Binance sedang menyelidiki dugaan insiden keamanan senilai $6,3 miliar setelah membekukan sekitar $3 miliar aset terdampak bersama mitra industri. Dugaan pembobolan mata uang kripto Binance yang diungkapkan pada 29 Oktober ini telah mendorong penghentian layanan dan janji untuk menanggung kerugian pelanggan, sementara penyelidik blockchain TRM Labs menduga kelompok peretas yang terkait dengan Korea Utara terlibat.

Poin-poin penting

  • Binance memperkirakan aset senilai $6,3 miliar terdampak, dengan sekitar $3 miliar dibekukan.

  • Laptop seorang insinyur diduga menjadi titik masuk; penyelidik tidak menemukan bukti bahwa kunci dompet terekspos.

  • TRM Labs menduga TraderTraitor, kelompok yang dikaitkan dengan pencurian dari Bybit pada Februari 2025.

  • Binance berjanji menanggung kerugian melalui dana perlindungan pengguna dan sumber daya perusahaan.

Kronologi dugaan pembobolan mata uang kripto Binance

Penyelidikan awal Binance mengarah pada kemungkinan laptop milik seorang teknisi DevOps telah disusupi. Bursa tersebut mengatakan penyerang mungkin menggunakan perangkat itu untuk masuk ke kontainer layanan dan mengirim transaksi penarikan tanpa izin.

Binance mengatakan penyelidik tidak menemukan bukti kebocoran kunci privat dompet. Tim keamanannya sedang menyelidiki insiden tersebut dan akan merilis temuan yang telah diverifikasi melalui kanal resmi.

Binance memiliki 335 juta pengguna terdaftar di seluruh dunia dan menyimpan aset senilai sekitar $162,8 miliar, menurut laporan tahunan 2025-nya.

Bursa tersebut menyebut peristiwa itu sebagai insiden keamanan yang sedang diselidiki. Mantan CEO sekaligus pemegang saham utama Changpeng Zhao memberikan penilaian yang lebih lugas: “Ini memang terlihat seperti peretasan terhadap Binance,” katanya.

Pembatasan layanan dan pembekuan aset bernilai miliaran dolar

Binance menghentikan sementara deposit, penarikan, dan beberapa produk perdagangan sembari mengamankan sistemnya dan melacak aset yang terdampak. Bursa tersebut mengatakan sekitar $3 miliar telah dibekukan di blockchain, dan kendali atas sebagian aset berhasil dipulihkan melalui kerja sama dengan mitra.

Penangguhan deposit dan penarikan dimulai sekitar pukul 00.30 GMT pada 30 Oktober. Binance juga menangguhkan perdagangan Alpha, mencabut otorisasi alamat yang terdampak, serta melibatkan lembaga penegak hukum dan perusahaan intelijen blockchain.

Dalam pembaruan berikutnya, salah satu pendiri Yi He mengatakan deposit telah beroperasi normal dan bursa tersebut sedang meningkatkan layanan penarikan serta pengendalian alamat terkait. Binance memperkirakan penarikan akan mulai dipulihkan dalam 48 jam.

Penerbit stablecoin membantu membatasi perpindahan dana yang terdampak. CEO Tether Paolo Ardoino mengatakan perusahaannya membekukan sekitar $1,6 miliar dalam USDT yang terkait dengan dugaan serangan tersebut. CEO Circle Jeremy Allaire mengatakan Circle membekukan lebih dari $800 juta dalam USDC.

Yi He mengatakan Ripple membantu menghentikan perpindahan $200 juta yang terkait dengan insiden tersebut. World Liberty Financial juga bekerja sama dengan kustodian BitGo untuk membekukan dana; menurut Yi, jumlahnya mencakup $27 juta dalam stablecoin dan sekitar $2 juta dalam token World Liberty.

Secara terpisah, penyedia data blockchain Arkham Intelligence mengaitkan hampir $6 miliar aset digital dengan 55 alamat dompet yang terkait dengan potensi eksploitasi tersebut. Aset itu mencakup bitcoin, ether, solana, dan stablecoin.

TRM Labs mengarah pada kelompok yang terkait dengan Korea Utara

TRM Labs menduga TraderTraitor bertanggung jawab, berdasarkan intelijen kuat yang dihimpun dari sumber on-chain dan off-chain. Perusahaan penyelidik itu mengatakan tingkat keyakinannya terhadap penilaian tersebut tinggi dan menemukan kemiripan dengan operasi terdahulu yang terkait dengan Korea Utara.

TraderTraitor, yang diyakini merupakan bagian dari Lazarus Group, juga dikaitkan dengan pencurian $1,5 miliar dari Bybit pada Februari 2025. Jika terkonfirmasi dengan skala yang diperkirakan Binance, insiden ini akan melampaui rekor pencurian mata uang kripto sebelumnya lebih dari empat kali lipat.

Atribusi tersebut masih merupakan penilaian TRM Labs. Perusahaan analitik Chainalysis juga mengatakan bahwa jika terkonfirmasi, insiden ini dapat tercatat sebagai perampokan mata uang kripto terbesar.

Pasar melemah saat Binance berjanji menanggung kerugian pelanggan

Laporan tentang dugaan pembobolan mata uang kripto Binance membuat aset digital utama melemah, sementara Binance berjanji menanggung kerugian pelanggan. Bursa tersebut mengatakan akan menggunakan Secure Asset Fund for Users dan dana perusahaan untuk menutup kerugian tersebut.

Bitcoin turun 3,2% pada 29 Oktober dan merosot lebih dari 4% pada 30 Oktober. Ethereum pulih dari penurunan hampir 6% dan diperdagangkan 0,8% lebih rendah sekitar pukul 04.00 GMT, sementara BNB naik 2,7% setelah sebelumnya anjlok hampir 10%. Saham Circle turun sekitar 5% dalam perdagangan setelah jam bursa pada 29 Oktober.

“Binance akan menanggung semua kerugian akibat peretasan,” kata Yi He. Zhao menambahkan: “Sebagai pemegang saham, saya berharap semua dana pengguna ditanggung sepenuhnya.” Ia mundur sebagai CEO pada 2023 setelah mengaku bersalah karena gagal mencegah pencucian uang; Donald Trump mengampuninya pada 2025.

Binance mengatakan akan menerbitkan laporan teknis terperinci setelah menyelesaikan penyelidikan dan merilis Proof of Reserves yang diperbarui setelah langkah-langkah perbaikan dilakukan.

Artikel dibuat dengan bantuan kecerdasan buatan dan ditinjau oleh tim editorial.