Exchange Terbesar Brazil "Mercado Bitcoin" Juga Kena Hack

[AakZaki]

Menurut laporan pada 2 November kemarin di media social X Mercado Bitcoin, mereka mengkonfirmasi bahwa telah terjadi insiden keamanan disalah satu sistemnya, total asset terdampak sekitar 38 juta USD, sedangkan asset yang berhasil di blokir sekitar 13.6juta USD.

Terkait Insiden tersebut pihak exchange juga mengkorfirmasi dan menjamin bahwa dana pelanggannya akan aman, namun sebagai bentuk pencegahan lebih lanjut pihak exchange mengaktifkan protocol keamanan dan menangguhkan sementara layanan.

Pada update berikutnya pada tanggal 4 November 2026, pihak Mercado juga menjelaskan bahwa akses ke platformnya akan dimulai pada tanggal 9 November 2026 mendatang, sedangkan fungsional seperti penarikan, setoran dan perdagangan akan di aktifkan secara bertahap seiring selesainya tahap validasi keamanan.
Terlepas dari insiden tersebut saya ingin mengingatkan:

Terkait maraknya exchange yang terkena hack akhir-akhir ini mengingatkan saya satu hal yaitu, trasnparansi dari exchange:
Sebagai pelaku crypto yang menggunakan market lokal maupun global, ada baiknya kita mengetahui keterbukaan dari exchange yang akan kita gunakan.

Salah satunya adalah Financial Reserves dari Exchange yang akan kita gunakan, dengan mengetahui hal tersebut mungkin bisa membuat kita lebih tenang, lebih-lebih yang memiliki Financial Reserves yang besar.

Karena amit-amit jika Exchange yang kita gunakan memiliki Financial Reserves yang kecil, lalu terjadi hacked pada exchange tersebut sampai batas Financial Reserves, lalu mau kemana lagi kita akan meminta pertanggung jawaban, sedangkan dana exchange nya sudah habis?

Berikut beberapa Exchange yang memiliki keterbukaan mengenai Financial Reserves:

Exchage Global:

• Binance - $147,991,558,394
• OKX - $20,493,060,745
• Bybit - $11,910,842,950
• Gate - $6,867,992,955
• Bitget - $6,465,469,019
• MEXC - $4,994,663,288
• KuCoin - $3,382,260,713
• HTX - $3,149,828,729
• Crypto.com Exchange - $2,359,490,050

Exchange Lokal:

• Indodax - $539,276,733
• Tokocrypto - $283,413,252
• Reku - Reserve data unavailable
• TRIV - Reserve data unavailable

Saya sengaja memasukkan beberapa nama saja untuk Exchange global karena saya yakin tidak semua exchange di gunakan, begitu pula dengan Exchange Lokal yang saya sebutkan diatas, itu berdasarkan data dari CoinMarketcap yang saya baca, jika ada teman-teman disini mengetahui Financial Reserves untuk Exchange yang tidak tersedia diatas, silahkan tunjukkan karena saya belum menemukan di data CoinMarketCap.

source:
- https://x.com/MercadoBitcoin/status/2117239507263132056
- https://campanhas.mb.com.br/incidente-seguranca/
- https://coinmarketcap.com/exchanges/indodax/

[TedMosby]

[...]
Terlepas dari insiden tersebut saya ingin mengingatkan:

Terkait maraknya exchange yang terkena hack akhir-akhir ini mengingatkan saya satu hal yaitu, trasnparansi dari exchange:
Sebagai pelaku crypto yang menggunakan market lokal maupun global, ada baiknya kita mengetahui keterbukaan dari exchange yang akan kita gunakan.

Salah satunya adalah Financial Reserves dari Exchange yang akan kita gunakan, dengan mengetahui hal tersebut mungkin bisa membuat kita lebih tenang, lebih-lebih yang memiliki Financial Reserves yang besar.

Karena amit-amit jika Exchange yang kita gunakan memiliki Financial Reserves yang kecil, lalu terjadi hacked pada exchange tersebut sampai batas Financial Reserves, lalu mau kemana lagi kita akan meminta pertanggung jawaban, sedangkan dana exchange nya sudah habis?

Berikut beberapa Exchange yang memiliki keterbukaan mengenai Financial Reserves:

Exchage Global:

• Binance - $147,991,558,394
• OKX - $20,493,060,745
• Bybit - $11,910,842,950
• Gate - $6,867,992,955
• Bitget - $6,465,469,019
• MEXC - $4,994,663,288
• KuCoin - $3,382,260,713
• HTX - $3,149,828,729
• Crypto.com Exchange - $2,359,490,050

Exchange Lokal:

• Indodax - $539,276,733
• Tokocrypto - Reserve data unavailable
• Reku - Reserve data unavailable
• TRIV - Reserve data unavailable

[...]

Exchange Global	Proof of Reserves (PoR)
Binance	https://www.binance.com/en/proof-of-reserves
OKX	https://www.okx.com/proof-of-reserves/detail
Bybit	https://www.bybit.com/app/user/reserve-ratio
Gate	https://www.gate.com/proof-of-reserves
Bitget	https://www.bitget.com/promotion/proof-of-reserves?locale=en
MEXC	https://www.mexc.com/assets/reserve-proof
KuCoin	https://www.kucoin.com/proof-of-reserves
HTX	https://www.htx.com/en-us/finance/merkle/
Crypto.com Exchange	https://crypto.com/us/proof-of-reserves

Exchange Lokal	Proof of Reserves (PoR)
Indodax	Sebelumnya di sini https://blog.indodax.com/por-indodax, tapi sekarang hilang. Ada link barunya kah?

Silahkan tambahkan gan kalo nemu lagi.



BTW, kalo ini tuh gimana ya gan?

[...]
Saya lihat exchange kayak Indodax cuma nampilin lewat announcement atau blog post aja [1] terus nge-link ke Coinmarketcap [2]. Bilangnya, "PoR INDODAX telah diverifikasi secara global di platform seperti CoinMarketCap." Tapi di Coinmarketcap, ada disclaimer seperti ini.

All information and data relating to the holdings in the third-party wallet addresses are based on public third party information. CoinMarketCap does not confirm or verify the accuracy or timeliness of such information and data.

CoinMarketCap shall have no responsibility or liability for this public third party information and data. CoinMarketCap shall have no duty to review, confirm, verify or otherwise perform any inquiry or investigation as to the completeness, accuracy, sufficiency, integrity, reliability or timeliness of any such information or data provided.

[...]

[liuka]

Serangan hacker untuk market lokal kian parah sekarang, jika keamanan tidak kuat maka pelanggan yang akan rugi, jika pihak market tidak memiliki cadangan keuangan untuk menutupi kerugian.
Tentang hacker mercado bitcoin, bank Brazil (NUBANK) juga memblokir setoran dan penarikan crypto, setelah serangan peretas pada penyedia layanan.


Market lokal korea selatan Gopax mendapatkan ancaman peretasan baru baru ini lewat email, mereka bergerak cepat memindahkan seluruh aset ke cold wallet dan menghentikan penarikan dan deposit.

https://x.com/BitcoinArchive/status/2118701046512185748?a=O-5ZZjurpwN9IpFRuJU&s=19
https://x.com/WatcherGuru/status/2118651788949630989?a=hhctf9kJvwtpZWpNROk&s=19

[salad daging]

Serangan hacker untuk market lokal kian parah sekarang, jika keamanan tidak kuat maka pelanggan yang akan rugi, jika pihak market tidak memiliki cadangan keuangan untuk menutupi kerugian.
Tentang hacker mercado bitcoin, bank Brazil (NUBANK) juga memblokir setoran dan penarikan crypto, setelah serangan peretas pada penyedia layanan.

Bank Mercado Pago juga mengalami hal yang sama dengan memblokir setoran dan transfer kripto setelah insiden baru baru ini, ada kaitan pihak ketiga itu dari Chainanalys yang kena hack menurut beberapa sumber.
Berita lainnya yang yang di kaitkan peretasan terjadi pada beberapa bank Jepang yang mengalami kelumpuhan.

- https://x.com/TheBlockCo/status/2118785852583334368
- https://x.com/WatcherGuru/status/2118670681261134232
- https://x.com/IcalBejedor/status/2118841922353803641
- https://x.com/oost_marcel/status/2118705855906418921

Masih belum jelas mengenaik hal ini di balik itu semua adalah ulah hacker atau bukan, berita dari liputan6 - https://www.liputan6.com/bisnis/read/8330495/sistem-atm-di-128-bank-jepang-lumpuh-pengelola-bukan-serangan-siber yang lain tetap terus mengaitkan pada serangan siber yang terus terjadi baru baru ini.

Blog Indodax kayak nya sudah gak berfungsi lagi deh, di klik terus kembali ke domain utama Indodax.com mungkin itu belum di perbarui setelah pemeriharaan.

Untuk PoR Tokocrypto hanya dapat di lihat setelah login ke akun.
Total Ekuitas - $283,413,252


Untuk PoR Bybit ID - https://www.bybit.id/id-IDN/app/user/proof-of-reserve

[AakZaki]

BTW, kalo ini tuh gimana ya gan?

[...]
Saya lihat exchange kayak Indodax cuma nampilin lewat announcement atau blog post aja [1] terus nge-link ke Coinmarketcap [2]. Bilangnya, "PoR INDODAX telah diverifikasi secara global di platform seperti CoinMarketCap." Tapi di Coinmarketcap, ada disclaimer seperti ini.

All information and data relating to the holdings in the third-party wallet addresses are based on public third party information. CoinMarketCap does not confirm or verify the accuracy or timeliness of such information and data.

CoinMarketCap shall have no responsibility or liability for this public third party information and data. CoinMarketCap shall have no duty to review, confirm, verify or otherwise perform any inquiry or investigation as to the completeness, accuracy, sufficiency, integrity, reliability or timeliness of any such information or data provided.

[...]

Sebenarnya terkait Disclaimer oleh Coinmarketcap itu tidak terkhusus pada Indodax saja, karena untuk market yang lain yang sudah di sebutkan di atas, Coinmarketcap juga menuliskan disclaimer yang sama.

Itu berarti karena coinmarketcap adalah pihak lain yang tidak punya wewenang untuk langsung mengetahui PoR secara nyata, melainkan hanya data yang disediakan. itulah sebabnya disclaimer itu di tulis.

Untuk disclaimer pada Exchange lain juga bisa dilihat:
- https://coinmarketcap.com/exchanges/binance/
- https://coinmarketcap.com/exchanges/okx/

Untuk PoR Tokocrypto hanya dapat di lihat setelah login ke akun.
Total Ekuitas - $283,413,252

Ok, kemarin saat event Obras Tokocrypto, saya mengangkat issue PoR ini ke tim mereka, dia juga mengatakan bahwa PoR nya memang bisa di lihat setelah login.

[MAAManda]

Exchange Lokal	Proof of Reserves (PoR)
Indodax	Sebelumnya di sini https://blog.indodax.com/por-indodax, tapi sekarang hilang. Ada link barunya kah?

Klaim resmi dari pihak Indodax sepertinya tidak ada om, berdasarkan salah satu artikel Coinvestasi awal tahun ini, Indodax disebutkan punya cadangan Rp18 Triliun, tapi kalau kita cek kembali melalui Coinmarketcap, aset total sekaligus cadangan keuangan Indodax berkisar Rp10 Triliun.

Terlepas tidak adanya pengumuman PoR resmi dari Indodax, kita bisa melihat aset yang mereka miliki dari alamat-alamat mereka yang terbuka secara publik di Coinmarketcap.

[bering]

untuk Triv memang tidak ada halaman khusus untuk diakses untuk membuktikan proof of reserve mereka tetapi, pada waktu 2024 di blog resminya mereka merilis apa yang disebut Proof of Solvency yang menurut mereka ini adalah audit gabungan dari proof of reserve dan proof of liability yang katanya triv ini memiliki rasio kecukupan modal sebesar 173% dan memastikan untuk keamanan dan ketersediaan dana untuk para pengguna. tetapi memang untuk masalah proof of reserve ini mereka terlihat tidak cukup transparan dibandingkan exchange lain.

sumber : https://blog.triv.co.id/rilis-proof-of-solvency-bukti-komitmen-triv-terhadap-keamanan-nasabah/

tetapi ada review yang menyebutkan bahwa triv memiliki proof of reserve berupa aset kripto sekitar $100 juta dan diasuransikan ke BitGo dan Lloyd's yang berasal dari Amerika Serikat.

https://financer.id/ulasan/triv/

[Husna QA]

Exchange Lokal	Proof of Reserves (PoR)
Indodax	Sebelumnya di sini https://blog.indodax.com/por-indodax, tapi sekarang hilang. Ada link barunya kah?

Klaim resmi dari pihak Indodax sepertinya tidak ada om, berdasarkan salah satu artikel Coinvestasi awal tahun ini, Indodax disebutkan punya cadangan Rp18 Triliun, tapi kalau kita cek kembali melalui Coinmarketcap, aset total sekaligus cadangan keuangan Indodax berkisar Rp10 Triliun.

Terlepas tidak adanya pengumuman PoR resmi dari Indodax, kita bisa melihat aset yang mereka miliki dari alamat-alamat mereka yang terbuka secara publik di Coinmarketcap.

Kalau untuk saat ini, saya juga tidak menemukan link resmi lainnya yang berisi informasi PoR Indodax ter-update, karena informasi pada link diatas pun sudah tidak bisa ditemukan di website Indodax.

Namun, yang saya ketahui ketika di 2024 terjadi peretasan di exchange Indodax, pihak exchange tersebut pernah merilis secara resmi "Proof of Reserve INDODAX" di website mereka, dan link-nya diumumkan juga melalui media x akun resminya @indodax.

Saya pernah mencantumnkan link-nya juga disini:

—snip— (https://x.com/indodax/status/1833681240735760633).

—snip—
https://blog.indodax.com/en_US/update-maintenance-por/

Berikut ini screenshot pengumuman perihal PoR Indodax yang pernah diposting di media X melalui akun resmi @indodax:




Dan karena link aslinya sudah tidak lagi ditemukan, berikut ini link arsip yang berisi informasi detail PoR yang pernah di informasikan secara resmi oleh Indodax.
https://web.archive.org/web/20240914033858/https://blog.indodax.com/update-maintenance-por/


btw, maaf OP, di judul thread tertera informasi perihal salah satu exchange di Brazil yang di hack, sementara diskusinya jadi rada melebar malah balik lagi membahas exchange di Indonesia.

[Chikito]

Cuma anehnya hacker masih melakukan aksinya ketika exchange menyatakan telah mengendalikan situasi. Entah apa exchange agak lambat dalam menutup celah tersebut, atau hacker melakukan dengan cara baru. Kalau paling masuk akalnya, exchange salah diagnosa, mereka anggap pintu telah ditutup, tapi ternyata masih terbuka dan hacker mengulangi lagi untuk menguras exchange.

Ya hampir mirip sama kasus bitget dimana mereka telah mengklaim aman, tapi ternyata hacker sudah tahu lebih dalam cara untuk ngehacknya.

Seharusnya sih tidak lebih dahulu klaim aman dan terkendali, exchange seharus melakukan investigasi lebih dalam demi reputasi mereka sendiri.

[1]. https://www.coindesk.com/business/2026/11/05/mercado-bitcoin-hack-continued-hours-after-exchange-said-attack-was-contained-report-finds

[taufik123]

Cuma anehnya hacker masih melakukan aksinya ketika exchange menyatakan telah mengendalikan situasi. Entah apa exchange agak lambat dalam menutup celah tersebut, atau hacker melakukan dengan cara baru. Kalau paling masuk akalnya, exchange salah diagnosa, mereka anggap pintu telah ditutup, tapi ternyata masih terbuka dan hacker mengulangi lagi untuk menguras exchange.

Terkadang Exchange memberikan pengumuman lebih awal bahwa mereka telah mengendalikan situasi untuk membuat pengguna agar tidak cemas.
Tapi kalo makin di serang seperti ini, makin hancur reputasinya dan ini jadi kegagalan dari developernya untuk mengamankan Exchange dari peretasan yang berlangsung.

Makin banyak Exchange yang di hack, bahkan Exchange kelas Atas juga masuk daftar yang di serang, tapi bukan mebobol sistemya, Tapi lewat kelengahan developernya.
Makin waspada aja di jaman sekarang, Exchange atau penyimpanan apapun gak ada yang aman, akan ada masanya semua.