Peretasan kripto terbesar yang pernah tercatat mungkin sama sekali tidak bermula dari pencurian kunci dompet.
Binance menyatakan bahwa penyelidikan awalnya terhadap insiden keamanan senilai $6,3 miliar mengarah pada laptop milik seorang teknisi DevOps yang telah diretas, yang diduga memberi penyerang akses ke sistem internal yang dapat digunakan untuk mengajukan penarikan tanpa izin.
Bursa tersebut menyatakan bahwa mereka tidak menemukan bukti adanya kunci privat dompet yang bocor.
Detail itu mengubah ceritanya.
Ini mungkin bukan kasus peretas yang membobol kriptografi pelindung dompet.
Ini adalah kasus akses ke perangkat yang memang sudah diberi wewenang untuk memindahkan uang.
Titik Lemah Sebenarnya Mungkin Terletak pada Otorisasi Internal
Laporan awal yang beredar dari The Kobeissi Letter menyebutkan para penyerang mengalihkan transaksi dan memindahkan dana melalui alamat yang dikendalikan penyerang di beberapa blockchain.
Beberapa laporan juga menyebut mekanisme EIP-7702 Ethereum terlibat dalam sebagian aktivitas di jaringan Ethereum.
Namun, Binance belum mengonfirmasi urutan teknis spesifik tersebut.
Hal yang telah dikonfirmasi Binance lebih terbatas dan bisa dibilang lebih penting: perangkat karyawan yang disusupi mungkin telah memungkinkan penyerang mengakses kontainer layanan dan mengirimkan transaksi penarikan yang dianggap sah oleh sistem bursa.
Detail baru tentang kemungkinan terjadinya peretasan Binance senilai $6,3 miliar: Menurut laporan awal, peretas menyusupi laptop seorang insinyur Binance dan memperoleh akses ke sistem internal yang digunakan untuk mengotorisasi penarikan. Para penyerang kemudian: 1. Membajak hot wallet Binance menggunakan mekanisme EIP-7702 Ethereum 2. Mengalihkan transaksi dompet ke smart contract berbahaya 3. Memindahkan aset kripto senilai miliaran ke dompet yang dikendalikan penyerang 4. Menyebarkan dana curian ke beberapa dompet dan mengonversi sebagian aset menjadi ETH untuk menghindari pembekuan Serangan ini terjadi di beberapa blockchain, dengan sebagian besar dana dikuras dalam waktu sekitar 20 menit. Sekitar $3 miliar dari dana tersebut kini telah dibekukan, dan Binance menyatakan akan menanggung seluruh kerugian akibat peretasan yang tidak berhasil dipulihkan. Investigasi menyeluruh masih berlangsung.
— The Kobeissi Letter (@KobeissiLetter) 30 Oktober 2026
Hal itu membantu menjelaskan mengapa serangan ini bisa membesar tanpa kebocoran kunci privat seperti yang biasanya terjadi.
Analisis CoinDesk terhadap Bitcoin yang dicuri menemukan bahwa transaksi tersebut memiliki tanda tangan valid dari alamat yang dikendalikan Binance dan tampak seperti penarikan biasa.
Dengan kata lain, masalah keamanannya mungkin berada satu lapisan di atas dompet itu sendiri.
Kuncinya mungkin tetap aman.
Namun, sistem yang memberi tahu kunci tersebut apa yang harus ditandatangani mungkin tidak aman.
Mengapa Serangan Ini Begitu Sulit Dihentikan
Perusahaan intelijen blockchain menyebut para penyerang memindahkan dana melalui sekitar 10 blockchain, dengan sebagian besar aktivitas berlangsung dalam kurun waktu sekitar 20 menit.
TRM Labs menyimpulkan dengan tingkat keyakinan tinggi bahwa serangan ini dilakukan oleh TraderTraitor yang terkait dengan Korea Utara, kelompok yang sama yang terhubung dengan pencurian kripto besar lainnya.
Kecepatan sangat menentukan.
Begitu penarikan tanpa izin dimulai, aset disebarkan ke berbagai alamat dan jaringan sebelum bursa dan penerbit token sempat bereaksi.
Itulah juga sebabnya kini nasib berbagai bagian dari aset curian tersebut sangat berbeda.
Penerbit stablecoin seperti Tether dan Circle dapat memasukkan alamat tertentu ke daftar hitam.
Bitcoin tidak bisa.
Sekitar 18.270 BTC senilai kira-kira $1,4 miliar dipindahkan ke 19 dompet setelah serangan itu. Koin-koin tersebut tidak bisa begitu saja dibekukan di tingkat protokol dan umumnya hanya dapat dicegat jika nantinya masuk ke bursa, meja OTC, atau layanan lain yang dapat diidentifikasi dan bersedia bekerja sama.
Inilah salah satu alasan mengapa angka pemulihan dana menjadi sangat penting.
Binance menyatakan sekitar $3 miliar dari aset yang terdampak sejauh ini telah dibekukan secara on-chain, sementara miliaran lainnya masih belum terselesaikan.
Satu Laptop, Miliaran Dolar
Menurut saya, bagian dari peretasan Binance ini perlu mendapat lebih banyak perhatian.
Diskusi tentang keamanan kripto sering berfokus pada kunci privat, dompet multisig, dan eksploitasi smart contract.
Namun, bursa terpusat juga bergantung pada infrastruktur korporat konvensional.
Karyawan memiliki laptop.
Layanan internal memiliki izin akses.
Sistem penarikan dana membutuhkan otomatisasi.
Lapisan operasional tersebut bisa menjadi sama pentingnya dengan dompet itu sendiri.
Jika temuan awal Binance terkonfirmasi, satu workstation yang disusupi tidak perlu membocorkan kunci privat senilai miliaran dolar.
Perangkat itu hanya perlu memberi penyerang akses ke proses internal tepercaya dengan wewenang yang cukup untuk menginstruksikan sistem Binance memindahkan dana.
Ini adalah kegagalan keamanan yang sangat berbeda.
Dan berpotensi jauh lebih sulit bagi bursa untuk menghilangkannya sepenuhnya.
Untuk berita kripto dan prediksi harga lainnya, klik di sini.
Berlangganan kanal YouTube kami untuk mendapatkan informasi terbaru tentang kripto setiap hari, wawasan pasar, dan analisis dari para ahli.
Artikel Binance Diretas Bukan karena Kebocoran Kunci Privat. Ini Mungkin Masalah yang Lebih Besar pertama kali diterbitkan di CaptainAltcoin.