, total lebih dari USD 504 juta (Kejaksaan Federal AS Distrik Selatan New York).
- 2025: pada 2025-05-29, Komisi Sekuritas Thailand mengumumkan akan memblokir 5 platform tanpa lisensi mulai 06-28, termasuk OKX, Bybit, dan XT (The Block); pada Agustus 2025, SEC Filipina menyebut 10 platform tidak terdaftar, termasuk OKX, Bybit, KuCoin, MEXC, dan Bitget, lalu operator telekomunikasi memblokirnya (Cointelegraph).
Biaya, rebate, cadangan, dan wilayah terlarang OKX dirangkum di ulasan OKX.
Apakah Bybit aman? Pencurian USD 1.5 miliar pada 2025
- 2025-02-21: cold wallet multisig ETH dimanipulasi saat dipindahkan ke warm wallet, dan 401,346 ETH dicuri. Pada 2025-02-26, Biro Investigasi Federal AS (FBI) mengumumkan bahwa pencurian sekitar USD 1.5 miliar ini dilakukan Korea Utara, aktivitas yang disebut FBI “TraderTraitor” (pengumuman FBI IC3).
- Penanganan setelahnya: CEO Ben Zhou menyatakan aset klien tetap 1:1, dan wallet yang tidak terdampak serta penarikan tetap berjalan normal (Fintech News). Bybit memperoleh sekitar 447,000 ETH melalui pinjaman darurat, deposit besar, dan pembelian untuk menutup kekurangan, dan PoR yang kemudian diverifikasi Hacken menunjukkan rasio cadangan aset utama semuanya di atas 100% (The Block).
- 2025-01-31: Unit Intelijen Keuangan India mendenda Bybit INR 92.7 juta (9.27 crore) karena belum terdaftar; Bybit menghentikan bisnisnya di India sejak 12 Januari dan membukanya kembali pada 2025-02-25 setelah registrasi selesai (Cointelegraph).
- Jepang: FSA tiga kali mengirim surat peringatan karena beroperasi tanpa registrasi, pada 2021-05-28, 2023-03-31, dan 2024-11-28 (surat peringatan 2024); pada Februari 2025 meminta Apple dan Google menghapus aplikasi Bybit, MEXC, KuCoin, Bitget, dan LBank di Jepang (The Defiant). Untuk pemblokiran 2025 di Thailand dan Filipina, lihat bagian OKX.
Biaya, jalur rebate, cadangan, dan wilayah terlarang Bybit dirangkum di ulasan Bybit.
Apakah Bitget aman? Pencurian hot wallet 2026-09-24
- 2026-09-24: pukul 18:31 (UTC) terdeteksi aliran keluar tidak wajar dari sebagian hot wallet dan warm wallet, melibatkan 12 alamat. Awalnya diumumkan sekitar USD 351.6 juta (CoinDesk), lalu dikonfirmasi sekitar USD 388 juta. Menurut Bitget, penyerang memanfaatkan celah zero-day pada produk keamanan pihak ketiga untuk mendapatkan kredensial internal, lalu memalsukan perintah penarikan untuk melewati kontrol risiko; private key tidak bocor dan cold wallet tidak terdampak (halaman insiden Bitget, diperbarui 2026-10-04).
- Dampak bagi pengguna: Bitget menyatakan saldo akun benar dan tidak terdampak, dan kerugian ditanggung dana perlindungan, tidak dibebankan kepada pengguna. Deposit dan trading tidak berhenti; penarikan dibuka kembali bertahap: BTC pada 09-28, ETH pada 09-29, USDT pada 09-30, serta koin lain, fiat, dan P2P pada 10-02 pukul 08:00 (UTC).
- Dana perlindungan: lebih dari USD 464 juta saat kejadian (The Block, 2026-09-25), dan FAQ di halaman insiden juga menyebut 5,500 BTC; pada 09-28 Bitget berjanji mengisi kembali setidaknya USD 300 juta dalam satu minggu, pada 09-30 mengumumkan sudah mengisi kembali lebih dari USD 300 juta, dan halaman insiden menampilkan lebih dari USD 314 juta atau 3,705 BTC.
- 2025-04-20: kontrak perpetual VOXEL/USDT mengalami perdagangan tidak wajar dalam sekitar 30 menit; Bitget membatasi akun yang mencurigakan, membatalkan transaksi yang tidak wajar, dan menawarkan skema kompensasi bagi pengguna yang terdampak (The Block).
- Regulasi: FSA Jepang dua kali mengirim surat peringatan, pada 2023-03-31 dan 2024-11-28, dan pada Februari 2025 meminta aplikasinya dihapus; SEC Filipina menyebut Bitget pada Agustus 2025.
Biaya, rebate, cadangan, dan wilayah terlarang Bitget dirangkum di ulasan Bitget.
Apakah MEXC aman?
- Insiden keamanan: tidak ditemukan insiden publik besar berupa pencurian dari wallet platform (per 2026-10-12).
- Sengketa pembekuan akun: pada Juli 2025, MEXC membekukan sekitar USD 3.1 juta milik seorang trader berdasarkan aturan kontrol risikonya; setelah kasusnya menjadi sorotan publik, chief strategy officer MEXC meminta maaf pada 2025-10-31, menyatakan dana sudah dicairkan, dan mengatakan akan membuat jalur cepat untuk menangani masalah akun (DL News).
- Regulasi: FSA Jepang dua kali mengirim surat peringatan, pada 2023-03-31 dan 2024-11-28, dan pada Februari 2025 meminta aplikasinya dihapus; daftar pemberitahuan belum terdaftar India tanggal 2023-12-28 mencakup MEXC Global; SEC Filipina menyebut MEXC pada Agustus 2025.
- Dana perlindungan: Guardian Fund dibentuk pada Juni 2025 dengan USD 100 juta; siaran pers MEXC akhir September 2026 menyebut isinya kini 100 juta USDT ditambah 2,000 BTC, dengan rencana diperbesar menjadi USD 500 juta dalam dua tahun (siaran pers MEXC).
Biaya, rebate, cadangan, dan wilayah terlarang MEXC dirangkum di ulasan MEXC.
Apakah Gate aman?
- Insiden keamanan: berdasarkan standar sumber artikel ini, tidak ditemukan insiden publik besar (per 2026-10-12).
- Regulasi: daftar pemberitahuan belum terdaftar India tanggal 2023-12-28 mencakup Gate.io. Pada 2024, Gate.HK menarik permohonan lisensinya di Hong Kong, menghentikan perdagangan pada 28 Mei, dan meminta pengguna menarik aset sebelum 28 Agustus (Fintech News Hong Kong).
- Dana perlindungan: saya tidak menemukan besaran saat ini yang diumumkan secara resmi.
Biaya, rebate, cadangan, dan wilayah terlarang Gate dirangkum di ulasan Gate.
Apakah BingX aman? Insiden hot wallet 2024
- 2024-09-20: sekitar pukul 04:00 (waktu Singapura) BingX mendeteksi akses jaringan yang tidak wajar dan menduga hot wallet-nya diserang, lalu segera memindahkan aset dan menghentikan penarikan. BingX menyatakan kerugiannya “kecil”, akan ditanggung penuh, dan aset pengguna aman, tetapi tidak pernah mengumumkan angka finalnya; perusahaan keamanan PeckShield memperkirakan sekitar USD 43 juta (The Block).
- Regulasi: tidak ditemukan sanksi besar (per 2026-10-12).
- Dana perlindungan: halaman resmi BingX menyebut Shield Fund lebih dari USD 150 juta, didanai sendiri oleh BingX; ini angka dari BingX sendiri (Shield Fund BingX, halaman keamanan dan kepercayaan BingX). Dana ini dinyatakan dalam dolar AS dan BingX tidak memublikasikan jumlah BTC-nya, jadi tidak dimasukkan ke tabel BTC di atas.
Biaya, rebate, cadangan, dan wilayah terlarang BingX dirangkum di ulasan BingX.
Apakah KuCoin aman? Peretasan 2020 dan pengakuan bersalah 2025
- 2020-09-25: private key beberapa hot wallet berhasil diambil, dengan kerugian sekitar USD 281 juta. Pada 2020-11-11, CEO mengumumkan 84% sudah dipulihkan (The Block); penjelasan berikutnya menyebut sisa sekitar 16%, kira-kira USD 45.55 juta, ditanggung dana asuransi (Decrypt).
- 2025-01-27: Peken Global, entitas operator KuCoin, mengaku bersalah di AS atas satu dakwaan menjalankan usaha pengiriman uang tanpa izin, dengan denda USD 112.9 juta ditambah penyitaan USD 184.5 juta, total lebih dari USD 297 juta, serta keluar dari pasar AS setidaknya selama dua tahun (Kejaksaan Federal AS Distrik Selatan New York).
- 2025-09-25: Pusat Analisis Transaksi dan Laporan Keuangan Kanada (FINTRAC) mengumumkan bahwa pada 2025-07-28 pihaknya menjatuhkan denda administratif CAD 19.552 juta kepada Peken Global atas tiga pelanggaran: tidak mendaftar, tidak melaporkan transaksi besar, dan tidak melaporkan transaksi mencurigakan; KuCoin telah mengajukan banding ke Pengadilan Federal (FINTRAC).
- Wilayah lain: surat peringatan FSA Jepang tanggal 2024-11-28 dan permintaan penghapusan aplikasi pada Februari 2025; pemberitahuan belum terdaftar India tanggal 2023-12-28; disebut SEC Filipina pada Agustus 2025.
Biaya, rebate, cadangan, dan wilayah terlarang KuCoin dirangkum di ulasan KuCoin.
Apakah HTX aman? Dua kali kecurian pada 2023
- 2023-09-24: sekitar 5,000 ETH (sekitar USD 8 juta) ditarik dari hot wallet. Peretas kemudian mengembalikannya, dan penasihat Justin Sun mengonfirmasi HTX membayar bounty white hat sebesar 250 ETH (The Block).
- 2023-11-22: hot wallet HTX dan bridge lintas chain HECO dibobol bersamaan; HTX menyebut kerugiannya sendiri sekitar USD 30 juta (South China Morning Post), sementara bridge HECO kehilangan sekitar USD 86.6 juta lagi (Cointelegraph). HTX menghentikan deposit dan penarikan dan menyatakan akan memberi kompensasi penuh; mulai 11-26, deposit dan penarikan BTC, ETH, TRX, dan USDT dibuka kembali secara bertahap (Bloomberg).
- Regulasi: daftar pemberitahuan belum terdaftar India tanggal 2023-12-28 mencakup Huobi. Pembatasan bagi pengguna Taiwan dibahas di bagian FSC di bawah.
Biaya, rebate, cadangan, dan wilayah terlarang HTX dirangkum di ulasan HTX.
Apakah XT aman? Aliran keluar tidak wajar dari wallet pada 2024
- 2024-11-28: XT awalnya menghentikan penarikan dengan alasan “pemeliharaan untuk peningkatan wallet”, lalu mengakui ada aliran keluar aset yang tidak wajar dari wallet platform. PeckShield memperkirakan dana itu ditukar menjadi 461.58 ETH, sekitar USD 1.7 juta; versi XT sendiri adalah sekitar 1 juta USDT dari 12 jenis koin, tidak memengaruhi pengguna, dan XT menyatakan cadangannya selalu dijaga di 1.5 kali aset pengguna (Cointelegraph). Saya tidak menemukan tanggal penarikan dibuka kembali.
- Regulasi: 5 platform yang diumumkan akan diblokir Komisi Sekuritas Thailand pada 2025 mencakup XT.COM.
Biaya, rebate, cadangan, dan wilayah terlarang XT dirangkum di ulasan XT.
Apakah WEEX, Pionex, dan Ourbit aman?
Berdasarkan standar sumber artikel ini, tidak ditemukan insiden publik besar di 3 exchange ini (per 2026-10-12), baik peretasan, penghentian penarikan yang lama, maupun sanksi regulasi besar. Tidak adanya catatan tidak sama dengan terlindungi, dan ketiganya juga berbeda dalam hal transparansi:
- WEEX: situs resminya mencantumkan dana perlindungan 1,000 BTC dan mengklaim delapan tahun tanpa insiden (situs resmi WEEX); ini klaim WEEX sendiri. Halaman PoR-nya tidak menampilkan angka saat saya periksa.
- Pionex: PoR-nya hanya berupa laporan pihak ketiga dengan snapshot 2022-12-13, dan saya tidak menemukan laporan yang lebih baru.
- Ourbit: tidak memublikasikan bukti cadangan, dan saya juga tidak menemukan dana perlindungan yang diumumkan secara resmi.
Biaya dan wilayah terlarang ketiganya dirangkum masing-masing di ulasan WEEX, ulasan Pionex, dan ulasan Ourbit.
Memakai exchange ini di Taiwan: apakah terdaftar di FSC?
Tidak. Per daftar yang diperbarui Biro Sekuritas dan Berjangka (SFB) Taiwan pada 2026-09-29, ada 11 pelaku usaha yang telah menyelesaikan registrasi anti pencucian uang, dan tidak satu pun dari 13 exchange luar negeri yang dibahas situs ini tercantum dalam daftar registrasi anti pencucian uang Komisi Pengawas Keuangan Taiwan (FSC). Daftarnya ada di bagian SFB tentang pelaku usaha dan perorangan penyedia layanan aset virtual; sebelum menggunakannya, pastikan Anda melihat versi yang berlaku pada hari itu.
Hal ini berkaitan langsung dengan pertanyaan “bagaimana kalau exchange bangkrut?”. Saat menjelaskan kasus FTX pada 2022-11-23, FSC menegaskan bahwa platform perdagangan luar negeri tidak termasuk dalam mekanisme penanganan Pusat Perlindungan Investor Sekuritas dan Berjangka (SFIPC) maupun Lembaga Ombudsman Keuangan (FOI). FTX mengajukan perlindungan kebangkrutan di AS pada 2022-11-11 (Bloomberg Law); jika hal seperti ini terjadi pada platform luar negeri, satu-satunya jalan adalah proses hukum di negara tempat platform itu berada.
HTX juga punya pembatasan tertulis bagi pengguna Taiwan: pasal 1.2 perjanjian pengguna platform HTX mencantumkan Taiwan di antara wilayah yang dilarang memperdagangkan derivatif, artinya pengguna Taiwan tidak bisa trading futures di HTX. Perjanjian itu juga menyebutkan bahwa daftar wilayah terbatas bisa berubah, dan pengguna belum tentu diberi tahu.
Kalau exchange bangkrut, apakah uangnya bisa kembali?
Diretas dan bangkrut adalah dua hal yang berbeda. Saat diretas, exchange masih beroperasi; dalam 8 insiden di atas, exchange menyatakan kerugian ditanggung platform, atau peretas sudah mengembalikan dananya. Saat bangkrut, exchange sudah tidak mampu membayar, dan pengguna menjadi kreditur dalam proses kepailitan atau restrukturisasi; berapa yang bisa kembali dan berapa lama, diputuskan oleh pengadilan dan pengurus sesuai prosedur. Dua kasus di bawah ini sama-sama punya catatan resmi atau catatan proses pengadilan:
- Mt. Gox (Jepang, 2014): pada 2014-02-28 mengajukan rehabilitasi sipil ke Pengadilan Distrik Tokyo. Saat itu perusahaan menyatakan sekitar 850,000 BTC hilang (sekitar 750,000 milik pengguna dan sekitar 100,000 milik perusahaan), lalu pada 2014-03-07 menemukan sekitar 200,000 BTC di dompet lama (pengumuman Mt. Gox 2014-03-20). Prosesnya beralih menjadi kepailitan pada 2014-04-24, lalu pada 2018-06-22 pengadilan memutuskan kembali ke rehabilitasi sipil, dan rencana rehabilitasi menjadi final pada 2021-11-16 (halaman pengumuman resmi Mt. Gox); pengurus rehabilitasi baru mulai membayar sebagian kreditur dalam BTC dan BCH pada 2024-07-05 (pengumuman pengurus rehabilitasi 2024-07-05), lebih dari 10 tahun setelah pengajuan rehabilitasi sipil. Masih banyak kreditur yang belum menyelesaikan prosedur pencairan, dan batas waktu pembayaran sudah diperpanjang sampai 2026-10-31 (waktu Jepang) (pengumuman pengurus rehabilitasi 2025-10-27).
- FTX (2022): pada 2022-11-11 mengajukan perlindungan kepailitan di Amerika Serikat (Bloomberg Law). Pendirinya, Sam Bankman-Fried, divonis 25 tahun penjara pada 2024-03-28; jaksa AS menyebut ia mencuri lebih dari 8 miliar dolar AS dari nasabah (siaran pers Departemen Kehakiman AS). Pengadilan Kepailitan Delaware menyetujui rencana kepailitan pada 2024-10-07; dihitung dengan nilai akun pada November 2022 saat permohonan diajukan, nasabah bisa mendapat kembali sekitar 119% (Banking Dive); rencana itu berlaku pada 2025-01-03, dan sebelum pencairan nasabah harus menyelesaikan verifikasi identitas dan formulir pajak (CryptoSlate); distribusi kedua pada 2025-05-30 melebihi 5 miliar dolar AS (The Defiant).
Kedua kasus ini punya tiga kesamaan. Pertama, waktunya panjang: FTX butuh lebih dari dua tahun dari pengajuan kepailitan sampai rencananya berlaku, dan Mt. Gox butuh lebih dari 10 tahun dari pengajuan rehabilitasi sipil sampai pembayaran dimulai. Kedua, nilai klaim dikunci saat permohonan diajukan: rencana FTX dihitung dengan harga koin November 2022 (The Defiant), sehingga kenaikan harga koin sesudahnya tidak ikut didapat. Ketiga, Anda harus menyelesaikan sendiri pengajuan klaim dan prosedur pencairan; pengumuman pengurus Mt. Gox tanggal 2025-10-27 menyebutkan masih banyak kreditur yang belum menerima pembayaran karena belum menyelesaikan prosedurnya.
Kalau exchange luar negeri bangkrut, pengguna di Taiwan hanya bisa menempuh proses di negara tempat platform itu berada (lihat penjelasan FSC di bagian sebelumnya), jadi sejak sekarang simpan tangkapan layar atau ekspor saldo akun dan riwayat transaksi Anda, karena akan diperlukan saat mengajukan klaim. Kasus kebangkrutan juga sering diikuti penipuan yang mengatasnamakan pihak resmi: pada 2025-10-29, halaman pengumuman resmi Mt. Gox masih memperingatkan adanya pihak yang membuat situs palsu dan mengirim email palsu atas nama MTGOX atau pengurus rehabilitasi; modus seperti ini dirangkum di jenis-jenis penipuan exchange yang umum.
Bagaimana cara mengurangi risiko exchange?
Catatan di atas menunjukkan ada tiga risiko utama: platform diretas, penarikan dihentikan, dan exchange diblokir regulator di wilayah Anda. Cara menghadapinya:
- Jangan taruh semua aset di satu exchange: dalam 8 pencurian tersebut, penghentian penarikan berkisar dari beberapa hari sampai lebih dari seminggu, dan OKEx pada 2020 bahkan sekitar 41 hari. Jika dana dibagi ke dua atau tiga exchange, saat satu exchange menghentikan penarikan, dana di exchange lain masih bisa dipakai.
- Tarik koin yang sedang tidak Anda perdagangkan ke wallet yang Anda simpan sendiri: hampir semua pencurian di exchange menyasar hot wallet dan warm wallet platform. Sebelum menarik, cek jaringan dan biayanya; Anda bisa melihat perbandingan biaya penarikan USDT.
- Aktifkan pengaturan keamanan akun: verifikasi dua langkah, whitelist alamat penarikan, dan kode anti-phishing. CS palsu dan situs palsu yang mengatasnamakan exchange dirangkum di jenis-jenis penipuan exchange yang umum.
- Rutin cek apakah bukti cadangan diperbarui tepat waktu: PoR yang berhenti diperbarui atau halaman yang tidak menampilkan angka sudah merupakan sinyal tersendiri; kondisi tiap exchange bisa dilihat di perbandingan bukti cadangan exchange.
- Perhatikan pembatasan di wilayah Anda: Thailand dan Filipina sama-sama pernah mengumumkan dulu baru memblokir, dan Komisi Sekuritas Thailand saat itu mengingatkan pengguna untuk membereskan aset sebelum tanggal pemblokiran. Wilayah yang dibatasi tiap exchange bisa dilihat di daftar negara yang dibatasi exchange.
Trading futures perlu perhatian tambahan: saat memakai leverage dan harga bergerak berlawanan, posisi Anda bisa dilikuidasi paksa. Hal ini berbeda sama sekali dengan soal aman atau tidaknya exchange itu sendiri.
Riwayat pembaruan
- 2026-10-12: rangkuman pertama, mencakup peretasan, penghentian penarikan, catatan regulasi, dan dana perlindungan 13 exchange; memuat insiden Bitget 2026-09-24 dan pemulihan penuh penarikan pada 10-02.
- 2026-10-15: menambahkan bagian “Kalau exchange bangkrut, apakah uangnya bisa kembali?” yang merangkum catatan kepailitan dan pembayaran Mt. Gox dan FTX; menambahkan tautan ke ulasan lengkap di bagian setiap exchange.
Pertanyaan umum
Apakah Binance aman?
Binance kecurian 7,000 BTC pada 2019-05-07, dan dana SAFU menanggungnya sepenuhnya; sejak itu hingga 2026-10-12, saya tidak menemukan catatan lain tentang pencurian dari wallet platform. Dari sisi regulasi, Binance mengaku bersalah di AS pada 2023-11-21, dengan total penyelesaian sekitar USD 4.3 miliar. SAFU saat ini memegang 15,000 BTC, dan PoR diperbarui sebulan sekali.
Apakah Bybit masih bisa dipakai setelah diretas?
Bisa. Bybit tetap beroperasi setelah pencurian 2025-02-21, dan Bybit menyatakan penarikan tetap diproses seperti biasa. CEO menyatakan aset klien tetap 1:1; Bybit mengganti sekitar 447,000 ETH melalui pinjaman, deposit besar, dan pembelian, dan PoR yang kemudian diverifikasi Hacken menunjukkan rasio cadangan aset utama di atas 100%. Snapshot PoR terbaru bertanggal 2026-09-23.
Apakah Bitget diretas? Apakah uangnya bisa kembali?
Pada 2026-09-24, sekitar USD 388 juta dicuri dari hot wallet dan warm wallet Bitget. Bitget menyatakan saldo pengguna tidak terdampak dan kerugian ditanggung dana perlindungan. Penarikan dibuka kembali bertahap mulai 09-28 dan pulih sepenuhnya pada 10-02; dana perlindungan diisi kembali lebih dari USD 300 juta pada 09-30.
Apakah OKX aman? Pernah diretas?
Berdasarkan standar sumber artikel ini, tidak ditemukan insiden publik besar berupa pencurian dari wallet platform OKX (per 2026-10-12). Kejadian yang lebih besar adalah penghentian penarikan sekitar 41 hari dari 2020-10-16 sampai 11-26 karena pemegang private key sedang membantu penyelidikan polisi; dan pada 2025-02-24, entitas operator OKX mengaku bersalah di AS, dengan denda dan penyitaan total lebih dari USD 504 juta.
Apakah MEXC aman?
Tidak ditemukan insiden publik besar berupa pencurian dari wallet platform MEXC (per 2026-10-12), tetapi ada sengketa pembekuan akun: pada 2025, sekitar USD 3.1 juta milik seorang trader dibekukan, lalu MEXC meminta maaf dan mencairkannya pada 2025-10-31. FSA Jepang dua kali mengirim surat peringatan kepada MEXC karena beroperasi tanpa registrasi, dan Filipina juga menyebut MEXC pada 2025.
Jika exchange diretas, apakah pengguna rugi?
Pada ke-8 pencurian yang dibahas artikel ini, exchange menyatakan kerugian diserap platform, atau peretas sudah mengembalikan dana, dan saldo akun pengguna tidak dipotong. Yang benar-benar ditanggung pengguna adalah penghentian penarikan: paling singkat beberapa hari, dan Bitget pada 2026 sekitar 7.5 hari. Namun ini catatan masa lalu dan tidak berarti insiden berikutnya akan ditangani dengan cara yang sama; ada juga exchange yang langsung bangkrut, misalnya FTX yang mengajukan perlindungan kebangkrutan pada 2022-11-11.
Jika exchange bangkrut, apakah uang bisa kembali?
Itu bergantung pada proses kebangkrutan atau likuidasi di negara tempat platform berada; mekanisme perlindungan investor Taiwan tidak bisa membantu. Saat menjelaskan kasus FTX pada 2022, FSC menegaskan bahwa platform perdagangan luar negeri tidak termasuk dalam mekanisme penanganan SFIPC maupun Lembaga Ombudsman Keuangan; per 2026-09-29, ke-13 exchange luar negeri yang dibahas situs ini juga tidak tercantum dalam daftar registrasi anti pencucian uang FSC.
Mengapa exchange menghentikan penarikan?
Yang paling umum adalah pemeriksaan keamanan setelah peretasan, seperti Bitget pada 2026, HTX pada 2023, serta BingX dan XT pada 2024. Ada juga alasan yang tidak terkait peretas: pada 2020, OKEx tidak bisa menandatangani penarikan karena pemegang private key sedang membantu penyelidikan polisi. Pemeliharaan wallet satu koin atau upgrade jaringan biasanya hanya berlangsung beberapa jam dan tidak dimasukkan dalam artikel ini.
Apakah dana perlindungan (SAFU) bisa melindungi semua pengguna?
Tidak ada jaminan. Dana perlindungan adalah dana yang disisihkan exchange sendiri, dan besaran serta cara penggunaannya ditentukan oleh exchange. Jika dihitung dalam BTC, 15,000 BTC di SAFU Binance setara sekitar 2.18% aset BTC pengguna; pencurian terbesar sepanjang sejarah, yaitu Bybit sekitar USD 1.5 miliar, lebih besar daripada SAFU Binance yang sekitar USD 1 miliar, dan Bybit menutupnya dengan pinjaman dan pembelian.
Rasio cadangan tiap exchange bisa dilihat di perbandingan bukti cadangan exchange; untuk penipuan yang mengatasnamakan exchange, lihat jenis-jenis penipuan exchange yang umum dan tanda-tanda penipuan rebate. Kode referral dan cara daftar tiap exchange dirangkum di kumpulan kode referral exchange, misalnya kode referral Binance, kode referral OKX, kode referral Bitget, dan kode referral KuCoin; jalur rebate Bybit bisa dilihat di rebate biaya trading Bybit. Untuk membandingkan dua exchange, lihat Binance vs OKX, Binance vs Bybit, Bybit vs Bitget, dan MEXC vs Gate.