Bursa cryptocurrency Taiwan HOYA BIT mengonfirmasi bahwa dompet panas diserang, muncul penarikan dana yang tidak normal, pihak resmi menegaskan bahwa 85% aset pengguna disimpan di dompet dingin, keamanan dana terjamin, saat ini sistem telah diperkuat dan beroperasi normal kembali.
Dini hari ini, analis on-chain di Threads mengamati bahwa sekelompok alamat dompet terkait bursa tertentu (alamat diawali: 0xBA5cfbc) menunjukkan aktivitas tidak normal, dalam waktu singkat saldo dana mengalami penurunan drastis, diduga diserang, sebanyak 147 transaksi secara berurutan dipindahkan, total sekitar 1 juta dolar AS, menimbulkan kekhawatiran komunitas terhadap keamanan bursa.
Sumber gambar: Arkham Data on-chain menunjukkan aliran dana yang tidak normal, HOYA BIT mengonfirmasi bahwa dompet panas diserang
Menanggapi kekhawatiran komunitas, bursa cryptocurrency Taiwan HOYA BIT hari ini mengonfirmasi secara terbuka bahwa, memang dalam operasi rutin kemarin, ditemukan penarikan dana tidak normal dari beberapa dompet panas. Pihak resmi menegaskan bahwa serangan ini hanya melibatkan aset platform di dompet panas, dan tidak mempengaruhi keamanan aset pengguna.
Dalam pengumumannya, HOYA BIT mengungkapkan bahwa tim keamanan siber segera mengaktifkan mekanisme tanggap darurat setelah menemukan aktivitas tidak normal. Karena penarikan pengguna harus melalui dompet panas, demi memutus jalur serangan secara menyeluruh dan menghindari transfer dana dari dompet dingin ke dompet panas yang sudah dipantau hacker, platform memutuskan untuk menghentikan seluruh layanan secara darurat pada pagi hari kemarin.
HOYA BIT menyatakan bahwa selama masa penghentian, tim teknis melakukan pemeriksaan dan penguatan menyeluruh terhadap arsitektur dompet panas, termasuk penggantian API Key, penyesuaian hak tanda tangan, dan restrukturisasi hak akses backend.
Pihak resmi menegaskan bahwa semua langkah penguatan keamanan yang diperlukan telah selesai, seluruh layanan telah kembali normal. Selain itu, platform telah memulai proses forensik profesional pihak ketiga dan pelacakan on-chain, serta menjaga komunikasi erat dengan aparat penegak hukum untuk memastikan mekanisme penanganan selanjutnya lengkap.
Sumber gambar: Pengumuman Facebook HOYA BIT
Terkait perhatian publik terhadap detail penanganan kejadian ini, HOYA BIT hari ini merilis pernyataan, menjelaskan tiga masalah utama yang paling dikhawatirkan pengguna, yaitu “apakah dampak kejadian ini dapat dikendalikan,” “apakah aset pengguna aman,” dan “kapan pengumuman dilakukan.”
HOYA BIT menjelaskan bahwa serangan hacker dimulai pada 22 Januari 2026 pukul 3 dini hari, setelah tim operasional menemukan aktivitas tidak normal pagi hari itu, mereka segera mengikuti “Prosedur Penanganan Kejadian Signifikan” dan melaporkan ke otoritas terkait, Kepolisian Kriminal, dan Badan Investigasi sebelum tengah hari.
Mengapa tidak diumumkan secara langsung, HOYA BIT menjawab bahwa karena dompet panas adalah satu-satunya jalur penarikan, prioritas pertama adalah menjaga seluruh platform untuk memutus risiko. Mengingat penyerang mungkin masih memantau aktivitas platform, merilis informasi sebelum perlindungan lengkap dapat menimbulkan risiko yang lebih besar.
Oleh karena itu, HOYA BIT memilih untuk melakukan pengujian, pemeriksaan, dan penguatan berulang selama sekitar 18 jam, dan setelah memastikan risiko telah sepenuhnya terisolasi, baru mereka kembali online dan mengumumkan ke publik.
HOYA BIT juga berjanji bahwa, jumlah kerugian akibat kejadian ini akan ditanggung perusahaan sendiri, setelah dilakukan audit tidak ditemukan penarikan dana pengguna atau kebocoran data pribadi, dan selanjutnya akan disertakan laporan forensik keamanan siber dari pihak ketiga sebagai bukti.
Sumber gambar: Pengumuman Facebook HOYA BIT HOYA BIT hari ini juga merilis pernyataan, menjelaskan tiga masalah utama yang dikhawatirkan pengguna (screenshot sebagian isinya)
Kejadian aliran dana abnormal di platform HOYA BIT kembali menyoroti pentingnya regulasi pengelolaan aset virtual.
Sebelumnya dilaporkan oleh 《Crypto City》, bahwa Komite Pengawas Keuangan (FSA) sudah mengeluarkan peraturan interpretasi sejak Maret 2025, secara ketat mengatur rasio dompet dingin dan panas untuk penyedia pengelolaan aset virtual. Peraturan baru mensyaratkan bahwa perusahaan yang memenuhi standar keamanan siber internasional, menyimpan minimal 70% aset pelanggan di dompet dingin; jika tidak memenuhi standar keamanan tertentu, rasio dompet dingin harus ditingkatkan menjadi di atas 80%.
FSA saat itu menyatakan bahwa dompet dingin karena memiliki fitur penyimpanan offline, lebih efektif dalam mencegah serangan siber dibandingkan dompet panas yang terhubung internet, sehingga dapat memperkuat perlindungan aset pelanggan dan mengurangi risiko pasar.
Dalam pernyataannya setelah kejadian ini, HOYA BIT juga menyebutkan bahwa, platform mengikuti regulasi FSA, menyimpan lebih dari 85% aset pengguna di dompet dingin offline, dan aset pengguna serta aset platform dipisahkan sesuai prinsip pengelolaan. Oleh karena itu, dalam insiden serangan terhadap dompet panas ini, dana pengguna tetap aman dan terjamin.