Binance dilaporkan telah diretas, dengan perkiraan aset yang dicuri mencapai $6,3 MILIAR. Ini akan menjadikannya peretasan kripto terbesar dalam sejarah.
Kini seluruh pasar kripto sedang anjlok. Bitcoin turun di bawah $77.000, melemah lebih dari 6% seiring menyebarnya kepanikan.
Begini besarnya kerusakan yang terjadi:
• $6,3 MILIAR: Perkiraan terbaru aset yang dilaporkan dicuri dari Binance di berbagai blockchain.
• $170 MILIAR: Nilai yang lenyap dari kapitalisasi pasar kripto total setelah berita ini muncul.
• $1,39 MILIAR: Posisi kripto berleverage yang dilikuidasi hanya dalam 12 jam.
Sebagai gambaran, berikut peretasan kripto terbesar yang pernah tercatat:
• Binance (2026): Hingga $6,3 MILIAR.
• Bybit (2025): $1,5 MILIAR.
• Ronin Network (2022): $625 JUTA.
• Poly Network (2021): $611 JUTA.
• BNB Bridge (2022): $570 JUTA.
• Coincheck (2018): $534 JUTA.
• Mt. Gox (2014): Sekitar $450 JUTA saat itu.
Dalam perkiraan tertinggi, peretasan Binance lebih dari EMPAT KALI LIPAT lebih besar daripada Bybit dan SEPULUH KALI LIPAT lebih besar daripada Ronin. Nilainya juga lebih besar daripada gabungan KEENAM peretasan besar lainnya yang tercantum di atas. Dan insiden ini dilaporkan terjadi di salah satu bursa kripto terbesar di dunia.
1. MILIARAN DOLAR DIKURAS DARI BEBERAPA DOMPET BINANCE
Pada 29 Oktober, para peretas dilaporkan mengambil alih kendali atas beberapa dompet panas Binance dan mentransfer miliaran dolar.
• Sekitar $3,3 hingga $3,5 MILIAR dikuras hanya dari dompet Ethereum.
• Binance 14 kehilangan sekitar $2,5 MILIAR dalam satu transaksi.
• Jumlah itu mencakup 167.464 ETH, 1,615 MILIAR USDT, dan puluhan token lainnya.
• Binance 16 kehilangan 28.006 ETH lagi beserta aset lainnya.
• Hot Wallet 34 juga disusupi, sehingga sekitar $823 JUTA dalam USDC terdampak.
• Dana tambahan dipindahkan dari dompet di Arbitrum, Avalanche, Optimism, Bitcoin, Tron, dan jaringan lainnya.
Para peretas dilaporkan tidak berhenti setelah transfer pertama. Mereka terus menguras dompet yang telah disusupi setiap kali ada setoran baru.
2. PARA PERETAS TELAH MEMPERSIAPKAN SERANGAN
Serangan tersebut dilaporkan mulai dipersiapkan pada 28 dan 29 Oktober.
• Para peretas mendanai dompet operasional mereka melalui Tornado Cash.
• Mereka menerapkan kontrak berbahaya yang dirancang untuk menguras aset.
• Mereka menguji serangan tersebut pada dompet terpisah sebelum menargetkan Binance.
• Sekitar pukul 20.20 UTC pada 29 Oktober, mereka mulai mentransfer miliaran dari dompet Binance.
Setelah pencurian, mereka diduga membagi dana curian ke berbagai alamat, menukar stablecoin menjadi ETH, dan memindahkan aset antarblockchain.
3. KEAMANAN DOMPET BINANCE TELAH DISUSUPI
Para peretas dilaporkan memperoleh akses ke kunci privat atau wewenang penandatanganan beberapa dompet panas Binance. Mereka diduga menggunakan fitur EIP-7702 Ethereum untuk memberi kontrak berbahaya kendali atas Binance 14. Mereka mengirimkan 50 otorisasi bertanda tangan yang mencakup nonce dompet berurutan. Setelah delegasi berhasil, mereka dapat berulang kali menguras aset dari dompet tersebut.
Dompet Binance lainnya dilaporkan juga dikuras melalui transaksi biasa yang ditandatangani menggunakan kunci yang telah disusupi. Ini bukan peretasan jaringan. Para peretas diduga berhasil masuk ke sistem yang mengendalikan dompet milik Binance sendiri. Metode pasti yang digunakan untuk mendapatkan akses tersebut belum dikonfirmasi.
4. ASET CURIAN SENILAI SEKITAR $3 MILIAR DIBEKUKAN
• Tether membekukan lebih dari $1,56 MILIAR dalam USDT yang terkait dengan peretasan tersebut.
• Circle membekukan sekitar $823 JUTA dalam USDC.
• Ripple dilaporkan membekukan $200 JUTA lainnya.
• Dewan Keamanan Arbitrum mengamankan sekitar $30,5 JUTA
• Proyek lainnya juga membekukan aset yang terhubung dengan para peretas.
Total dana yang dibekukan diperkirakan sekitar $2,5 hingga $3 MILIAR. Namun, sejumlah besar ETH, BTC, dan aset lainnya masih berada di luar pembekuan tersebut. Binance untuk sementara menangguhkan penyetoran dan penarikan setelah peretasan. Bursa tersebut mengonfirmasi sedang menyelidiki pelanggaran keamanan itu dan menyatakan semua dana pelanggan aman. Pencurian yang diperkirakan mencapai $6,3 miliar setara dengan hampir 4,4% dari aset Binance senilai $144 miliar yang berada dalam kustodian. Bahkan perkiraan yang lebih rendah, yaitu $3,3 miliar, akan menjadikan insiden ini lebih dari DUA KALI LIPAT skala peretasan Bybit.
Kerugian akhir masih dihitung karena dana senilai miliaran dolar telah dibekukan. Namun, dampaknya sudah meluas jauh melampaui Binance.
Ini adalah salah satu kegagalan keamanan paling dahsyat dalam sejarah kripto.
Simpan aset Anda seperti $BTC $ETH $BNB
