30 Oktober 2026

Sepertinya semua orang sudah tahu bahwa insiden peretasan Binance menjadi sorotan di mana-mana. Jumlah yang terlibat memang cukup mengkhawatirkan. Berdasarkan perkiraan awal yang saat ini diumumkan secara resmi, aset yang terdampak bernilai sekitar 6,3 miliar dolar AS, dan sekitar 3 miliar dolar AS di antaranya telah dibekukan di blockchain. Binance menyatakan akan menanggung seluruh kerugian menggunakan dana SAFU dan dana perusahaan, serta memperbarui bukti cadangan setelah proses pemulihan selesai. Namun, ada dua hal yang perlu dibedakan: jumlah aset yang terdampak belum tentu sama dengan kerugian bersih akhir, dan aset yang dibekukan tidak berarti sudah berhasil dipulihkan. Bagi pengguna, tentu penting bahwa platform berjanji menanggung kerugian, tetapi selanjutnya kita masih perlu melihat bagaimana aset akan dipulihkan, bagaimana dana akan diganti, dan kapan operasional dapat kembali dengan aman.

Sebenarnya, bagaimana sistemnya bisa dibobol kali ini? Investigasi awal pihak resmi mengarah pada laptop seorang teknisi operasional yang diretas. Penyerang kemudian masuk ke kontainer layanan dan mengirimkan transaksi penarikan tanpa otorisasi. Sejauh ini belum ditemukan bukti bahwa kunci privat dompet bocor. Sederhananya, menurut penjelasan awal ini, celah serangan mungkin berasal dari faktor manusia dan sistem backend. Namun, bagaimana tepatnya mereka melewati kontrol akses dan sistem pengendalian risiko masih harus menunggu laporan teknis lengkap. Belum bisa ditarik kesimpulan sekarang. Pertanyaan saya juga soal ini: meskipun komputer seorang karyawan bermasalah, mengapa pemisahan hak akses, persetujuan transaksi, dan pemblokiran transfer yang mencurigakan tidak mampu membatasi kerugian? Inilah pertanyaan utama yang harus dijawab dalam evaluasi setelah kejadian.

Jujur saja, kejadian keamanan sebesar ini bahkan terjadi di platform papan atas seperti Binance, tentu akan berdampak pada kepercayaan terhadap seluruh industri. Saat membahas bursa, orang biasanya lebih banyak melihat biaya transaksi, koin apa saja yang tersedia, dan berapa keuntungan dari promosi. Keamanan justru mudah dianggap sebagai sesuatu yang sudah pasti terjamin. Baru setelah insiden terjadi, orang menyadari bahwa keamanan modal adalah prasyarat bagi semua keuntungan. Sebagian aset dalam insiden ini sudah dibekukan. Setidaknya, ini menunjukkan bahwa pelacakan on-chain dan kerja sama antar lembaga bisa berperan. Namun, pelacakan dan pembekuan tetap tidak sebanding dengan menjaga dana sejak awal, apalagi puluhan miliar sudah tidak bisa dikembalikan. Menurut saya, ke depannya persaingan industri seharusnya lebih berfokus pada hal-hal ini: bagaimana aset dan hak akses dipisahkan, bagaimana dana yang mencurigakan dicegat tepat waktu, dan apakah tersedia dana yang cukup untuk bertanggung jawab jika terjadi insiden. Semakin besar skalanya, semakin penting pula kemampuan-kemampuan ini untuk teruji.

Pencurian kali ini juga langsung membuat pasar anjlok. Bitcoin tadinya masih bisa mencoba merebut kembali level 80 ribu, Ethereum juga belum menunjukkan tanda-tanda menembus level dukungan, tetapi begitu insiden ini terjadi, semuanya ikut turun. Memang dunia kripto ini seperti kecoak yang susah dibasmi, tetapi kalau terus-terusan jadi mesin ATM bagi peretas, keterlaluan juga. Seingat saya, pencurian sebelumnya terjadi di Bitget, tepatnya 24 September bulan lalu, dan sebelum itu di Bybit. Bursa sudah mengeluarkan biaya besar untuk pemeliharaan keamanan, tak disangka masih juga dibobol peretas. Keuntungan industri yang susah payah dikumpulkan rutin dikuras peretas—ini benar-benar pukulan bagi industri. Sepertinya setelah kejadian ini, pasar perlu waktu lagi untuk pulih. Yang lebih penting, saham AS juga anjlok dari level tertingginya, jadi ada pukulan ganda. Prospek pasar dalam jangka pendek kurang menggembirakan.

Terima kasih atas perhatian dan tanda sukanya.#币安被盗