Peretasan kripto terbesar dalam sejarah baru saja terjadi di bursa kripto terbesar. Binance telah menyebutkan jumlah kerugian akibat insiden keamanan yang mengguncang bursa tersebut pada Kamis, 29 Oktober. Dalam pembaruan yang diposting hari ini, bursa tersebut mengonfirmasi bahwa hampir $6,3 miliar terdampak. Berita ini masih berkembang dan angka-angkanya dapat berubah sementara Binance dan mitranya terus melacak dana tersebut.

Investigasi awal Binance menunjukkan bahwa insiden keamanan tersebut mungkin melibatkan laptop milik seorang insinyur DevOps yang telah disusupi, sehingga memungkinkan penyerang mengakses kontainer layanan dan mengirimkan transaksi penarikan tanpa izin. Kami tidak menemukan bukti adanya kunci privat dompet… pic.twitter.com/5REncAI77y

— Binance (@binance) 30 Oktober 2026

Industri kripto bersatu untuk membekukan sekitar $3 miliar secara on-chain, sehingga sekitar $3,3 miliar masih belum dapat dijangkau saat tulisan ini dibuat. DeFillama menyebutkan bahwa bagian yang belum berhasil dipulihkan saja nilainya lebih besar daripada jumlah yang dicuri di seluruh industri kripto tahun lalu. Jumlah itu juga setara dengan total kerugian pada 2023 dan 2024.

Laptop yang Diretas Memberi Penyerang Jalan Masuk

Temuan awal Binance mengarah pada laptop milik seorang insinyur DevOps yang telah diretas. Bursa tersebut mengatakan bahwa penyerang menggunakan perangkat itu untuk mengakses kontainer layanan internal dan mengirim transaksi penarikan tanpa izin dari sana. Hingga kini, Binance menyatakan belum menemukan tanda-tanda bahwa kunci privat dompet mana pun telah bocor, dan berencana merilis laporan post-mortem teknis lengkap setelah fakta-faktanya diverifikasi.

Hal yang telah diverifikasi sejauh ini adalah serangan dimulai sekitar pukul 16.30 ET, menurut data on-chain dari Arkham. Data Arkham menunjukkan penyerang menguras Bitcoin, Ethereum, Tron, dan Solana dalam jumlah besar, serta aset lainnya. CEO Tether Paolo Ardoino mengonfirmasi di X bahwa mereka membekukan USDT senilai $1,567 miliar, dan CEO Circle Jeremy Allaire juga mengonfirmasi bahwa mereka membekukan USDC senilai lebih dari $800 juta. Ripple, World Liberty, BitGo, dan Paxos juga membekukan aset curian, sementara Dewan Keamanan Arbitrum membekukan sekitar $30,5 juta. Aave, protokol pinjaman DeFi terbesar, juga membekukan pasar pinjamannya sebagai tindakan pencegahan setelah penyerang meminjam Ethereum dengan menjaminkan USDT curian.

Tether membekukan lebih dari 1,567 miliar USDT yang terkait dengan kemungkinan peretasan bursa Binance.

Melindungi industri dan para mitra kami adalah prioritas utama kami.

Tetap aman semuanya.

— Paolo Ardoino 🤖 (@paoloardoino) 29 Oktober 2026

Circle terus memantau laporan tentang kemungkinan eksploitasi yang melibatkan Binance. Berkoordinasi dengan penegak hukum, kami telah membekukan lebih dari 800 juta USDC yang terkait dengan insiden tersebut dan akan terus mendukung penyelidikan.

— Jeremy Allaire (@jerallaire) 29 Oktober 2026

Kami mengetahui adanya laporan tentang kemungkinan insiden yang berdampak pada dompet yang terafiliasi dengan Binance.

Kontrak Aave tidak terdampak, dan posisi tetap memiliki agunan berlebih. Sebagai tindakan pencegahan, semua pasar yang dikelola DAO di V3 dan V4 telah dibekukan.

Pembekuan ini menghentikan deposit baru dan…

— Aave (@aave) 29 Oktober 2026

Binance juga telah menghentikan sementara deposit dan penarikan selagi pemeriksaan keamanan berlangsung. Binance juga telah mencabut otorisasi untuk alamat yang terdampak dan bekerja sama dengan penegak hukum serta perusahaan intelijen blockchain untuk memulihkan dana. Bursa tersebut menyatakan bahwa dana darurat SAFU dan cadangan perusahaan akan menutup setiap dolar kerugian pengguna, dan Proof of Reserves yang diperbarui akan dirilis setelah pemulihan.

Blockaid Menelusuri Pengurasan Dana hingga ke Satu Dompet Hot

Perusahaan keamanan blockchain Blockaid telah menerbitkan salah satu analisis on-chain paling terperinci sejauh ini tentang serangan tersebut. Laporannya berfokus pada Binance 14, salah satu dompet hot Ethereum terbesar dan tersibuk milik bursa itu.

Menurut Blockaid, penyerang mendanai alamat operator melalui Tornado Cash mulai 28 Oktober dan berlatih menjalankan seluruh rangkaian langkah itu di dompetnya sendiri dengan uji coba senilai $2 hingga $6. Pada 29 Oktober pukul 20.20 UTC, penyerang mengirim satu transaksi yang membawa 50 otorisasi EIP-7702 yang ditandatangani menggunakan kunci Binance 14. Dompet tersebut masih memproses penarikan, sehingga penyerang tidak tahu nonce mana yang akan aktif dan menandatangani seluruh rentang nonce. Salah satunya cocok. Hal itu memberi kendali atas dompet kepada sebuah kontrak penyapu yang belum diverifikasi dan hanya dapat dioperasikan oleh penyerang.

Sekitar tiga menit kemudian, kontrak penyapu itu menguras Binance 14, mengambil 167.464 ETH, 1,615 miliar USDT, dan sekitar 60 token lainnya, yang saat itu bernilai kira-kira $2,5 miliar. Dompet itu hanya menyisakan 1 ETH. Dalam 12 menit, 10 dompet hot Binance lainnya di Ethereum, Arbitrum, Avalanche, dan Optimism mengirimkan dana ke alamat penampung yang sama. Delegasi tetap aktif, sehingga penyerang kembali pada pukul 21.44 UTC dan mengambil lagi 200 juta USDT dari deposit baru tanpa tanda tangan baru.

CEO Blockaid Ido Ben-Natan mengatakan bukti yang ada mengarah pada infrastruktur penandatanganan yang telah diretas, dan ia tidak meyakini bahwa sebuah kunci telah bocor. Hal itu sesuai dengan keterangan Binance tentang laptop dan kontainer layanan yang dibobol. Ben-Natan juga membandingkan insiden ini dengan peretasan Bybit senilai $1,5 miliar pada Februari 2025, yang kini nilainya berkali-kali lipat lebih kecil dibandingkan insiden ini.

Penyelidik on-chain ZachXBT menduga Grup Lazarus Korea Utara sebagai pelakunya, meski Binance maupun pihak berwenang belum mengonfirmasi atribusi tersebut. Binance meminta pengguna hanya mengandalkan kanal resminya untuk mendapatkan informasi terbaru.

Para pakar kripto terpintar sudah membaca buletin kami. Mau ikut? Bergabunglah dengan mereka.