Mengamankan Dompet dan Akun Anda: Pelajaran dari Peretasan Binance

Diperbarui 30 Oktober 2026. Laporan mengenai insiden Binance masih terus berubah, jadi anggap angka dan atribusi di bawah ini sebagai informasi sementara.

Bursa kripto terbesar telah menjadi korban sesuatu yang disebut-sebut mungkin sebagai peretasan terbesar dalam sejarah industri ini. Apa pun angka akhirnya, pelajaran bagi pengguna biasa tetap sama dan terus kita pelajari kembali: keamanan adalah sebuah rantai, dan Anda hanya dapat mengendalikan beberapa mata rantainya. Tulisan ini memisahkan mata rantai yang tidak dapat Anda kendalikan dari yang dapat Anda kendalikan, serta memberikan rencana konkret untuk kelompok kedua.

Singkatnya: simpan di exchange hanya saldo sebesar yang Anda perlukan untuk trading, kunci akun dengan kunci keamanan perangkat keras atau passkey dan daftar putih penarikan, pindahkan aset jangka panjang ke dompet perangkat keras dengan cadangan seed secara offline, dan anggap setiap email, DM, atau tautan "kompensasi" setelah peretasan sebagai penipuan sampai terbukti sebaliknya.

YANG KITA KETAHUI, DAN YANG BELUM KITA KETAHUI

Saat tulisan ini dibuat, laporan menyebutkan bahwa Binance menghentikan penarikan setelah terjadi aliran keluar yang mencurigakan dari dompet hot mereka, dan aset senilai lebih dari 2,5 miliar dolar AS telah dibekukan. Perkiraan jumlah total yang dipindahkan sangat bervariasi, mulai dari sekitar 5,8 miliar hingga sekitar 6,3 miliar dolar AS, tergantung pada media dan pelacaknya. Penerbit stablecoin dilaporkan telah membekukan sebagian dana. Beberapa penyelidik blockchain secara terbuka mengaitkan pencurian ini dengan kelompok TraderTraitor dari Korea Utara, berdasarkan kemiripan dengan pencurian sebelumnya. Atribusi itu merupakan penilaian, bukan temuan yang telah dikonfirmasi. Mantan CEO Changpeng Zhao mengatakan bahwa ia memperkirakan dana pengguna akan ditanggung sepenuhnya.

Yang belum kita ketahui: bagaimana para penyerang masuk, apakah ada akun pengguna tertentu yang diretas, berapa banyak yang akan dipulihkan, dan apakah pengguna akan menerima penggantian penuh. Siapa pun yang mengaku mengetahui penyebab utamanya hari ini hanya menebak. Bersikaplah skeptis terhadap utas, video, atau kanal Telegram yang mengklaim memiliki informasi orang dalam.

Ini juga bukan insiden besar pertama Binance. Pada Mei 2019, para penyerang mencuri 7.000 BTC dari dompet hot yang menyimpan sekitar 2 persen Bitcoin milik exchange tersebut. Binance mengatakan para penyerang menggunakan phishing, virus, dan serangan lainnya, serta telah memperoleh kunci API dan kode 2FA pengguna. Saat itu, Binance menanggung kerugian tersebut dari dana darurat SAFU. Tahun berbeda, skala berbeda, tetapi jenis masalahnya sama: titik lemahnya adalah keamanan operasional di sekitar dompet hot dan kredensial, bukan kriptografi Bitcoin itu sendiri.

PELAJARAN PERTAMA: KENALI RISIKO YANG ANDA HADAPI

Saat memiliki kripto, Anda dapat menghadapi tiga jenis risiko yang sangat berbeda.

  1. Risiko platform. Jika koin Anda disimpan di exchange, Anda hanya memegang klaim atas aset tersebut. Kebocoran infrastruktur exchange dapat merugikan Anda, sesempurna apa pun keamanan pribadi Anda. Kata sandi yang lebih baik tidak dapat mengatasi masalah ini. Anda hanya dapat memutuskan seberapa besar aset yang bersedia Anda pertaruhkan.

  2. Risiko akun. Seseorang mengambil alih login exchange Anda, menguras saldo, atau menyalahgunakan kunci API. Ini adalah cara paling umum orang kehilangan uang, dan hampir sepenuhnya dapat Anda kendalikan.

  3. Risiko dompet. Jika Anda menyimpan aset sendiri, tidak ada yang dapat membekukan atau membatalkan apa pun, termasuk Anda sendiri maupun pencuri. Frasa seed dan kebiasaan Anda dalam menandatangani transaksi adalah segalanya.

Kebanyakan orang hanya memikirkan salah satu risiko ini pada satu waktu. Pengaturan yang baik mengatasi ketiganya.

BAGIAN 1: KURANGI RISIKO PLATFORM

Anda tidak dapat mengaudit sistem internal exchange, jadi satu-satunya hal yang dapat Anda kendalikan adalah seberapa besar aset yang Anda tempatkan di sana.

  • Anggap exchange sebagai tempat untuk trading, bukan tempat untuk menyimpan aset. Simpan di exchange hanya aset yang aktif Anda perdagangkan dan pindahkan sisanya ke penyimpanan mandiri.

  • Sebarkan aset di beberapa platform jika Anda harus menyimpannya di exchange. Satu kebocoran tidak boleh sampai menghabiskan semuanya.

  • Jangan anggap dana asuransi dan "bukti cadangan" sebagai jaminan. Dana seperti SAFU dan pernyataan cadangan merupakan sinyal yang berguna, tetapi nilainya bergantung pada solvabilitas dan kesediaan perusahaan untuk membayar. Sementara itu, laporan cadangan pada satu waktu tidak banyak menjelaskan keamanan operasional.

  • Bersiaplah menghadapi hambatan saat terjadi insiden. Penarikan dapat dihentikan selama berhari-hari. Jika Anda mungkin membutuhkan uang dalam waktu singkat, jangan simpan semuanya di balik tombol penarikan yang dikendalikan orang lain.

  • Pahami pembekuan stablecoin. Penerbit seperti Tether dan Circle dapat membekukan alamat. Ini berguna untuk melawan pencuri, tetapi juga menjadi pengingat bahwa stablecoin bukan aset pembawa seperti Bitcoin.

Aturan praktis sederhana: simpan di exchange hanya jumlah yang sanggup Anda tanggung jika hilang seluruhnya atau dibekukan selama sebulan.

BAGIAN 2: AMANKAN AKUN EXCHANGE ANDA

Jika Anda menyimpan saldo di Binance atau exchange lain, lakukan semua hal berikut hari ini.

Autentikasi

  • Gunakan passkey atau kunci keamanan perangkat keras (FIDO2 atau YubiKey) jika tersedia. Keduanya tahan terhadap phishing karena hanya berfungsi di situs asli.

  • Gunakan aplikasi autentikator, bukan SMS. Kode SMS rentan terhadap pengambilalihan SIM dan penyadapan. Hapus SMS sepenuhnya sebagai metode 2FA jika platform mengizinkannya.

  • Gunakan kata sandi panjang dan unik yang dibuat dengan pengelola kata sandi. Jangan pernah menggunakan ulang kata sandi untuk exchange, email, atau layanan lainnya.

  • Lindungi email Anda seolah-olah itu rekening bank. Siapa pun yang mengendalikan email Anda dapat mengatur ulang hampir semua hal. Pasang kunci keamanan perangkat keras atau passkey untuk email tersebut, dan gunakan alamat email yang berbeda untuk akun exchange dibandingkan dengan alamat yang Anda gunakan untuk buletin dan belanja.

Perlindungan penarikan

  • Aktifkan daftar putih alamat penarikan. Jika diaktifkan, dana hanya dapat dikirim ke alamat yang telah Anda setujui sebelumnya, biasanya dengan jeda untuk penambahan alamat baru. Satu pengaturan ini dapat mencegah banyak pengambilalihan akun.

  • Aktifkan kode anti-phishing. Binance dan platform lain memungkinkan Anda mengatur kode yang muncul di setiap email asli dari mereka. Jika email tidak memuat kode tersebut, email itu palsu.

  • Atur batas penarikan dan masa jeda jika tersedia, sehingga sesi yang dicuri tidak dapat menguras semuanya sekaligus.

  • Periksa sesi dan perangkat aktif secara rutin, lalu cabut akses yang tidak Anda kenali.

Kunci API, pelajaran langsung dari 2019

Dalam insiden 2019, para penyerang berhasil mendapatkan kunci API pengguna. Jika Anda trading melalui bot atau alat pihak ketiga:

  • Buat kunci dengan izin seminimal mungkin. Hanya untuk trading, jangan pernah untuk penarikan, kecuali ada alasan khusus.

  • Batasi setiap kunci ke alamat IP tertentu.

  • Gunakan satu kunci untuk setiap alat, agar Anda dapat mencabut satu kunci tanpa mengganggu yang lain.

  • Hapus kunci yang tidak lagi Anda gunakan. Jangan pernah menempelkan kunci ke kode yang Anda commit, alat obrolan, atau tangkapan layar. Kunci yang bocor melalui repositori kode berulang kali menjadi penyebab kerugian.

  • Setelah terjadi insiden keamanan di platform mana pun, ganti kunci Anda sebagai langkah pencegahan.

BAGIAN 3: AMANKAN DOMPET PENYIMPANAN MANDIRI ANDA

Penyimpanan mandiri menghilangkan risiko platform, tetapi menggantinya dengan tanggung jawab. Berikut pengaturan yang cocok untuk kebanyakan orang.

Utamakan perangkat keras

  • Gunakan dompet perangkat keras untuk jumlah yang signifikan. Beli langsung dari produsennya, jangan pernah dari marketplace atau penjual ulang, dan waspadalah terhadap perangkat yang sudah diinisialisasi atau disertai kartu pemulihan yang sudah terisi.

  • Pastikan firmware selalu diperbarui, tetapi hanya melalui aplikasi resmi produsen.

Frasa seed Anda adalah uang Anda

  • Tuliskan di kertas atau ukir di logam. Jangan pernah menyimpannya secara digital. Jangan difoto, disimpan di aplikasi catatan, drive cloud, pengelola kata sandi, atau dikirim lewat email kepada diri sendiri.

  • Jangan pernah mengetikkannya di mana pun selain di perangkat keras Anda saat melakukan pemulihan yang benar-benar diperlukan. Agen dukungan, exchange, aplikasi dompet, atau situs airdrop tidak akan pernah meminta frasa tersebut secara sah.

  • Simpan cadangan di setidaknya dua tempat aman yang terpisah secara fisik. Kebakaran atau banjir seharusnya tidak dapat menghancurkan satu-satunya salinan.

  • Pertimbangkan passphrase opsional ("kata ke-25"). Ini menambahkan faktor keamanan kedua, tetapi jika Anda lupa, dana Anda akan hilang. Gunakan hanya jika Anda mampu mengelola cadangan tambahan.

Pisahkan pengaturan berdasarkan tujuan

Struktur yang rapi terlihat seperti ini:

  • Dompet cold: aset jangka panjang, jarang digunakan, dilindungi perangkat keras.

  • Dompet warm: akun terpisah yang dilindungi perangkat keras untuk penggunaan sesekali.

  • Dompet hot: dompet browser atau seluler dengan saldo kecil saja, untuk bereksperimen dan menggunakan DeFi.

Jangan pernah menghubungkan dompet cold ke situs yang tidak dikenal. Jika dompet hot diretas, Anda kehilangan sedikit, bukan semuanya.

Untuk jumlah besar, gunakan multisig

Dompet multi-tanda tangan memerlukan beberapa kunci independen untuk menyetujui transaksi, misalnya dua dari tiga kunci. Tidak ada satu kunci atau perangkat yang dicuri yang dapat memindahkan dana. Simpan kunci di perangkat dan lokasi yang berbeda, idealnya dari produsen yang berbeda.

Verifikasi apa yang Anda tandatangani

Pencurian Bybit pada Februari 2025, sekitar 1,5 miliar dolar AS, merupakan pelajaran penting. Berdasarkan laporan analisis setelah kejadian yang dipublikasikan, para penyerang tidak membobol kriptografi dompet multisig. Mereka menyusupi antarmuka yang digunakan para penanda tangan, sehingga layar menampilkan transfer rutin, padahal transaksi tersebut sebenarnya menyerahkan kendali dompet kepada para penyerang. Para penanda tangan menjalankan tugas mereka dan menyetujui apa yang mereka lihat.

Pelajaran bagi individu:

  • Baca detail transaksi di layar perangkat keras Anda sendiri, bukan hanya di browser.

  • Anggap penandatanganan buta sebagai tindakan berbahaya. Hindari menyetujui data yang tidak dapat Anda baca, dan nonaktifkan penandatanganan buta di pengaturan dompet perangkat keras Anda kecuali Anda benar-benar membutuhkannya.

  • Bandingkan alamat tujuan secara lengkap, bukan hanya beberapa karakter di awal dan akhir.

  • Kirim transaksi uji coba dalam jumlah kecil sebelum memindahkan jumlah besar ke alamat baru.

  • Waspadalah terhadap peracunan alamat, yaitu ketika penipu mengirimkan transaksi kecil dari alamat yang mirip dengan alamat yang pernah Anda gunakan, dengan harapan Anda akan menyalinnya dari riwayat transaksi.

Persetujuan token

Setiap kali Anda menyetujui kontrak pintar untuk membelanjakan token Anda, izin tersebut dapat terus berlaku tanpa batas waktu. Tinjau dan cabut secara berkala persetujuan yang tidak lagi digunakan dengan alat pemeriksa persetujuan yang tepercaya, dan hindari memberikan izin tanpa batas jika jumlah tertentu sudah cukup.

BAGIAN 4: FAKTOR MANUSIA

Sebagian besar serangan yang berhasil, termasuk serangan besar, dimulai dari manusia, bukan dari kelemahan kode. Kelompok yang terkait dengan negara tertentu khususnya dikenal sabar dalam melakukan rekayasa sosial.

  • Tawaran pekerjaan dan "wawancara" palsu. Berhati-hatilah terhadap siapa pun yang meminta Anda mengunduh perangkat lunak, menjalankan tes pemrograman, atau membuka file sebagai bagian dari proses perekrutan. Jalankan file yang tidak dikenal hanya di lingkungan terpisah yang bisa dibuang.

  • Penyamaran sebagai staf dukungan. Dukungan exchange tidak akan mengirim DM terlebih dahulu, meminta kode 2FA Anda, atau meminta Anda untuk "memverifikasi" dompet.

  • Desakan adalah tanda bahaya. "Akun Anda akan dibekukan dalam 30 menit" adalah taktik manipulasi, bukan kebijakan.

  • Ketik atau tandai URL sebagai favorit. Jangan mengeklik tautan dalam email, iklan, atau unggahan media sosial untuk mengakses exchange atau dompet. Iklan mesin pencari untuk nama dompet dan exchange merupakan cara yang diketahui digunakan penipu.

  • Jaga perangkat Anda tetap bersih. Gunakan sistem operasi terbaru, hindari perangkat lunak bajakan, jangan sembarangan memasang ekstensi browser, dan pertimbangkan untuk menggunakan perangkat atau profil browser khusus untuk kripto.

Waspadai gelombang penipuan saat ini

Kebocoran besar hampir selalu memicu penipuan susulan. Dalam beberapa minggu ke depan, waspadalah terhadap:

  • Email dan pesan teks palsu tentang "klaim kompensasi" atau "verifikasi akun" setelah peretasan.

  • Akun dukungan Binance palsu yang menawarkan untuk "memulihkan" dana dengan imbalan biaya.

  • Situs web tiruan yang meminta Anda menghubungkan dompet atau memasukkan frasa seed untuk "mengklaim penggantian kerugian".

Jika Binance berutang sesuatu kepada Anda, informasinya akan muncul di akun Anda atau diumumkan melalui kanal resminya. Anda tidak perlu memberikan frasa seed atau kode 2FA kepada siapa pun untuk menerimanya.

JIKA ANDA MEMILIKI DANA DI BINANCE SAAT INI

Penarikan dilaporkan sedang dihentikan, jadi pilihan Anda terbatas. Fokuslah pada hal-hal yang dapat Anda kendalikan:

  1. Jangan panik lalu mengeklik sembarangan. Tergesa-gesa adalah alasan orang terjebak di situs "pemulihan" palsu.

  2. Amankan akun Anda: ganti kata sandi, gunakan kunci keamanan perangkat keras atau aplikasi autentikator, periksa perangkat dan sesi, serta aktifkan daftar putih penarikan dan kode anti-phishing.

  3. Ganti atau hapus kunci API.

  4. Periksa apakah ada hal mencurigakan di email Anda dan amankan akun email tersebut juga.

  5. Ikuti hanya pengumuman resmi dari kanal Binance yang terverifikasi, dengan mengaksesnya melalui penanda halaman atau mengetik alamatnya sendiri.

  6. Simpan bukti: tangkapan layar saldo, riwayat trading, dan semua komunikasi, untuk berjaga-jaga jika nanti dibutuhkan.

  7. Saat penarikan kembali dibuka, pertimbangkan untuk memindahkan aset jangka panjang ke penyimpanan mandiri secara bertahap, dimulai dengan transfer uji coba dalam jumlah kecil.

DAFTAR PERIKSA SATU HALAMAN

Akun exchange

  • Kunci keamanan perangkat keras atau passkey diaktifkan, 2FA SMS dihapus

  • Kata sandi unik di pengelola kata sandi

  • Email diamankan dengan 2FA kuat tersendiri

  • Daftar putih penarikan dan kode anti-phishing diaktifkan

  • Kunci API: hanya untuk trading, dibatasi berdasarkan IP, kunci yang tidak digunakan dihapus

  • Hanya saldo sebesar yang diperlukan untuk trading yang tersisa di platform

Penyimpanan mandiri

  • Dompet perangkat keras dibeli langsung dari produsen

  • Frasa seed disimpan di kertas atau logam, secara offline, di dua lokasi

  • Dompet cold, warm, dan hot dipisahkan

  • Multisig untuk aset dalam jumlah besar

  • Transaksi diverifikasi di layar perangkat, penandatanganan buta dinonaktifkan

  • Persetujuan token lama dicabut

Kebiasaan

  • Hanya gunakan URL yang sudah ditandai

  • Jangan pernah memberikan frasa seed atau kode Anda kepada siapa pun

  • Skeptis terhadap apa pun yang mendesak, tidak diminta, atau terlalu menggiurkan

GAMBARAN BESAR

Setiap pencurian kripto besar memicu perdebatan yang sama: apakah solusinya exchange yang lebih baik atau tidak menggunakan exchange sama sekali. Jawaban jujurnya bergantung pada tujuan penggunaan dana Anda. Exchange praktis dan terkadang diperlukan. Penyimpanan mandiri memberi kendali besar, tetapi tidak memberi toleransi atas kesalahan. Orang-orang yang melewati peristiwa seperti ini dengan baik bukanlah mereka yang menemukan pilihan sempurna. Mereka adalah orang-orang yang sejak awal membatasi risiko, menutup jalur serangan yang mudah, dan tidak pernah bergantung pada satu titik kegagalan.

Kami akan memperbarui tulisan ini saat Binance dan penyelidik independen menerbitkan informasi lebih lanjut tentang apa yang terjadi.

SUMBER

Angka dan atribusi status berasal dari laporan awal yang berubah dari jam ke jam. Periksa kanal resmi Binance untuk mendapatkan pembaruan.

  • Euronews: Binance mengonfirmasi peretasan besar dengan lebih dari 2,5 miliar USD dibekukan https://www.euronews.com/2026/10/30/crypto-platform-binance-confirms-major-hack-with-more-than-25bn-frozen

  • The Block: Binance menyelidiki peretasan saat aliran keluar mencurigakan mencapai hingga 5,8 miliar USD https://www.theblock.co/news/markets/2026-10-29-binance-investigating-hack-suspicious-outflows-5-billion-432171

  • Cointelegraph: TraderTraitor dari Korea Utara dikaitkan dengan peretasan Binance senilai 6,3 miliar USD https://cointelegraph.com/news/north-korea-linked-to-63b-binance-hack-by-crypto-investigators

  • Coingape: Binance diduga mengalami peretasan lebih dari 5 miliar USD saat Tether dan Circle membekukan aset https://coingape.com/binance-suspected-of-suffering-over-5b-hack-as-tether-circle-freeze-assets/

  • The Jakarta Post: Platform kripto Binance mengonfirmasi peretasan besar, lebih dari 2,5 miliar USD dibekukan https://www.thejakartapost.com/business/2026/10/30/crypto-platform-binance-confirms-major-hack-more-than-25b-frozen

  • Decrypt: Kebocoran keamanan akibat peretasan Binance (Mei 2019) https://decrypt.co/6930/binance-hack-security-breach

Rincian Bybit 2025 bersumber dari laporan analisis setelah kejadian yang tersedia untuk publik.

Tulisan ini hanya berisi informasi umum, bukan nasihat keuangan.