Binance Konfirmasi Peretasan Senilai $6,3 Miliar, TRM Labs Kaitkan Serangan dengan Peretas Korea Utara

Binance mengonfirmasi pembobolan keamanan senilai $6,3 miliar, dengan sekitar $2,7 miliar aset curian telah dibekukan.
Penyerang masih menguasai ETH dan BTC senilai lebih dari $2,4 miliar setelah memindahkan dana untuk menghindari upaya pembekuan.
TRM Labs mengaitkan serangan tersebut dengan kelompok TraderTraitor dari Korea Utara dan mengidentifikasi kemungkinan kompromi pada infrastruktur penandatanganan hot wallet Binance.
Binance telah mengonfirmasi pembobolan keamanan besar yang melibatkan mata uang kripto senilai sekitar $6,3 miliar. Hampir $3 miliar aset yang terdampak telah dibekukan setelah bursa tersebut dan beberapa perusahaan kripto berupaya menghentikan perpindahan dana curian.
Serangan terjadi pada 29 Oktober, ketika aset digital senilai miliaran dolar ditransfer tanpa izin dari dompet Binance di 10 jaringan blockchain. Insiden ini kini dianggap sebagai pencurian mata uang kripto terbesar yang pernah tercatat, melampaui peretasan Bybit senilai $1,5 miliar pada Februari 2025.
Binance mengatakan penyelidikan awalnya mengarah pada laptop milik seorang teknisi DevOps yang telah disusupi. Pelaku diduga menggunakan akses yang diperoleh melalui perangkat tersebut untuk masuk ke kontainer layanan dan mengirimkan transaksi penarikan tanpa izin.
Penyelidikan awal Binance menunjukkan bahwa insiden keamanan ini mungkin melibatkan laptop milik seorang teknisi DevOps yang telah disusupi, sehingga memungkinkan pelaku mengakses kontainer layanan dan mengirimkan transaksi penarikan tanpa izin. Kami tidak menemukan bukti adanya kebocoran kunci privat dompet. Kami akan membagikan laporan teknis terperinci setelah penyelidikan selesai dan fakta-faktanya sepenuhnya terverifikasi. Perkiraan total dampak mencapai sekitar $6,3 miliar. Kami telah bekerja sama dengan mitra blockchain untuk membekukan aset yang terdampak, dengan sekitar $3 miliar telah dibekukan secara on-chain sejauh ini. Binance akan menanggung seluruh kerugian dari dana SAFU dan dana perusahaan. Dana pengguna aman. Kami juga akan menerbitkan Proof of Reserves terbaru setelah upaya pemulihan selesai. Sebagai langkah pencegahan segera, Binance telah: – menangguhkan sementara deposit dan penarikan selama pemeriksaan keamanan berlangsung; – mencabut otorisasi alamat yang terdampak; – bekerja sama dengan aparat penegak hukum dan mitra intelijen blockchain untuk melacak dan memulihkan dana. Tim kami bekerja sepanjang waktu untuk menangani masalah ini dengan aman dan menyeluruh. Kami bekerja sama erat dengan mitra penegak hukum untuk memastikan identitas para pelaku kejahatan ini dan membawa mereka ke pengadilan. Harap hanya mengandalkan kanal resmi Binance untuk mendapatkan informasi terbaru. Silakan hubungi Dukungan Pelanggan Binance jika Anda memiliki pertanyaan lebih lanjut. https://t.co/ywB2mKFy0p
— Binance (@binance) 30 Oktober 2026
Setelah penemuan tersebut, Binance menangguhkan sementara deposit dan penarikan sambil melakukan pemeriksaan keamanan. Bursa itu juga mencabut otorisasi alamat yang terdampak dan menghubungi aparat penegak hukum serta perusahaan intelijen blockchain untuk melacak aset yang dicuri.
Binance mengatakan tidak menemukan bukti kebocoran kunci privat dompet. Binance juga meyakinkan pengguna bahwa dana mereka tetap aman dan mengonfirmasi bahwa Secure Asset Fund for Users (SAFU) serta dana perusahaan akan menanggung seluruh kerugian.
Peretas Korea Utara Dikaitkan dengan Serangan, Aset Senilai $3 Miliar Dibekukan
TRM Labs mengidentifikasi TraderTraitor, unit peretas Korea Utara, sebagai kelompok di balik insiden tersebut. Kelompok yang sama sebelumnya dikaitkan dengan peretasan Bybit senilai $1,5 miliar pada Februari 2025, yang oleh FBI dikaitkan dengan peretas Korea Utara.
Menurut TRM Labs, aset digital senilai sekitar $6,36 miliar ditransfer ke dompet yang dikendalikan pelaku, dengan sebagian besar dana dipindahkan dalam waktu sekitar 20 menit. 
Penyelidikan juga mengungkap bagaimana pelaku mungkin memperoleh kendali atas infrastruktur dompet Binance. Di Ethereum, pelaku dilaporkan menggunakan otorisasi EIP-7702 untuk membuat dompet panas Binance mengeksekusi kontrak pintar berbahaya. Pelaku telah menyiapkan 50 otorisasi yang ditandatangani sebelumnya, sehingga salah satunya dapat dicocokkan dengan urutan transaksi dompet dan digunakan untuk mengeksekusi transfer.
 (Sumber: TRM Labs)
Aset yang dicuri tersebar di beberapa jaringan, termasuk Ethereum, Bitcoin, Tron, XRP Ledger, dan Solana. Ethereum mencatat transfer sekitar $3,79 miliar, disusul Bitcoin sebesar $1,47 miliar dan Tron sekitar $628 juta.
TRM Labs melaporkan bahwa aset senilai sekitar $2,7 miliar telah dibekukan secara on-chain hingga 30 Oktober. Binance secara terpisah melaporkan bahwa total aset yang dibekukan telah mencapai sekitar $3 miliar.
Perusahaan Kripto Membekukan Aset Miliaran Dolar, Penyelidikan Ungkap Cara Serangan Terjadi
Setelah insiden tersebut, beberapa perusahaan mata uang kripto turun tangan untuk mencegah pelaku memindahkan aset yang dicuri. Tether, Circle, Ripple, dan World Liberty Financial membekukan stablecoin senilai $2,67 miliar yang terkait dengan serangan tersebut. Dewan Keamanan Arbitrum juga turun tangan dengan membekukan 8.426 ETH dan 74,6 juta ARB.
Namun, pelaku bergerak cepat untuk menghindari upaya pembekuan. TRM Labs mengatakan pelaku menjual USDT kepada pembuat pasar dan meminjam ETH dengan jaminan USDT melalui protokol pinjaman Aave. Transaksi ini membantu pelaku memindahkan sebagian dana curian ke aset yang tidak dapat dibekukan langsung oleh penerbit stablecoin.
Pelaku masih memegang lebih dari 420.000 ETH dan 18.270 BTC, yang nilainya sekitar $2,4 miliar. Tidak seperti USDT dan stablecoin terpusat lainnya, aset-aset ini tidak dapat dibekukan langsung oleh penerbitnya, sehingga pemulihannya lebih sulit.
 (Sumber: TRM Labs)
Transfer di jaringan blockchain lainnya juga melibatkan tanda tangan yang valid, mengindikasikan kemungkinan kompromi pada infrastruktur penandatanganan transaksi Binance.
Binance belum secara resmi mengonfirmasi identitas para pelaku. Bursa itu mengatakan penyelidikan masih berlangsung dan akan menerbitkan laporan teknis terperinci setelah fakta-faktanya terverifikasi.
Insiden ini juga memengaruhi sentimen pasar mata uang kripto secara lebih luas. Bitcoin turun ke $76.000, sementara Ether merosot lebih dari 3% karena kabar tentang pembobolan tersebut memicu kekhawatiran terhadap keamanan bursa.