Analisis Mt. Gox: Hack Bitcoin Terbesar dalam Sejarah

Mt. Gox, yang pada 2013 pernah menangani sekitar 70% seluruh transaksi Bitcoin dunia, kehilangan sekitar 850.000 BTC dalam salah satu kasus pencurian aset kripto terbesar dalam sejarah — dan proses ganti rugi ke kreditornya baru mulai berjalan lebih dari satu dekade kemudian.

Kronologi

Latar belakang. Mt. Gox awalnya didirikan 2010 sebagai platform pertukaran kartu game “Magic: The Gathering Online Exchange” sebelum berubah menjadi exchange Bitcoin. Di bawah kepemimpinan Mark Karpelès, exchange ini tumbuh menjadi yang terbesar di dunia pada masanya.

Pencurian bertahap. Berdasarkan investigasi yang dipublikasikan setelah insiden, sebagian pencurian diduga sudah berlangsung sejak 2011, memanfaatkan celah keamanan pada sistem wallet Mt. Gox — namun baru terdeteksi dan diungkap ke publik jauh belakangan.

7 Februari 2014 — Mt. Gox menghentikan seluruh penarikan Bitcoin, menyebut masalah teknis terkait transaction malleability — sebuah celah pada protokol yang memungkinkan ID transaksi dimanipulasi.

24 Februari 2014 — Situs Mt. Gox mendadak offline. Dokumen internal yang bocor menunjukkan sekitar 744.408 BTC milik nasabah dan sekitar 100.000 BTC milik perusahaan — totalnya sekitar 850.000 BTC — hilang dari sistem.

28 Februari 2014 — Mt. Gox mengajukan perlindungan kepailitan di Jepang.

Setelah itu — Sekitar 200.000 BTC ditemukan kembali di wallet cold storage lama milik Mt. Gox yang sempat terlupakan, mengurangi sedikit total kerugian bersih.

2015 — Mark Karpelès ditangkap otoritas Jepang, diadili atas dugaan penggelapan dan manipulasi data. Pada 2019, ia dinyatakan tidak bersalah atas dakwaan penggelapan dana nasabah, tapi divonis bersalah atas dakwaan manipulasi data dengan hukuman percobaan (suspended sentence).

2018-sekarang — Kasus ini beralih dari proses kepailitan biasa menjadi proses civil rehabilitation di Jepang, mekanisme hukum yang memungkinkan pembagian aset yang tersisa (termasuk kenaikan nilai BTC yang berhasil dipulihkan) kepada kreditor. Berdasarkan pengumuman wali amanat yang dipublikasikan, sebagian pembayaran awal ke kreditor mulai disalurkan pada 2024.

Akar Masalah

Kelemahan keamanan sistemik dan berkepanjangan. Berdasarkan laporan investigasi pasca-insiden, pencurian diduga terjadi bertahap selama bertahun-tahun tanpa terdeteksi — mengindikasikan kontrol keamanan dan pemisahan hot wallet/cold storage yang tidak memadai untuk exchange sebesar itu.

Lemahnya rekonsiliasi akuntansi internal. Fakta bahwa dana bisa terus mengalir keluar dalam jumlah besar selama bertahun-tahun tanpa disadari menunjukkan tidak adanya proses audit dan rekonsiliasi neraca yang layak antara jumlah BTC yang seharusnya dipegang exchange dengan jumlah yang benar-benar tersedia.

Konsentrasi kendali pada individu/tim kecil. Mt. Gox dikelola dengan struktur kontrol yang sangat terpusat di bawah satu figur utama, tanpa lapisan pengawasan independen yang memadai untuk operasi sebesar itu — pola yang berulang di berbagai kegagalan exchange sesudahnya.

Dampak

Pada harga 2014, kerugian sekitar 850.000 BTC bernilai sekitar $450 juta. Namun dampak jangka panjangnya jauh lebih besar: jika dihitung dengan harga Bitcoin di era-era belakangan, nilai aset yang hilang tersebut setara puluhan miliar dolar — ilustrasi nyata dari opportunity cost menyimpan aset dalam jumlah besar di exchange dalam jangka panjang.

Proses pemulihan dana kreditor berjalan lebih dari satu dekade. Ini menjadi salah satu contoh paling ekstrem tentang berapa lama proses hukum pasca-kolapsnya sebuah exchange bisa berlangsung sebelum dana (sebagian) kembali ke pemiliknya.

Pelajaran

• Reputasi dan skala bukan jaminan keamanan. Mt. Gox adalah exchange terbesar di dunia pada masanya — status itu tidak mencegah kegagalan keamanan internal yang berlangsung bertahun-tahun tanpa terdeteksi.
• Jangan simpan aset dalam jumlah besar dan jangka panjang di exchange. Untuk holding jangka panjang, self-custody dengan hardware wallet menghilangkan risiko yang sepenuhnya berada di luar kendali pemilik aset saat dana ada di exchange.
• Proses pemulihan pasca-kolaps bisa sangat lama. Bahkan setelah dana berhasil dilacak sebagian, proses hukum dan distribusi ke kreditor bisa memakan waktu lebih dari 10 tahun — kompensasi yang didapat kreditor sering kali tidak sepadan dengan opportunity cost selama periode tersebut.
• Perhatikan track record keamanan, bukan cuma volume trading, saat memilih exchange untuk menyimpan dana dalam jumlah signifikan.

Lihat juga analisis FTX collapse untuk pola serupa pada skala yang lebih baru, dan hardware wallet terbaik untuk self-custody sebagai langkah konkret mengurangi risiko exchange.

⚠️ Disclaimer: Artikel ini bersifat edukatif, disusun berdasarkan laporan investigasi dan dokumen pengadilan yang dipublikasikan, bukan saran keuangan atau investasi personal. Crypto adalah aset berisiko tinggi.