Pada Kamis sekitar pukul 20:24 UTC, hot wallet Binance "Binance 14" mengirim 167.464 ETH plus 63 token — termasuk sekitar $1,6 miliar dalam USDT — ke alamat yang baru dibuat, disusul beberapa detik kemudian oleh wallet kedua ("Binance 16"). Penyerang tampaknya menggunakan EIP-7702, fitur Ethereum yang memungkinkan sebuah wallet mendelegasikan kendali ke smart contract; setelah kunci wallet digunakan untuk menandatangani delegasi tersebut, wallet itu berubah menjadi penyapu yang meneruskan dana kepada penyerang. Analisis awal Blockaid menyebutnya sebagai "penyalahgunaan kunci" — kompromi terhadap infrastruktur penandatanganan, bukan kebocoran kunci privat.
Soal angkanya. Arkham melacak wallet berlabel "binance-hacker-1029" yang menyimpan sekitar $5,7–5,8 miliar, sementara Chainalysis memperkirakan nilainya saat pencurian terjadi sekitar $5,9 miliar. Namun, angka Arkham menunjukkan jumlah yang tersimpan di wallet-wallet tersebut, bukan jumlah yang dipastikan dicuri dari Binance — dan Binance sendiri belum mengonfirmasi totalnya.
Dana yang berhasil dibekukan. Tether membekukan sekitar $1,57 miliar dalam USDT dan Circle sekitar $823 juta dalam USDC, sementara Ripple ($200 juta), World Liberty Financial ($27 juta), dan Security Council Arbitrum ($30,5 juta) juga membekukan dana. Binance menyebut total dana yang telah diverifikasi dibekukan mencapai $3 miliar dan mengatakan jumlahnya mungkin bertambah. ETH yang dicuri tidak bisa dibekukan — itulah tumpukan dana penyerang yang paling aman.
Siapa yang terdampak. Binance mengatakan dana pengguna aman dan semua kerugian akan ditanggung; Co-CEO Yi He dan CZ sama-sama menyatakan hal itu, sementara dana asuransi SAFU sekitar $1 miliar menjadi penyangga. Namun, wallet yang dikuras adalah wallet cadangan — sekitar 5,6% dari ETH yang menjadi jaminan Binance telah hilang, sehingga rasio cadangan ETH-nya turun dari 100% menjadi sekitar 94%. Jadi, "aman" berarti saldo akan dipenuhi dari neraca Binance sendiri, bukan berarti tidak ada yang hilang. Binance.US tidak terdampak, dan deposit/penarikan ditangguhkan.
Siapa pelakunya. ZachXBT dan Blockaid sama-sama menunjuk Korea Utara. Pasar bergerak: Bitcoin turun sekitar 5% ke bawah $77.000, sedangkan BNB turun sekitar 7–8%.
Jika dugaan ini terbukti, pencurian ini akan jauh melampaui perampokan Bybit senilai $1,5 miliar pada Februari 2025 sebagai pencurian kripto terbesar yang tercatat. Ceritanya masih berkembang — Binance telah berjanji akan merilis laporan lengkap setelah kejadian.
Soal angkanya. Arkham melacak wallet berlabel "binance-hacker-1029" yang menyimpan sekitar $5,7–5,8 miliar, sementara Chainalysis memperkirakan nilainya saat pencurian terjadi sekitar $5,9 miliar. Namun, angka Arkham menunjukkan jumlah yang tersimpan di wallet-wallet tersebut, bukan jumlah yang dipastikan dicuri dari Binance — dan Binance sendiri belum mengonfirmasi totalnya.
Dana yang berhasil dibekukan. Tether membekukan sekitar $1,57 miliar dalam USDT dan Circle sekitar $823 juta dalam USDC, sementara Ripple ($200 juta), World Liberty Financial ($27 juta), dan Security Council Arbitrum ($30,5 juta) juga membekukan dana. Binance menyebut total dana yang telah diverifikasi dibekukan mencapai $3 miliar dan mengatakan jumlahnya mungkin bertambah. ETH yang dicuri tidak bisa dibekukan — itulah tumpukan dana penyerang yang paling aman.
Siapa yang terdampak. Binance mengatakan dana pengguna aman dan semua kerugian akan ditanggung; Co-CEO Yi He dan CZ sama-sama menyatakan hal itu, sementara dana asuransi SAFU sekitar $1 miliar menjadi penyangga. Namun, wallet yang dikuras adalah wallet cadangan — sekitar 5,6% dari ETH yang menjadi jaminan Binance telah hilang, sehingga rasio cadangan ETH-nya turun dari 100% menjadi sekitar 94%. Jadi, "aman" berarti saldo akan dipenuhi dari neraca Binance sendiri, bukan berarti tidak ada yang hilang. Binance.US tidak terdampak, dan deposit/penarikan ditangguhkan.
Siapa pelakunya. ZachXBT dan Blockaid sama-sama menunjuk Korea Utara. Pasar bergerak: Bitcoin turun sekitar 5% ke bawah $77.000, sedangkan BNB turun sekitar 7–8%.
Jika dugaan ini terbukti, pencurian ini akan jauh melampaui perampokan Bybit senilai $1,5 miliar pada Februari 2025 sebagai pencurian kripto terbesar yang tercatat. Ceritanya masih berkembang — Binance telah berjanji akan merilis laporan lengkap setelah kejadian.