Tahun 2026 dimulai dengan sebuah insiden yang bisa disebut sebagai film horor di dunia kripto.

Pada dini hari, seorang hacker tiba-tiba melakukan serangan. Sebuah akun yang diduga milik salah satu bursa utama mengalami pencurian, dan pelaku berhasil mendapatkan dana dalam jumlah besar. Tetapi yang menjadi kunci di sini adalah—sistem pengendalian risiko bursa langsung aktif, membekukan jalur penarikan. Dengan begitu, hacker tidak bisa langsung mentransfer dana.

Apa yang dilakukan? Hacker memilih jalur yang lebih tersembunyi: transfer melalui skema saling jual beli. Mereka tidak memilih mata uang utama, melainkan menargetkan koin kecil dengan likuiditas rendah, BROCCOLI714. Ciri khas token ini sangat jelas—volume kecil, pasangan perdagangan terbatas, dan intervensi dari market maker yang terbatas. Dalam kondisi seperti ini, pesanan beli dalam jumlah besar bisa lebih mudah mendorong harga naik, serta lebih gampang menciptakan ilusi transaksi palsu.

Hacker melakukan pembelian besar-besaran di pasar spot. Dengan membeli dalam jumlah besar, mereka mendorong harga naik, lalu diam-diam memindahkan dana ke akun atau saluran lain. Sepanjang proses ini, sistem pengendalian risiko meskipun mendeteksi adanya transaksi abnormal, tetapi menghadapi operasi yang melibatkan berbagai mata uang dan akun secara kompleks, sulit untuk segera mengunci dan menindak.

Adegan ini membuat tim pengendalian risiko bursa menjalani malam tanpa tidur—dari menemukan transaksi abnormal, melacak aliran dana, hingga berkoordinasi antar departemen untuk merespons, semua berlangsung dalam kejar-kejaran waktu. Akibatnya, kerugian mencapai level jutaan dolar AS.

Pelajaran dari kejadian ini sangat jelas: bahkan sistem pengendalian risiko dari platform terkemuka pun menghadapi tantangan multidimensi. Hacker tidak lagi sekadar mencuri akun dan mentransfer dana, melainkan memanfaatkan kelemahan struktur pasar—likuiditas rendah dan pengawasan yang minim pada koin kecil—untuk menghindari deteksi risiko. Bagi bursa, ini berarti perlunya kemampuan monitoring lintas mata uang dan identifikasi transaksi abnormal yang lebih mendalam. Bagi pengguna, ini adalah alarm: di balik transaksi jual beli koin kecil, tersembunyi risiko yang lebih banyak dan tak terlihat.