Konten disusun AI — bisa keliru. Baca disclaimer lengkap
Celsius Network
Ringkasan
Apa yang Terjadi
Celsius Network adalah platform peminjaman (lending) kripto yang didirikan pada 2017 oleh Alex Mashinsky, Daniel Leon, dan Nuke Goldstein. Dengan slogan 'Unbank Yourself', Celsius menjanjikan imbal hasil (yield) hingga lebih dari 18% per tahun atas deposito kripto nasabah — jauh di atas bunga bank konvensional. Narasinya memikat: Celsius diposisikan sebagai alternatif bank yang 'aman' bagi rakyat biasa melawan bank tradisional. Pada puncaknya (akhir 2021), Celsius mengklaim mengelola hingga ~US$25 miliar aset dengan lebih dari 1,7 juta pengguna, dan menggalang Seri B sebesar US$750 juta pada valuasi US$3,25 miliar (dipimpin WestCap dan dana pensiun Quebec CDPQ).
Masalahnya: imbal hasil tinggi itu disokong oleh strategi yang sangat berisiko dan kurang transparan — menempatkan dana nasabah pada DeFi, pinjaman, dan instrumen spekulatif, sambil memegang sebagian besar 'aset' dalam token internal CEL yang nilainya digelembungkan. Ketika pasar kripto runtuh pada 2022 (depeg stablecoin dan keruntuhan Terra/LUNA pada Mei 2022), likuiditas Celsius mengering. Meski CEO Mashinsky berulang kali meyakinkan publik bahwa Celsius punya likuiditas berlimpah, pada 12 Juni 2022 Celsius membekukan seluruh penarikan — mengunci sekitar US$4,7 miliar aset milik ratusan ribu nasabah. Pada 14 Juli 2022, Celsius mengajukan kebangkrutan Chapter 11 dengan lubang neraca ~US$1,2 miliar (liabilitas US$5,5 miliar vs aset US$4,3 miliar) dan hanya menyisakan US$167 juta likuiditas.
Butut hukumnya tegas. Pada Juli 2023, SEC, CFTC, dan FTC menuntut Celsius dan eksekutifnya; FTC mencapai penyelesaian US$4,7 miliar dan Mashinsky ditangkap atas tujuh dakwaan pidana. Pada Desember 2024, Mashinsky mengaku bersalah atas commodities fraud dan manipulasi harga token CEL (ia meraup ~US$48 juta sebelum kebangkrutan), dan pada 8 Mei 2025 dijatuhi hukuman 12 tahun penjara. Celsius sendiri keluar dari kebangkrutan pada 31 Januari 2024, mendistribusikan lebih dari US$3 miliar ke kreditur dan membentuk perusahaan tambang Bitcoin Ionic Digital.
Pelajaran utama Celsius: imbal hasil yang 'terlalu indah untuk jadi nyata' biasanya memang demikian — yield tinggi yang tidak transparan adalah red flag; platform kripto yang meniru bank tanpa asuransi, modal, dan pengawasan menempatkan dana nasabah pada risiko ekstrem; dan ketika janji manajemen berbeda jauh dari realitas neraca, keruntuhan tinggal menunggu pemicu.
Kronologi
Urutan Kejadian
Celsius Network didirikan
Celsius Network didirikan pada 2017 oleh Alex Mashinsky (CEO), Daniel Leon, dan Nuke Goldstein. Dengan slogan 'Unbank Yourself', Celsius menawarkan diri sebagai alternatif bank: nasabah menyetor kripto dan memperoleh imbal hasil tinggi, sementara Celsius meminjamkan/menempatkan aset itu untuk menghasilkan return.
Puncak: klaim ~US$25 miliar AUM & 1,7 juta pengguna
Pada Oktober 2021, Mashinsky menyatakan Celsius mengelola sekitar US$25 miliar aset. Platform tumbuh ke lebih dari 1,7 juta pengguna, dipicu janji yield hingga lebih dari 18% per tahun — jauh melampaui bunga bank konvensional. Daya tarik 'yield tinggi' inilah inti kebangkitan sekaligus benih risiko Celsius.
Seri B US$750 juta pada valuasi US$3,25 miliar
Celsius memperluas pendanaan Seri B menjadi US$750 juta pada valuasi US$3,25 miliar, dipimpin firma ekuitas pertumbuhan WestCap dan dana pensiun Quebec CDPQ (Caisse de dépôt et placement du Québec). Masuknya investor institusional besar memberi aura kredibilitas — yang belakangan justru menyeret nama mereka ke dalam keruntuhan.
Keruntuhan Terra/LUNA & depeg stablecoin guncang pasar
Pada Mei 2022, keruntuhan ekosistem Terra/LUNA dan depeg stablecoin mengguncang seluruh pasar kripto. Harga token CEL milik Celsius anjlok dan likuiditas platform tertekan hebat. Meski demikian, Mashinsky terus meyakinkan publik bahwa Celsius memiliki likuiditas miliaran dolar dan mampu memenuhi penarikan nasabah.
Celsius bekukan seluruh penarikan; ~US$4,7 miliar terkunci
Pada 12 Juni 2022, Celsius mendadak membekukan SELURUH penarikan, swap, dan transfer dengan dalih 'kondisi pasar ekstrem'. Ratusan ribu nasabah memiliki sekitar US$4,7 miliar aset yang tak bisa diakses. Pembekuan ini — hanya beberapa minggu setelah Mashinsky menjamin likuiditas kuat — menjadi titik balik yang menelanjangi krisis solvabilitas Celsius.
Celsius ajukan kebangkrutan Chapter 11; lubang neraca ~US$1,2 miliar
Pada 14 Juli 2022, Celsius mengajukan kebangkrutan Chapter 11 di New York. Dokumen menunjukkan lubang neraca sekitar US$1,2 miliar — liabilitas US$5,5 miliar berbanding aset US$4,3 miliar — dengan hanya US$167 juta likuiditas tersisa. Terungkap pula praktik berisiko, termasuk ~US$600 juta 'aset' dalam token CEL yang nilai pasarnya jauh lebih kecil, dan dana besar tertanam di operasi tambang dan pinjaman.
Mashinsky mundur sebagai CEO
Pada September 2022, Alex Mashinsky mengundurkan diri sebagai CEO, menyatakan perannya telah menjadi 'gangguan yang makin besar' di tengah nasabah yang menghadapi kesulitan finansial. Pengunduran dirinya tidak menghentikan proses hukum yang kemudian mengejar tanggung jawabnya.
SEC, CFTC, FTC menuntut; FTC setuju penyelesaian US$4,7 miliar; Mashinsky ditangkap
Pada 13 Juli 2023, SEC, CFTC, dan FTC menuntut Celsius dan eksekutifnya. FTC mencapai penyelesaian US$4,7 miliar (kontingen pada pengembalian aset nasabah dalam kebangkrutan) dan melarang Celsius beroperasi sebagai platform penyimpanan aset konsumen. Pada hari yang sama, Alex Mashinsky ditangkap dan menghadapi tujuh dakwaan pidana, termasuk securities, commodities, dan wire fraud.
Mantan CRO Roni Cohen-Pavon mengaku bersalah & setuju bekerja sama
Roni Cohen-Pavon, mantan Chief Revenue Officer Celsius, mengaku bersalah atas empat dakwaan — termasuk manipulasi harga token CEL — dan setuju bekerja sama dengan jaksa, termasuk bersaksi melawan Mashinsky. Pengakuan ini memperkuat kasus pidana atas skema manipulasi token internal Celsius.
Celsius keluar dari kebangkrutan; distribusi >US$3 miliar ke kreditur
Pada 31 Januari 2024, Celsius resmi keluar dari kebangkrutan dengan rencana restrukturisasi yang disetujui pengadilan. Lebih dari US$3 miliar aset (kripto dan dolar AS) didistribusikan ke kreditur mulai 1 Februari 2024, dan dibentuk perusahaan tambang Bitcoin baru, Ionic Digital, dengan sebagian kreditur menerima saham ekuitasnya.
Mashinsky mengaku bersalah atas commodities fraud & manipulasi CEL
Pada 3 Desember 2024, Alex Mashinsky mengaku bersalah atas dua dakwaan: commodities fraud dan skema memanipulasi harga token CEL. Ia mengakui memanipulasi harga CEL secara ilegal sambil diam-diam menjual token miliknya pada harga yang digelembungkan — meraup sekitar US$48 juta sebelum Celsius bangkrut pada 2022.
Alex Mashinsky divonis 12 tahun penjara
Pada 8 Mei 2025, Hakim John Koeltl di SDNY menjatuhkan hukuman 12 tahun penjara kepada Alex Mashinsky atas commodities fraud dan securities fraud, menyebut kejahatannya 'sangat serius'. Vonis ini berada di tengah antara permintaan pembela (1 tahun 1 hari) dan jaksa (20 tahun) — menjadi salah satu hukuman fraud kripto paling menonjol, simbol akuntabilitas atas keruntuhan CeFi 2022.
Aktor & Insentif
Siapa yang Terlibat
Alex Mashinsky — Pendiri & CEO (divonis bersalah)
Peran dalam Kasus
Memimpin Celsius dan secara aktif meyakinkan nasabah soal keamanan dan likuiditas yang tidak benar. Mengaku bersalah (Des 2024) atas commodities fraud dan manipulasi token CEL — meraup ~US$48 juta — dan dijatuhi 12 tahun penjara (Mei 2025).
Insentif
Wajah publik Celsius yang membangun narasi 'melawan bank' dan yield tinggi. Insentif: menjaga pertumbuhan AUM, harga token CEL, dan kepercayaan nasabah agar dana terus mengalir masuk — yang mendorongnya membuat klaim keamanan/likuiditas yang tidak sesuai realitas.
Roni Cohen-Pavon — mantan CRO (mengaku bersalah)
Peran dalam Kasus
Mengaku bersalah atas empat dakwaan termasuk manipulasi harga CEL, dan setuju bekerja sama dengan jaksa serta bersaksi melawan Mashinsky — menjadi bukti kunci skema manipulasi token internal.
Insentif
Eksekutif yang terlibat dalam strategi pendapatan dan token CEL. Insentif: menjaga nilai token dan kinerja yang mendukung narasi perusahaan.
Nasabah/deposan kripto — pihak yang dirugikan
Peran dalam Kasus
Ratusan ribu nasabah (dari 1,7 juta pengguna) memiliki ~US$4,7 miliar aset yang dibekukan dan menghadapi kerugian besar. Sebagian dana dikembalikan lewat kebangkrutan (distribusi >US$3 miliar sejak 2024), namun banyak yang tak pulih sepenuhnya.
Insentif
Tergiur imbal hasil hingga 18%+ yang jauh di atas bank, banyak menyetor tabungan signifikan. Kepentingan: imbal hasil aman dan akses dana kapan pun seperti yang dijanjikan.
Investor institusional (WestCap, CDPQ)
Peran dalam Kasus
Berinvestasi US$750 juta pada valuasi US$3,25 miliar (2021), memberi Celsius aura kredibilitas institusional. Saat Celsius runtuh, investasi ini hangus — CDPQ (dana pensiun publik) menghadapi kritik publik atas due diligence-nya.
Insentif
Firma ekuitas pertumbuhan dan dana pensiun yang ingin masuk ke gelombang pertumbuhan kripto/CeFi. Insentif: imbal hasil dari 'fintech kripto' bervaluasi miliaran dolar.
Regulator (SEC, CFTC, FTC, DOJ)
Peran dalam Kasus
SEC, CFTC, dan FTC menuntut Celsius dan eksekutifnya (Juli 2023); FTC mencapai penyelesaian US$4,7 miliar dan melarang Celsius. DOJ menuntut pidana Mashinsky hingga vonis 12 tahun — tindakan lintas-lembaga yang menegaskan akuntabilitas di sektor CeFi.
Insentif
Otoritas berkepentingan menegakkan hukum sekuritas/komoditas, melindungi konsumen, dan menuntut pertanggungjawaban pidana atas penipuan.
Token CEL & model 'bank tanpa pengaman'
Peran dalam Kasus
Celsius beroperasi tanpa asuransi, persyaratan modal, atau pengawasan seperti bank. Ketergantungan pada token CEL yang digelembungkan dan strategi berisiko membuat 'bank kripto' ini rapuh — saat pasar berbalik, tak ada bantalan pengaman.
Insentif
Token internal CEL menjadi instrumen untuk menopang neraca dan menarik pengguna (yield dibayar sebagian dalam CEL). Insentif struktural: menjaga harga CEL agar narasi keuangan tetap utuh.
Insight untuk Founder
Pelajaran dari Kasus Ini
Imbal Hasil 'Terlalu Indah untuk Jadi Nyata' Adalah Red Flag
Apa yang Terjadi
Celsius menjanjikan yield hingga 18%+ per tahun, jauh di atas bunga bank. Imbal hasil setinggi itu hanya mungkin lewat strategi sangat berisiko dan tidak transparan — yang akhirnya runtuh saat pasar berbalik.
Polanya
Imbal hasil yang jauh melampaui norma pasar hampir selalu mencerminkan risiko yang jauh lebih besar (atau skema yang tidak berkelanjutan), bukan keunggulan ajaib. 'Yield' tanpa penjelasan sumber yang jelas adalah tanda bahaya.
Tanda Bahaya Dini
- Imbal hasil jauh di atas pasar tanpa penjelasan sumber yang jelas
- 'Yield' dibayar sebagian dengan token internal sendiri
- Klaim 'aman seperti bank' untuk produk berisiko tinggi
- Strategi penempatan dana yang tidak transparan
Aksi Pencegahan
- Pertanyakan dari mana imbal hasil tinggi sebenarnya berasal
- Curigai klaim 'aman' yang dipasangkan dengan return tinggi
- Tuntut transparansi atas penempatan dan risiko dana
- Ingat: return tinggi = risiko tinggi, tidak ada makan siang gratis
Meniru Bank Tanpa Pengaman Bank (Asuransi, Modal, Pengawasan)
Apa yang Terjadi
Celsius memposisikan diri sebagai alternatif bank ('Unbank Yourself') namun beroperasi tanpa asuransi simpanan, persyaratan modal, atau pengawasan prudensial. Saat krisis, tak ada jaring pengaman bagi nasabah.
Polanya
Produk yang 'terasa seperti bank' tetapi tidak tunduk pada regulasi perbankan menempatkan dana nasabah pada risiko yang jauh lebih besar daripada yang mereka sadari. Kemiripan tampilan menyembunyikan perbedaan perlindungan yang fundamental.
Tanda Bahaya Dini
- Mengklaim 'seperti bank' tanpa asuransi/jaminan simpanan
- Tidak ada persyaratan modal atau pengawasan prudensial
- Janji 'dana selalu tersedia' tanpa cadangan likuiditas memadai
- Ketiadaan audit independen yang transparan
Aksi Pencegahan
- Pahami apakah dana dilindungi asuransi/jaminan
- Bedakan produk teregulasi dari yang menyerupainya saja
- Nilai cadangan likuiditas dan kemampuan memenuhi penarikan
- Jangan samakan 'tampak seperti bank' dengan 'seaman bank'
Jurang Antara Pernyataan Manajemen & Realitas Neraca
Apa yang Terjadi
Mashinsky meyakinkan publik soal likuiditas miliaran dolar bahkan beberapa minggu sebelum pembekuan — padahal neraca berlubang ~US$1,2 miliar. Janji dan kenyataan berbeda jauh.
Polanya
Ketika komunikasi publik manajemen secara konsisten lebih cerah daripada kondisi keuangan riil, itu adalah sinyal bahaya serius. Kepercayaan yang dibangun di atas klaim yang tak didukung neraca akan runtuh begitu diuji.
Tanda Bahaya Dini
- Jaminan 'semua baik-baik saja' di tengah tekanan pasar nyata
- Penolakan menunjukkan data/audit yang memverifikasi klaim
- Komunikasi karismatik yang menggantikan transparansi angka
- Insider menarik dana pribadi sementara publik diyakinkan
Aksi Pencegahan
- Verifikasi klaim manajemen dengan data dan audit independen
- Waspadai kesenjangan antara narasi dan laporan keuangan
- Pantau tindakan insider, bukan hanya kata-kata mereka
- Perlakukan jaminan tanpa bukti sebagai red flag, bukan penenang
Token Internal sebagai Penopang Neraca yang Rapuh
Apa yang Terjadi
Celsius mencatat ~US$600 juta 'aset' dalam token CEL miliknya sendiri, padahal kapitalisasi pasar CEL jauh lebih kecil. Harga CEL juga diduga (dan kemudian diakui) dimanipulasi.
Polanya
Menggunakan token yang diterbitkan sendiri sebagai aset neraca menciptakan kerapuhan melingkar: nilai 'aset' bergantung pada kepercayaan yang sama yang sedang dijaga. Saat kepercayaan goyah, nilai token dan neraca runtuh bersamaan.
Tanda Bahaya Dini
- Token terbitan sendiri dihitung sebagai aset bernilai besar
- Nilai buku token jauh melebihi kapitalisasi pasar riilnya
- Harga token disokong/dimanipulasi oleh penerbitnya
- Ketergantungan neraca pada satu aset yang dikendalikan sendiri
Aksi Pencegahan
- Pisahkan aset riil dari token terbitan sendiri dalam penilaian
- Curigai neraca yang bergantung pada nilai token internal
- Tuntut valuasi aset yang konservatif dan dapat diverifikasi
- Waspadai konflik kepentingan dalam penetapan harga token sendiri
Risiko Kontagion: Keruntuhan Kripto Saling Menular
Apa yang Terjadi
Pemicu langsung keruntuhan Celsius adalah keruntuhan Terra/LUNA dan tekanan pasar kripto 2022. Celsius, yang terekspos pada aset dan strategi berisiko, ikut terseret.
Polanya
Ekosistem kripto/CeFi sangat saling terhubung dan terekspos pada aset volatil yang sama. Kegagalan satu pemain besar dapat memicu efek domino — leverage dan eksposur tersembunyi memperbesar penularan.
Tanda Bahaya Dini
- Eksposur besar pada aset kripto volatil yang berkorelasi
- Leverage dan saling-pinjam antar-platform yang tidak transparan
- Ketergantungan pada stabilitas pemain lain di ekosistem
- Tidak ada bantalan untuk skenario tekanan pasar sistemik
Aksi Pencegahan
- Pahami eksposur dan korelasi risiko antar-aset/platform
- Batasi leverage dan ketergantungan pada pihak ketiga
- Uji ketahanan terhadap skenario keruntuhan pasar tajam
- Sadari bahwa 'risiko orang lain' bisa menjadi risiko Anda
Bedah Teknikal
Kacamata CTO
Celsius adalah platform lending kripto (CeFi) yang menjanjikan yield tinggi atas deposito nasabah. Secara teknis ia bukan produk yang gagal karena bug rumit — yang runtuh adalah infrastruktur akuntansi dan custody-nya.
- Custody & dompet: memakai Fireblocks (MPC wallet manager) sebagai pengelola dompet aset kripto, tapi aset nasabah dilempar ke sekumpulan "Main wallets" yang di-commingle, bukan dompet tersegregasi per nasabah.
- Pelacakan aset/liabilitas: sampai Mei 2021 praktis tak ada sistem — hanya "cek dompet satu per satu"; setelahnya dilacak lewat spreadsheet Google Sheets yang menarik API, yang disebut karyawannya sendiri "one band-aid on top of another".
- Eksekusi strategi: dana nasabah dipakai untuk posisi DeFi, staking, dan pembelian token internal CEL — tanpa rekonsiliasi coin-by-coin.
Detail internal sebagian besar berasal dari laporan Examiner (Shoba Pillay) dan dokumen pengadilan; item berlabel Inferensi adalah dugaan beralasan, bukan fakta.
Akar Masalah Teknis
Tidak ada single source of truth untuk aset vs liabilitas
Apa yang terjadi
Sampai Mei 2021 Celsius tak punya sistem melacak apa yang dimiliki vs apa yang diutang ke nasabah — hanya "cek dompet satu per satu". Setelahnya, pelacakan pindah ke Google Sheets yang memanggil API dengan rekonsiliasi manual, yang gagal memecah tipe akun dan penuh inkonsistensi yang tak bisa dijelaskan.
Polanya
Perusahaan yang memegang aset orang lain memperlakukan ledger sebagai afterthought. Selama saldo naik, ketiadaan rekonsiliasi otomatis tak terasa; begitu tekanan datang, tak ada yang tahu angka sebenarnya. Spreadsheet manual = tak ada atomicity, tak ada audit trail, tak ada invarian yang dipaksakan.
Tanda bahaya dini
- Neraca dirakit dari spreadsheet, bukan sistem ledger transaksional.
- Tim tak bisa menjawab "berapa persis yang kita utang per coin, sekarang?" dalam hitungan detik.
- Rekonsiliasi manual "nanti diperbaiki" yang tak pernah diprioritaskan.
- Karyawan menyebut alat internal "band-aid".
Pencegahan
- Bangun double-entry ledger sebagai sistem inti sejak hari pertama untuk custodian aset; treat sebagai produk, bukan back-office.
- Rekonsiliasi coin-by-coin otomatis antara kewajiban ke nasabah dan aset on-chain, dengan alarm saat terjadi shortfall.
- Invarian yang dipaksakan sistem: total liabilitas nasabah ≤ total aset tersegregasi, dicek terus-menerus.
Custody tanpa segregasi & tanpa proof-of-reserves
Apa yang terjadi
Program "Custody" dipasarkan sebagai akun terpisah milik nasabah, tapi secara teknis semua aset di-commingle ke Main wallets bersama; tak ada dompet tersegregasi, dan dompet Custody rutin "short" lalu diisi ulang dari holding lain. Withhold accounts juga dicampur di Main wallets.
Polanya
Klaim custody yang kuat di marketing tapi rapuh di implementasi. Tanpa segregasi kriptografis dan bukti cadangan (proof-of-reserves) yang dapat diverifikasi, "aset Anda aman & terpisah" hanyalah janji, bukan properti sistem yang bisa dibuktikan.
Tanda bahaya dini
- Semua dana nasabah di satu/segelintir dompet agregat.
- Tidak ada mekanisme proof-of-reserves / attestation berkala.
- Saldo dompet custody perlu "diisi ulang" — artinya pernah dipakai untuk hal lain.
- Segregasi hanya ada di pembukuan, bukan di rantai.
Pencegahan
- Segregasi nyata (dompet/sub-akun terpisah atau akuntansi on-chain yang dapat diaudit), bukan sekadar label di spreadsheet.
- Proof-of-reserves + proof-of-liabilities berkala yang dapat diverifikasi pihak ketiga.
- Pisahkan tegas hot path operasional dari aset custody nasabah; larang custody menambal kekurangan operasional.
Manipulasi & buyback token internal (CEL) dibiayai dana nasabah
Apa yang terjadi
Celsius tak memperoleh yield cukup untuk mendanai buyback CEL, lalu memakai BTC/ETH/stablecoin nasabah untuk membeli CEL di pasar terbuka demi menggelembungkan harga. Karena tak ada rekonsiliasi per-coin, Celsius tak bisa melacak kapan ia jadi short terhadap kewajiban nasabah. Pendirinya kemudian mengaku bersalah atas manipulasi CEL.
Polanya
Aset internal yang nilainya ditopang secara artifisial menjadi bagian besar "cadangan", menciptakan lingkaran refleksif: harga token menopang neraca, neraca menopang kepercayaan, dan dana nasabah diam-diam menopang harga token. Saat pasar berbalik, semuanya runtuh bersamaan.
Tanda bahaya dini
- Token buatan sendiri jadi komponen material "aset" atau kolateral.
- Pembelian token internal didanai dari deposito nasabah.
- Tak ada pemisahan sistemik antara treasury operasional dan aset nasabah.
- Metrik kesehatan bergantung pada harga aset yang bisa dikendalikan sendiri.
Pencegahan
- Jangan pernah memakai aset nasabah untuk mendukung harga token sendiri; pisahkan secara teknis lewat kontrol akses & kebijakan yang di-enforce sistem.
- Kalau ada token internal, valuasi neraca harus mengecualikan/mendiskon nilai yang ditopang sendiri.
- Kontrol treasury on-chain (multi-sig + kebijakan) yang mencegah aliran custody → pembelian token.
Konsentrasi & ketergantungan pada key management pihak ketiga (StakeHound)
Apa yang terjadi
Celsius mengirim 35.000 ETH dalam satu transaksi ke StakeHound untuk liquid staking. StakeHound belakangan mengaku kehilangan private key yang mengontrol dana itu (menyalahkan penyedia hosting Fireblocks), membuat ETH tak bisa ditarik — kerugian yang tak diungkap ke nasabah.
Polanya
Menyerahkan kontrol kunci ke vendor tanpa redundansi, tanpa uji recovery, dan tanpa batas konsentrasi mengubah kegagalan operasional vendor menjadi kehilangan permanen. Di kripto, kehilangan kunci tidak bisa di-rollback; risiko vendor = risiko eksistensial.
Tanda bahaya dini
- Eksposur besar terkonsentrasi di satu vendor/satu transaksi.
- Tak ada uji recovery / drill pemulihan kunci berkala.
- Ketergantungan berantai (Celsius → StakeHound → Fireblocks) tanpa peta risiko.
- Kerugian ditutupi, bukan diungkap saat terjadi.
Pencegahan
- Batasi konsentrasi per-vendor; sebarkan eksposur staking ke beberapa penyedia.
- Wajibkan skema key management dengan redundansi (MPC/threshold) dan uji recovery terjadwal sebelum menaruh dana besar.
- Pemetaan risiko rantai vendor (fourth-party risk) dan kejelasan siapa memegang kunci sebenarnya.
Tak ada observability risiko: posisi tak di-hedge tanpa ada yang tahu
Apa yang terjadi
Menurut gugatan KeyFi, seluruh portofolio Celsius punya naked market exposure karena hedging yang dijanjikan tak pernah dijalankan, dan muncul liabilitas ~US$200 juta yang Celsius "tak paham" asal-usulnya. Inferensi: ini menunjukkan tak ada dashboard risiko/posisi real-time yang bisa dipercaya di level eksekutif.
Polanya
Ketika eksekusi strategi terputus dari pengukurannya, perusahaan bisa yakin "terlindungi" padahal terekspos penuh. Tanpa observability posisi (net exposure, hedge ratio, liabilitas per coin) yang real-time dan tepercaya, risiko besar tumbuh tak terlihat sampai meledak.
Tanda bahaya dini
- Klaim "kita sudah hedge" tak bisa dibuktikan dari data posisi.
- Muncul liabilitas material yang tak ada yang bisa menjelaskan asalnya.
- Keputusan risiko diambil tanpa dashboard net-exposure yang otoritatif.
- Pengelola dana eksternal & manajemen melihat angka yang berbeda.
Pencegahan
- Bangun risk observability: net exposure, hedge coverage, dan liabilitas per-coin sebagai metrik real-time yang di-monitor & di-alert.
- Rekonsiliasi harian posisi yang dilaporkan vs posisi on-chain aktual.
- Pisahkan yang mengeksekusi dari yang mengukur risiko (segregation of duties).
Keputusan Teknis & Trade-off
Commingle aset nasabah di sekumpulan "Main wallets", bukan dompet tersegregasi per akun
Konteks
Untuk startup kripto tahap awal, satu (atau sedikit) dompet MPC lewat Fireblocks jauh lebih sederhana dioperasikan, murah dari sisi gas, dan cepat di-deploy ke DeFi/staking ketimbang membangun sistem sub-akun tersegregasi per nasabah.
Trade-off
Menukar auditability & segregasi kepemilikan demi kesederhanaan operasional dan kelincahan menggerakkan dana. Tanpa segregasi, mustahil membedakan aset nasabah dari aset perusahaan tanpa rekonsiliasi manual yang rapuh.
Hasil
Program "Custody" yang dijanjikan tersegregasi ke nasabah nyatanya di-commingle di Main wallets; dompet rutin "short" lalu diisi ulang dari holding lain. Examiner menilai ini menutupi insolvensi, bukan menyimpan aset.
Melacak aset & liabilitas dengan spreadsheet Google Sheets + rekonsiliasi manual
Konteks
Sebelum Mei 2021 tak ada sistem sama sekali; ketika regulator menekan, tim tercepat merakit "Freeze Report" berbasis Google Sheets yang memanggil API — solusi yang bisa jadi dalam hari, bukan kuartal.
Trade-off
Kecepatan & fleksibilitas melawan integritas data, atomicity, dan single source of truth. Spreadsheet manual tak punya validasi, kontrol versi transaksional, atau rekonsiliasi coin-by-coin otomatis.
Hasil
Examiner menemukan inkonsistensi dan ketidakakuratan yang Celsius sendiri tak bisa jelaskan; karyawan menyebutnya "one band-aid on top of another". Celsius tak bisa tahu kapan ia short suatu coin terhadap kewajiban nasabah.
Serahkan pengelolaan miliaran dolar deposito ke pihak ketiga (KeyFi) via kesepakatan lisan
Konteks
Tahun 2020 keahlian DeFi langka dan bergerak cepat; menyewa operator eksternal berpengalaman (0x_b1) untuk mengejar yield adalah jalan pintas yang masuk akal ketimbang membangun tim DeFi internal dari nol.
Trade-off
Time-to-yield melawan kontrol, observability, dan akuntabilitas. Tanpa kontrak formal, hedging terverifikasi, dan pelaporan posisi real-time, Celsius kehilangan visibilitas atas risiko miliaran dolar.
Hasil
Menurut gugatan, portofolio ternyata tak di-hedge (naked exposure) dan muncul liabilitas ~US$200 juta yang tak dipahami; hubungan berakhir dengan gugatan-balik soal dana yang hilang.
Bergantung pada penyedia liquid staking (StakeHound) untuk 35.000 ETH tanpa redundansi key
Konteks
Liquid staking menjanjikan yield ekstra atas ETH yang menganggur; mendelegasikan kustodi kunci staking ke spesialis adalah pola umum di era pre-withdrawal ETH2.
Trade-off
Yield tambahan melawan risiko konsentrasi & ketergantungan pada key management pihak ketiga. Satu titik kegagalan pada pengelolaan kunci = kehilangan permanen tanpa recovery.
Hasil
StakeHound mengaku kehilangan private key (menyalahkan Fireblocks); ~35.000 ETH (~US$71 juta saat itu) tak bisa ditarik — kerugian besar yang tak diungkap ke nasabah.
Insight untuk CTO
Kalau bisnismu memegang aset orang lain, ledger adalah produk inti, bukan back-office. Spreadsheet manual tak pernah cukup untuk custodian bernilai miliaran.
🚩 Peringatan dini
Tim tak bisa menjawab "berapa tepatnya kita utang per coin, saat ini juga?" dalam hitungan detik; neraca dirakit tangan dari beberapa sumber yang tak cocok.
🛡️ Pencegahan
Bangun double-entry ledger transaksional dengan rekonsiliasi coin-by-coin otomatis sejak awal; jadikan invarian "liabilitas ≤ aset tersegregasi" sebagai cek berkelanjutan yang memicu alarm, bukan laporan bulanan.
Janji "aset Anda terpisah & aman" harus jadi properti sistem yang dapat dibuktikan, bukan slogan. Segregasi di label spreadsheet bukan segregasi.
🚩 Peringatan dini
Semua dana nasabah di satu dompet agregat; dompet custody perlu "diisi ulang"; tak ada mekanisme proof-of-reserves yang dapat diverifikasi pihak luar.
🛡️ Pencegahan
Terapkan segregasi nyata (on-chain/sub-akun) dan proof-of-reserves + proof-of-liabilities berkala; larang secara teknis aset custody menambal kebutuhan operasional.
Di kripto, risiko vendor kunci = risiko eksistensial — kehilangan private key tak bisa di-rollback. Konsentrasi tanpa uji recovery adalah bom waktu.
🚩 Peringatan dini
Eksposur besar ditaruh di satu vendor dalam satu transaksi; tak ada drill pemulihan kunci; ketergantungan berantai yang tak dipetakan (vendor dari vendor).
🛡️ Pencegahan
Batasi konsentrasi per-vendor, sebar eksposur, dan wajibkan skema key management redundan (MPC/threshold) dengan uji recovery terjadwal sebelum menaruh dana besar; petakan fourth-party risk.
Eksekusi strategi harus tak terpisahkan dari pengukurannya. Kalau tak ada dashboard risiko real-time yang tepercaya, kamu bisa yakin terlindungi padahal telanjang.
🚩 Peringatan dini
Klaim "sudah di-hedge" tak bisa dibuktikan dari data posisi; muncul liabilitas material yang tak ada yang bisa jelaskan; manajemen & operator melihat angka berbeda.
🛡️ Pencegahan
Bangun risk observability (net exposure, hedge coverage, liabilitas per-coin) sebagai metrik real-time yang di-alert; rekonsiliasi harian posisi terlapor vs on-chain; pisahkan yang mengeksekusi dari yang mengukur risiko.
Verdict CTO
Kalau saya CTO Celsius 2–3 tahun sebelum krisis, lima keputusan yang akan saya ambil berbeda:
- Bangun ledger double-entry transaksional sebagai sistem inti, bukan spreadsheet. Rekonsiliasi coin-by-coin otomatis antara kewajiban nasabah dan aset on-chain, dengan invarian "liabilitas ≤ aset" yang dicek terus-menerus dan memicu alarm saat shortfall — jauh sebelum regulator memaksa.
- Segregasi custody yang nyata + proof-of-reserves. Aset yang dijanjikan "terpisah" harus benar-benar terpisah secara kriptografis/on-chain dan dapat dibuktikan pihak ketiga secara berkala — bukan label di pembukuan.
- Pisahkan secara teknis treasury operasional dari aset nasabah, dan larang lewat kontrol akses & multi-sig aliran dana nasabah untuk membeli/menopang token internal CEL. Valuasi neraca harus mendiskon aset yang nilainya ditopang sendiri.
- Governance key management & batas konsentrasi vendor. Tak ada 35.000 ETH ke satu vendor tanpa skema kunci redundan (MPC/threshold), uji recovery terjadwal, dan pemetaan risiko rantai vendor.
- Risk observability real-time yang otoritatif (net exposure, hedge coverage, liabilitas per-coin) dengan segregation of duties antara yang mengeksekusi dan yang mengukur — agar posisi telanjang tak bisa tumbuh tak terlihat.
Catatan jujur: akar terdalam kasus ini bukan murni engineering — ada unsur fraud dan tata kelola yang sudah diputus pengadilan. Tapi guardrail teknis di atas akan membuat penyimpangan itu jauh lebih sulit disembunyikan, lebih cepat terdeteksi, dan lebih kecil dampaknya.
Sumber
- Final Report of the Examiner (Shoba Pillay), In re Celsius Network LLC — Jenner & Block / U.S. Bankruptcy Court SDNY (tier 1)
- Founder of Celsius Sentenced to 12 Years for Fraud and Market Manipulation — U.S. Department of Justice (SDNY) (tier 1)
- Celsius Founder Alexander Mashinsky Pleads Guilty to Multi-Billion Dollar Fraud and Market Manipulation Schemes — U.S. Department of Justice (SDNY) (tier 1)
- Celsius had 'insufficient' accounting and operational controls, says examiner — Cointelegraph (tier 2)
- Crypto collapse: Celsius's Interim Examiner Report — Amy Castor (tier 2)
- Celsius Network: Final report from the examiner — lies, incompetence and Ponzi schemes — David Gerard (tier 2)
- Celsius Accused of Market Manipulation by Ex-employee (KeyFi lawsuit) — Blockworks (tier 2)
- KeyFi CEO Behind 0xb1 Twitter Account Sues Celsius for 'Ponzi Scheme' — Decrypt (tier 2)
- Celsius files lawsuit to recover $150M from staking platform StakeHound — Cointelegraph (tier 2)
- Crypto lender Celsius pauses withdrawals due to 'extreme market conditions' — CNBC (tier 2)
- Celsius Acknowledges $1.2B Hole in Balance Sheet — CoinDesk (tier 2)
- Celsius CEO Alex Mashinsky sentenced to 12 years in multi-billion-dollar crypto fraud case — CNBC (tier 2)
Sentimen Publik
Bagaimana Publik Memandang
Sentimen mengukur persepsi publik, bukan fakta hukum. Baca metodologi untuk batasan dan bias yang diakui.
Liputan global (CNBC, Bloomberg, CoinDesk, Cointelegraph) membingkai Celsius sebagai keruntuhan ikonik CeFi 2022 dan kasus penipuan kripto — menyoroti jurang antara janji 'aman' Mashinsky dan realitas neraca berlubang. Nada dominan kritis, terutama pasca-pengakuan bersalah dan vonis.
DOJ, SEC, CFTC, dan FTC mengambil tindakan tegas — dari penyelesaian US$4,7 miliar dan larangan operasi hingga dakwaan pidana dan vonis 12 tahun. Posisi resmi otoritas menegaskan adanya penipuan dan manipulasi pasar yang terbukti/diakui.
Ratusan ribu nasabah dengan ~US$4,7 miliar dana terbekukan menyuarakan kemarahan dan rasa dikhianati — banyak yang menyetor tabungan hidup tergiur yield tinggi. Sentimen sangat negatif dan personal, meski sebagian lega atas distribusi kreditur >US$3 miliar sejak 2024.
Investor institusional (WestCap, dana pensiun CDPQ) yang menanam US$750 juta kehilangan investasinya dan menghadapi kritik atas due diligence. Sentimen negatif atas kerugian, dengan sorotan khusus pada CDPQ sebagai pengelola dana pensiun publik.
Pembelaan Mashinsky — argumen bahwa kondisi pasar ekstrem dan bukan niat jahat yang menjadi penyebab — hadir sebagai suara minoritas. Di komunitas founder kripto, sebagian menarik pelajaran soal transparansi dan manajemen risiko; simpati pada Mashinsky minim pasca-pengakuan bersalah.
Komunitas kripto di media sosial mencampur kemarahan korban, meme atas slogan 'Unbank Yourself' dan AMA mingguan Mashinsky, hingga debat anti-regulasi vs perlindungan konsumen. Nada mayoritas negatif terhadap Celsius/Mashinsky, dengan diskusi serius soal risiko CeFi.