Bursa mata uang kripto terbesar di dunia baru saja menghadapi krisis keamanan yang dapat mengubah cara investor memandang bursa terpusat selamanya.
Pada 29–30 Oktober 2026, Binance mengalami pelanggaran keamanan besar-besaran yang melibatkan mata uang kripto senilai sekitar $6,3 MILIAR.
Ya, $6,3 miliar.
Ini bukan eksploitasi dompet kecil atau serangan phishing biasa. Para penyelidik blockchain menggambarkannya sebagai pencurian mata uang kripto terbesar yang pernah tercatat, melampaui peretasan Bybit senilai $1,5 miliar yang terkenal pada Februari 2025.
Namun, pertanyaan terbesarnya bukan sekadar berapa banyak dana yang diambil.
Bagaimana para penyerang bisa menyusup ke infrastruktur salah satu bursa kripto terbesar di dunia? Dan apa yang akan terjadi pada jutaan orang yang memercayakan tabungan mereka kepada Binance?
Mari kita uraikan apa yang sebenarnya terjadi.
1. APA YANG SEBENARNYA TERJADI?
Pada 29 Oktober, transaksi mencurigakan mulai memindahkan mata uang kripto dalam jumlah sangat besar dari dompet yang dikendalikan Binance.
Menurut perusahaan intelijen blockchain Bitquery, sekitar $6,3 miliar berpindah dari 17 dompet panas Binance di sembilan jaringan blockchain.
Aset yang terlibat mencakup Bitcoin, Ethereum, USDT, XRP, Solana, dan mata uang kripto lainnya.
Sebagian besar serangan terjadi dalam waktu sekitar 20 menit, meskipun perpindahan dana secara keseluruhan berlanjut selama beberapa jam.
Binance kemudian mengonfirmasi adanya insiden keamanan serius dan untuk sementara membatasi penarikan saat tim keamanannya melakukan penyelidikan.
Ini bukan sekadar kasus seseorang mencuri kata sandi pelanggan.
Insiden ini tampaknya melibatkan infrastruktur penarikan internal Binance sendiri.
Dan hal itu membuatnya sangat mengkhawatirkan.
2. BAGAIMANA PARA PERETAS BISA MASUK?
Di sinilah ceritanya menjadi semakin menarik.
Penyelidikan awal Binance mengarah pada kemungkinan laptop milik seorang insinyur DevOps telah disusupi.
Insinyur DevOps bekerja dengan infrastruktur, perangkat lunak, dan sistem yang menjaga agar platform teknologi besar tetap beroperasi.
Menurut Binance, perangkat yang disusupi itu mungkin memungkinkan penyerang mengakses kontainer layanan internal dan mengirimkan transaksi penarikan tanpa izin.
Sederhananya:
Komputer seorang karyawan mungkin telah disusupi.
Penyerang mungkin memperoleh akses ke layanan internal Binance.
Penyerang mengeksploitasi proses otorisasi penarikan.
Dompet panas yang dikendalikan Binance mulai mengirim mata uang kripto ke alamat yang dikendalikan penyerang.
Analisis blockchain independen oleh Bitquery mengindikasikan bahwa penyerang juga mengeksploitasi mekanisme otorisasi EIP-7702 milik Ethereum.
Fitur ini memungkinkan dompet menjalankan kode untuk sementara melalui mekanisme delegasi kontrak pintar.
Penyelidikan mengindikasikan bahwa otorisasi berbahaya memungkinkan kode yang dikendalikan penyerang beroperasi melalui salah satu dompet panas Ethereum milik Binance.
Satu hal penting yang perlu dibedakan: Binance menyatakan tidak menemukan bukti bahwa kunci privat dompet telah bocor.
Ini TIDAK berarti insiden tersebut tidak berbahaya. Artinya, penyelidikan mengarah pada penyalahgunaan infrastruktur otorisasi dan penandatanganan internal, bukan pencurian kunci privat konvensional yang telah dipastikan.
Jaringan blockchain itu sendiri belum tentu diretas. Kelemahan yang tampak ada pada sistem yang digunakan untuk mengotorisasi transaksi.
3. SIAPA DI BALIK SERANGAN INI?
Ada perkembangan menarik lainnya.
Perusahaan intelijen blockchain TRM Labs dan Chainalysis dilaporkan mengaitkan serangan ini, dengan tingkat keyakinan tinggi, dengan kelompok peretas TraderTraitor dari Korea Utara.
Kelompok ini dikaitkan dengan beberapa pencurian mata uang kripto berskala besar.
Para penyelidik menunjukkan kemiripan antara insiden ini dan serangan terhadap Bybit pada Februari 2025, yang mengakibatkan pencurian sekitar $1,5 miliar.
Namun, penting untuk dipahami bahwa ini adalah penilaian intelijen, bukan atribusi resmi yang diumumkan kepada publik dan dikonfirmasi oleh Binance atau penegak hukum.
Identitas para penyerang masih dalam penyelidikan.
4. BERAPA BANYAK DANA YANG BERHASIL DIAMANKAN?
Ini mungkin bagian terpenting dari seluruh insiden ini.
Binance awalnya memperkirakan total dampaknya sekitar $6,3 miliar.
Bursa tersebut menyatakan telah bekerja sama dengan mitra blockchain untuk membekukan aset terdampak senilai sekitar $3 miliar.
Sejumlah perusahaan mata uang kripto besar telah membantu mencegah dana tersebut dipindahkan.
Tindakan yang dilaporkan meliputi:
Tether membekukan USDT senilai sekitar $1,57 miliar.
Circle membekukan USDC senilai sekitar $823 juta.
Ripple membekukan aset terkait senilai sekitar $200 juta.
World Liberty Financial juga membekukan token terdampak senilai jutaan dolar.
Riset on-chain independen dari Bitquery memperkirakan sekitar $2,7 miliar telah dibekukan atau diselamatkan, sementara sekitar $3,2 miliar masih berada di dompet yang dikendalikan penyerang pada batas waktu pelaporan mereka tanggal 30 Oktober.
Angka-angka ini dapat berubah seiring waktu dan didasarkan pada metodologi pelacakan yang sedikit berbeda.
Ada satu perbedaan penting:
DIBEKUKAN TIDAK OTOMATIS BERARTI SUDAH BERHASIL DIPULIHKAN.
Ketika penerbit stablecoin membekukan sebuah alamat, token di dalamnya bisa menjadi tidak dapat dipindahkan. Ini mencegah penyerang membelanjakan aset tertentu tersebut, tetapi bukan berarti Binance sudah menerima kembali dananya.
Dana yang tersisa masih menjadi kekhawatiran besar.
5. APA YANG TERJADI PADA PENGGUNA BINANCE? APAKAH DANA PELANGGAN HILANG?
Sekarang kita sampai pada pertanyaan yang paling penting bagi investor biasa.
Binance telah menyatakan secara terbuka bahwa:
Dana pengguna aman.
Binance akan menanggung semua kerugian yang terkait dengan insiden ini.
Kompensasi akan berasal dari dana SAFU dan dana perusahaan.
Proof of Reserves yang diperbarui akan diterbitkan setelah proses pemulihan.
SAFU adalah singkatan dari Secure Asset Fund for Users. Ini merupakan dana darurat Binance yang dirancang untuk membantu melindungi pengguna dalam situasi luar biasa.
Namun, ada satu hal penting.
Reuters melaporkan bahwa dana SAFU memiliki Bitcoin senilai sekitar $1 miliar. Jumlah itu jauh lebih kecil daripada dampak yang diperkirakan sebesar $6,3 miliar.
Karena itu, Binance juga berkomitmen menggunakan dana perusahaan sendiri untuk menanggung sisa kerugian.
Ada juga hal lain yang perlu diperhatikan, berdasarkan analisis independen.
Analisis CoinDesk atas data cadangan Binance per 1 Oktober mengindikasikan bahwa sebagian aset yang menjamin saldo pelanggan mungkin tidak lagi sepenuhnya didukung cadangan 100% setelah dana dari dompet terkuras.
Analisis mereka terhadap Ethereum memperkirakan rasio dukungan bisa turun hingga sekitar 94% sebelum aset pengganti diperhitungkan.
Ini adalah perkiraan analitis berdasarkan cuplikan cadangan sebelumnya, bukan audit akhir atau bukti bahwa saldo pelanggan telah hilang.
Proof of Reserves terbaru yang akan diterbitkan nanti akan menjadi ujian penting bagi janji Binance.
Untuk saat ini, Binance menyatakan bahwa pelanggan tidak akan menanggung kerugian ini.
6. APAKAH BINANCE SEDANG MEMPERBAIKI MASALAH INI?
Ya. Bursa tersebut telah mengumumkan beberapa langkah darurat.
Langkah-langkah ini meliputi:
Mencabut otorisasi yang terkait dengan alamat terdampak.
Menangguhkan penarikan mata uang kripto selama pemeriksaan keamanan berlangsung.
Bekerja sama dengan perusahaan intelijen blockchain untuk melacak dana.
Bekerja sama dengan lembaga penegak hukum.
Memeriksa komputer yang disusupi dan infrastruktur penarikan internal.
Menyiapkan laporan pascakejadian teknis yang terperinci.
Ada juga pembaruan layanan yang penting.
Menurut pembaruan terbaru Binance pada 30 Oktober, setoran beroperasi normal, sementara penarikan masih dihentikan sementara selama perombakan keamanan.
Binance memperkirakan layanan penarikan akan kembali beroperasi dalam 48 jam, dengan syarat pekerjaan keamanan telah selesai.
Perusahaan juga berjanji akan memberikan penjelasan yang lebih terperinci tentang insiden ini setelah penyelidikannya selesai.
Jadi, proses pemulihan sedang berlangsung, tetapi situasinya belum sepenuhnya terselesaikan.
7. APA ARTINYA BAGI BITCOIN DAN PASAR KRIPTO?
Insiden keamanan besar jarang hanya berdampak pada bursa yang mengalaminya.
Insiden semacam ini dapat merusak kepercayaan terhadap seluruh industri mata uang kripto.
Setelah berita tentang insiden Binance muncul:
Bitcoin turun ke level terendah dalam enam minggu.
Ethereum mencapai level terendah dalam dua bulan.
BNB juga mengalami tekanan jual yang signifikan.
Kekhawatiran mengenai penyimpanan aset di bursa terpusat meningkat.
Mengapa?
Karena kini investor kembali mempertimbangkan sebuah pertanyaan penting:
Jika salah satu bursa terbesar di dunia bisa mengalami pelanggaran keamanan sebesar ini, seberapa aman mata uang kripto yang disimpan di platform terpusat?
Hal ini juga dapat meningkatkan minat terhadap dompet kustodi mandiri dan dompet perangkat keras.
Namun, penting untuk tidak menyamakan pelanggaran keamanan pada bursa terpusat dengan kegagalan Bitcoin atau Ethereum itu sendiri.
Keduanya merupakan risiko yang sangat berbeda.
8. PELAJARAN YANG LEBIH BESAR: KEAMANAN KRIPTO BUKAN HANYA SOAL KUNCI PRIVAT
Selama bertahun-tahun, industri kripto sangat berfokus pada keamanan kunci privat.
Namun, insiden ini menyoroti kerentanan penting lainnya: infrastruktur yang memberikan izin untuk memindahkan dana.
Sebuah bursa bisa memiliki penyimpanan dingin yang canggih, tim keamanan, dan sistem cadangan, tetapi tetap menghadapi risiko besar jika penyerang menyusupi perangkat karyawan internal atau alur kerja otorisasi.
Keamanan membutuhkan beberapa lapisan:
Keamanan perangkat karyawan yang ketat.
Otorisasi penarikan oleh banyak pihak.
Batas transaksi dan deteksi anomali.
Pemantauan independen terhadap dompet panas.
Pemisahan sistem internal dan izin dompet.
Mekanisme tanggap darurat yang cepat.
Sistem keamanan yang kuat tidak boleh bergantung pada satu perangkat atau jalur otorisasi yang disusupi, yang dapat memicu penarikan dana miliaran dolar.
KESIMPULAN: BISAKAH BINANCE MEREBUT KEMBALI KEPERCAYAAN PASAR?
Binance kini menghadapi dua tantangan terpisah.
Pertama, Binance perlu memulihkan sebanyak mungkin dari perkiraan $6,3 miliar tersebut dan menunjukkan bahwa saldo pelanggan tetap terlindungi sepenuhnya.
Kedua, Binance perlu membuktikan bahwa kerentanan yang menyebabkan insiden ini benar-benar telah diatasi.
Janji Binance untuk menanggung kerugian pelanggan merupakan komitmen yang penting.
Namun, janji saja tidak cukup untuk memulihkan kepercayaan.
Investor akan mencermati tiga hal:
Apakah sisa aset yang dicuri dapat dilacak atau dipulihkan.
Apakah penarikan kembali beroperasi dengan aman dan layanan normal pulih.
Apakah Proof of Reserves berikutnya menunjukkan bahwa aset pelanggan didukung sepenuhnya.
Industri mata uang kripto pernah melewati kegagalan bursa besar, peretasan, dan kejatuhan pasar.
Namun, insiden sebesar ini mengingatkan semua orang bahwa keamanan dan transparansi sama pentingnya dengan inovasi dan adopsi.
PERTANYAAN TERBESAR SAYA:
Apakah Anda akan tetap menyimpan aset kripto jangka panjang di Binance setelah insiden keamanan senilai $6,3 miliar, meskipun bursa tersebut berjanji akan menanggung kerugian setiap pelanggan?
Ataukah ini saatnya beralih ke kustodi mandiri?
Sampaikan pendapat Anda di bawah. Saya sungguh ingin tahu apa pendapat komunitas.