Laporan Terperinci tentang Peretasan Binance: Apa yang Terjadi, Bagaimana $6,3 Miliar Dicuri, dan Apa Selanjutnya?

Pada 29 Oktober 2026, Binance mengalami pelanggaran keamanan besar yang melibatkan transfer mata uang kripto tanpa izin senilai sekitar $6,3 miliar. Insiden ini berdampak pada beberapa jaringan blockchain dan memicu upaya di seluruh industri untuk melacak serta membekukan aset yang dicuri.
Investigasi awal Binance mengindikasikan bahwa laptop milik seorang engineer DevOps yang mungkin telah disusupi menjadi titik masuknya. Bursa tersebut melaporkan tidak menemukan bukti kebocoran kunci privat dompet dan berkomitmen untuk menanggung seluruh kerugian melalui Secure Asset Fund for Users (SAFU) dan dana perusahaan.
1. Bagaimana Insiden Ini Bermula?
Sistem pemantauan blockchain mendeteksi pergerakan mencurigakan dari dompet yang terhubung dengan Binance pada 29 Oktober. Investigasi awal berfokus pada transfer berbasis Ethereum, tetapi analisis selanjutnya mengidentifikasi aktivitas di jaringan Bitcoin, Tron, Solana, XRP Ledger, dan jaringan lainnya.
Saat penyelidik melacak transaksi tambahan, perkiraan dampaknya meningkat. Binance sendiri memperkirakan jumlahnya mencapai $6,3 miliar.
Insiden tersebut dengan cepat berkembang menjadi investigasi lintas-chain yang besar. Perusahaan intelijen blockchain dan perusahaan mata uang kripto bekerja sama untuk mengidentifikasi dompet yang terdampak dan mencegah aset berpindah lebih jauh.
2. Bagaimana Para Penyerang Diduga Meretas Binance
Titik masuk yang diduga
Investigasi awal Binance menunjukkan bahwa laptop seorang engineer DevOps mungkin telah disusupi, sehingga penyerang dapat mengakses kontainer layanan internal. Akses ini mungkin digunakan untuk mengirimkan transaksi penarikan tanpa izin.
Metode pasti yang digunakan untuk menyusupi perangkat tersebut belum diungkapkan kepada publik. Binance juga melaporkan tidak menemukan bukti bahwa kunci privat dompet bocor.
Bagaimana penarikan tanpa izin bisa terjadi
Temuan awal menunjukkan bahwa penyerang mungkin mengeksploitasi akses ke layanan internal yang telah diotorisasi, alih-alih mengambil kunci privat dompet secara langsung.
Perbedaan ini penting karena penarikan mata uang kripto bergantung pada beberapa sistem yang saling terhubung, termasuk layanan internal, izin akses, dan infrastruktur penandatanganan transaksi. Menyusupi salah satu sistem ini dapat membuka peluang untuk menyalahgunakan proses transaksi yang sah.
Rangkaian lengkap tentang bagaimana penyerang memperoleh akses dan izin yang memadai masih dalam penyelidikan.
Teknik dompet Ethereum
Analisis keamanan blockchain independen mengidentifikasi penggunaan mekanisme delegasi akun EIP-7702 Ethereum dalam serangan yang melibatkan hot wallet Ethereum Binance.
EIP-7702 memungkinkan akun Ethereum yang dimiliki secara eksternal untuk mendelegasikan fungsi eksekusi tertentu ke kode kontrak pintar. Aktivitas yang dilaporkan menunjukkan bahwa mekanisme ini mungkin telah disalahgunakan untuk memfasilitasi transfer aset tanpa izin.
Hal ini tidak menunjukkan bahwa Ethereum sendiri telah disusupi. Peran pasti mekanisme tersebut dan cara eksploitasi yang digunakan perlu dipastikan melalui laporan teknis pascainsiden Binance.
3. Skala dan Linimasa Serangan
Analisis blockchain yang diterbitkan pada 30 Oktober memberikan gambaran awal tentang perkembangan insiden tersebut.
Tanggal dan waktu (UTC)Perkembangan28 OktoberAktivitas on-chain awal yang terkait dengan dompet yang kemudian dikaitkan dengan insiden tersebut teridentifikasi.29 Oktober,Transfer mencurigakan dalam jumlah besar muncul di XRP Ledger.29 Oktober,Aktivitas tambahan terdeteksi di Solana dan jaringan lainnya.29 Oktober,Transfer signifikan yang melibatkan Bitcoin, Tron, dan dompet terkait Ethereum menyusul.29 Oktober,Sebuah transaksi Ethereum besar memindahkan ETH, USDT, dan token lainnya dalam jumlah substansial.29 Oktober, larut malamPeserta ekosistem, termasuk Tether dan Circle, mulai membekukan atau membatasi aset yang terdampak.30 OktoberBinance mengidentifikasi laptop DevOps yang mungkin disusupi sebagai kemungkinan titik masuk dan melaporkan sekitar $3 miliar aset yang dibekukan.30 Oktober, pembaruan selanjutnyaBinance mengonfirmasi bahwa setoran telah beroperasi normal, sementara penarikan masih dihentikan selama perombakan keamanan.
Linimasa ini mencerminkan aktivitas blockchain dan pembaruan perusahaan yang dilaporkan. Rangkaian peristiwa final masih menunggu investigasi forensik.
4. Mata Uang Kripto Apa Saja yang Terdampak?
Insiden ini melibatkan berbagai mata uang kripto, stablecoin, dan aset digital berukuran lebih kecil di sejumlah jaringan blockchain.
Aset utama yang teridentifikasi dalam analisis blockchain
AsetJumlah yang dilaporkanPerkiraan nilaiBitcoin (BTC)18.270 BTC$1,47 miliarEthereum (ETH)200.630 ETHTermasuk dalam total jaringan EthereumTether (USDT)1,875 miliar di Ethereum dan 612,7 juta di TronGabungan lebih dari $2,4 miliarUSD Coin (USDC)Sekitar 823 jutaSekitar $823 jutaRipple USD (RLUSD)Sekitar 88,5 jutaTermasuk dalam total jaringan EthereumXRP233,46 juta XRPSekitar $296 jutaSolana (SOL)Sekitar 970.500 SOLSekitar $96 jutaTRXSekitar 46,4 juta teridentifikasi secara langsungTambahan TRX diperoleh melalui swap selanjutnyaArbitrum (ARB)Sekitar 74,6 juta ARBBagian dari total lintas-chain yang lebih luas
Token lain yang terlibat
Aset tambahan yang teridentifikasi di berbagai dompet terdampak mencakup Wrapped Beacon ETH (wBETH), Tether Gold (XAUt), Uniswap (UNI), Ethena (ENA), Pepe (PEPE), World Liberty Financial USD (USD1), Chainlink (LINK), Aave (AAVE), Avalanche (AVAX), Optimism (OP), USDT0, Paxos Gold (PAXG), Zama (ZAMA), dan Lagrange, serta beberapa token berukuran lebih kecil.
Arkham Intelligence telah memberi label pada beberapa alamat yang terkait dengan terduga penyerang, sehingga membantu penyelidik memantau pergerakan selanjutnya. Daftar token ini dapat berubah seiring teridentifikasinya transaksi tambahan.
Lacak Peretas Binance di Arkham:https://t.co/hp8dDvAdQl
— Arkham (@arkham) October 30, 2026
5. Siapa yang Meretas Binance?
Kaitan dengan Korea Utara
Penyelidik kami mengamati dana yang dicuri DPRK dalam eksploitasi Bitget bulan lalu bercampur dengan dana yang dicuri dari Binance.

Kami sangat yakin bahwa DPRK bertanggung jawab atas peretasan Binance senilai $6,4 miliar. https://t.co/xj9dQYcbKr
— Chainalysis (@chainalysis) October 30, 2026
Pada 30 Oktober, perusahaan analitik blockchain Chainalysis mengatakan bahwa mereka sangat yakin Korea Utara bertanggung jawab atas insiden Binance. Para penyelidiknya melaporkan telah mengidentifikasi dana dari eksploitasi Bitget sebelumnya yang bercampur dengan dana terkait pencurian dari Binance.
Penilaian ini mengarah pada kemungkinan adanya kaitan dengan Korea Utara, tetapi identitas orang-orang yang bertanggung jawab belum diungkapkan kepada publik. Binance mengatakan bahwa mereka bekerja sama dengan penegak hukum untuk mengidentifikasi pihak-pihak yang terlibat dan membawa mereka ke pengadilan.
Karena itu, atribusi tersebut sebaiknya dipandang sebagai penilaian intelijen, bukan keputusan hukum final.
Pembaruan: Total terverifikasi aset yang dibekukan saat ini sekitar $3 miliar. 

Tim kami terus bekerja sama erat dengan penegak hukum, penerbit, perusahaan intelijen blockchain, dan mitra industri untuk melacak serta membekukan aset tambahan.

Kami hanya akan membagikan angka yang telah dikonfirmasi dan akan… pic.twitter.com/e5RHM1VwOU
— Binance (@binance) October 30, 2026
6. Berapa Banyak Dana yang Telah Dibekukan dan Dipulihkan?
Binance awalnya melaporkan bahwa sekitar $3 miliar aset terdampak telah dibekukan melalui koordinasi dengan mitra blockchain, penerbit token, dan pihak lain di industri.
Sejumlah perusahaan dan jaringan turut berkontribusi dalam upaya ini:
Tether (USDT): Melaporkan telah membekukan lebih dari $1,567 miliar yang terkait dengan insiden tersebut. Analisis selanjutnya mengidentifikasi USDT tambahan yang dibatasi di berbagai alamat.
Circle (USDC): Membekukan sekitar $823 juta USDC yang terkait dengan insiden tersebut.
Ripple (RLUSD): Mengonfirmasi bahwa mereka memantau insiden tersebut dan secara aktif membekukan dana yang terdampak.
Arbitrum: Dewan Keamanannya melakukan tindakan untuk membekukan sekitar $30,5 juta yang terkait dengan eksploitasi tersebut.
Penerbit dan mitra lainnya: Aset tambahan, termasuk USD1, FDUSD, dan token yang didukung emas, dikenai pembekuan atau pembatasan lainnya.
Mengapa pembekuan penting
Stablecoin seperti USDT dan USDC dapat dibekukan oleh penerbitnya, yang memiliki kemampuan untuk membatasi transfer dari alamat tertentu. Hal ini membantu mencegah terduga penyerang memindahkan sebagian aset yang terdampak.
Dana pengguna aman!

Memang terlihat seperti peretasan terhadap Binance. Terima kasih atas pembekuan cepat dari Tether (~$971 juta) dan Circle (~$823 juta).

Saya sudah tidak mengelola Binance (.com), tetapi sebagai pemegang saham, saya berharap seluruh dana pengguna akan ditanggung sepenuhnya. https://t.co/oufpyNChxI
— CZ 🔶 BNB (@cz_binance) October 29, 2026
Bitcoin dan Ether tidak memiliki penerbit terpusat dengan kemampuan yang sama untuk memasukkan alamat ke daftar hitam. Pemulihannya lebih bergantung pada pelacakan transaksi, kerja sama dengan bursa dan perantara, serta tindakan hukum.
Penting untuk membedakan aset yang dibekukan dari dana yang dipulihkan. Mata uang kripto yang dibekukan mungkin tetap tidak dapat diakses sementara penyelidik memastikan kepemilikan dan menentukan cara pengembaliannya secara hukum.
Kami mengetahui adanya perbedaan angka yang beredar di publik mengenai jumlah yang dibekukan, termasuk penyebutan $1,8 miliar.

Untuk memperjelas, total terverifikasi yang saat ini dibekukan adalah $2,54 miliar. Angka ini dapat terus meningkat saat tim kami bekerja sama erat dengan penegak hukum,… pic.twitter.com/Kx68qptfXk
— Binance (@binance) October 29, 2026
7. Apa yang Terjadi pada Dana yang Dicuri?
Penyelidik blockchain melacak dana yang berpindah melalui Ethereum, Bitcoin, Tron, Solana, XRP Ledger, dan beberapa jaringan layer-2.
Sebagian aset dikonversi menjadi mata uang kripto lain melalui swap dan dipindahkan ke berbagai alamat. Aktivitas yang dilaporkan mencakup transaksi yang melibatkan Ether dan TRX, serta interaksi dengan bursa terdesentralisasi dan layanan blockchain lainnya.
Pergerakan ini mempersulit pemulihan, meskipun catatan blockchain publik memungkinkan penyelidik melacak transaksi dan mengidentifikasi hubungan antar dompet.
Pergerakan dana tidak serta-merta berarti penyerang berhasil mencairkannya. Hingga 30 Oktober, tujuan akhir seluruh aset yang terdampak belum diketahui.
8. Apa yang Terjadi pada Pelanggan Binance?
Apakah dana pelanggan hilang?
Binance menyatakan bahwa dana pelanggan tetap aman dan berkomitmen untuk menanggung seluruh kerugian melalui dana SAFU dan dana perusahaan. Bursa tersebut juga dilaporkan telah mencadangkan dana perusahaan sebesar $6,34 miliar untuk menanggung kerugian akibat insiden ini, yang menegaskan komitmennya untuk melindungi pelanggan.
Komitmen ini penting bagi pelanggan, tetapi pelaksanaannya perlu dinilai melalui bukti cadangan terbaru yang dijanjikan bursa dan pengungkapan selanjutnya.
Apakah penarikan dana terdampak?
Binance untuk sementara menghentikan setoran dan penarikan saat melakukan pemeriksaan keamanan.
Dalam pembaruan tanggal 30 Oktober, bursa tersebut mengatakan bahwa setoran telah beroperasi normal, sementara penarikan masih dihentikan selama perombakan keamanan pada layanan penarikan dan alamat terkait. Binance memperkirakan penarikan akan kembali beroperasi dalam 48 jam.
Bagaimana dengan perdagangan?
Perdagangan Binance Alpha serta layanan pembelian instan dan pemasaran prediksi tertentu yang terkait dan menggunakan dana dari dompet spot juga dihentikan sementara.
Bursa tersebut mengatakan bahwa layanan ini akan kembali beroperasi setelah masalah keamanan teratasi. Pembatasan tersebut merupakan bagian dari langkah pencegahan yang lebih luas.
9. Respons Binance dan Dukungan Seluruh Industri
Respons Binance mencakup langkah-langkah keamanan internal serta kerja sama dengan perusahaan di seluruh industri mata uang kripto.
Changpeng Zhao (CZ), salah satu pendiri dan mantan CEO Binance, meyakinkan pengguna bahwa dana mereka aman. Ia juga mengapresiasi karyawan yang bekerja semalaman untuk menangani insiden tersebut dan berterima kasih kepada para pelaku industri, termasuk pesaing, atas bantuan mereka.
Yi He, salah satu pendiri dan co-CEO Binance, berterima kasih kepada komunitas atas dukungannya dan mengatakan tim sedang melakukan pemeriksaan keamanan sebelum memulihkan layanan penarikan.
Respons bursa tersebut berfokus pada:
Mencabut otorisasi yang terkait dengan alamat terdampak.
Membatasi sementara layanan yang terdampak.
Bekerja sama dengan penegak hukum dan perusahaan intelijen blockchain.
Berkoordinasi dengan penerbit token dan mitra industri untuk membekukan aset.
Memperkuat layanan penarikan dan alamat terkait.
Menyiapkan laporan teknis pascainsiden yang terperinci.
Menerbitkan bukti cadangan terbaru setelah perbaikan.
Tether, Circle, Ripple, dan Arbitrum juga berkontribusi dalam respons melalui pembatasan aset dan langkah-langkah pembekuan. Perusahaan intelijen blockchain terus melacak transaksi dan mengidentifikasi alamat terkait.
Upaya terkoordinasi ini menunjukkan bagaimana bursa, penerbit token, jaringan blockchain, dan penyelidik dapat bekerja sama selama insiden keamanan besar.
10. Mengapa Insiden Ini Penting bagi Industri Kripto yang Lebih Luas
Insiden ini menyoroti risiko yang terkait dengan akses istimewa karyawan dan sistem penarikan internal.
Bahkan ketika kunci privat dompet tetap aman, layanan internal yang disusupi dapat membuka peluang untuk melakukan transaksi tanpa izin. Karena itu, keamanan perangkat karyawan, izin akses, dan sistem persetujuan penarikan sama pentingnya dengan perlindungan kunci privat.
Insiden ini juga menimbulkan pertanyaan tentang perlindungan yang digunakan bursa untuk mencegah sistem internal yang disusupi menyetujui penarikan besar secara mandiri.
Kontrol akses karyawan yang lebih ketat, validasi transaksi independen, batas penarikan, dan pemantauan waktu nyata dapat membantu mengurangi risiko insiden serupa.
Bagi industri secara luas, insiden ini menjadi pengingat bahwa keamanan bursa tetap merupakan risiko besar meskipun jaringan blockchain yang mendasarinya terus beroperasi normal.
11. Dampak Pasar dan Pertanyaan yang Belum Terjawab
Insiden ini meningkatkan ketidakpastian di pasar mata uang kripto. Laporan pada saat itu menunjukkan Bitcoin turun di bawah $77.000, disertai penurunan Ether dan aset lainnya. Meskipun kekhawatiran keamanan mungkin turut menekan pasar, pergerakan harga tersebut tidak dapat sepenuhnya dikaitkan dengan insiden Binance.
Sejumlah pertanyaan penting juga masih belum terjawab:
Bagaimana laptop engineer DevOps tersebut disusupi?
Bagaimana penyerang memperoleh akses yang cukup ke sistem penarikan?
Berapa banyak mata uang kripto yang terdampak pada akhirnya akan berhasil dipulihkan?
Apa yang akan diungkapkan investigasi teknis final tentang serangan tersebut?
Apakah bukti cadangan terbaru akan menunjukkan bahwa aset pelanggan tetap didukung secara memadai?
Kapan semua layanan yang terdampak akan kembali normal?
Prioritas langsung Binance adalah menyelesaikan perombakan keamanan, memulihkan penarikan dengan aman, terus berkoordinasi dengan para penyelidik, dan menerbitkan laporan teknis pascainsiden.
12. Penilaian Akhir
Kami bekerja tanpa henti untuk menyelesaikan masalah ini. Binance akan menanggung seluruh kerugian.

Sebagai tindakan pencegahan, semua setoran dan penarikan untuk sementara dihentikan sementara tim kami melakukan pemeriksaan keamanan, membekukan dana, dan bekerja sama dengan penegak hukum.

Kami bekerja sepanjang waktu dan akan… pic.twitter.com/zufWJ6V05D
— Binance (@binance) October 30, 2026
Insiden Binance merupakan kegagalan keamanan bursa besar dengan perkiraan dampak sekitar $6,3 miliar. Temuan awal menunjukkan bahwa infrastruktur internal yang disusupi mungkin memungkinkan penarikan tanpa izin tanpa kebocoran langsung kunci privat dompet.
Pembekuan aset sekitar $3 miliar yang dilakukan secara terkoordinasi menunjukkan pentingnya kerja sama seluruh industri dalam investigasi mata uang kripto. Namun, jumlah akhir yang berhasil dipulihkan, identitas pelaku, dan metode serangan yang tepat masih dalam penyelidikan.
Komitmen Binance untuk menanggung seluruh kerugian memberikan ketenangan kepada pelanggan, tetapi kredibilitas jangka panjang bursa tersebut akan bergantung pada pemulihan penarikan secara aman, penerbitan bukti cadangan terbaru, dan penjelasan teknis yang transparan.
Insiden ini sebaiknya dipandang sebagai pelanggaran keamanan besar yang masih diselidiki, bukan sebagai bukti bahwa dana pelanggan telah hilang secara permanen atau bahwa semua aset terdampak telah dipulihkan. Laporan teknis final, angka pemulihan yang dapat diverifikasi secara independen, dan pemulihan layanan normal akan menjadi perkembangan terpenting untuk dicermati.