Binance mengalami pelanggaran keamanan dengan kerugian diperkirakan mencapai $6,3 miliar pada 29 Oktober 2026, dalam insiden yang oleh penyelidik blockchain disebut sebagai pencurian mata uang kripto terbesar yang pernah tercatat. Bursa tersebut menghentikan penarikan, berjanji menanggung kerugian, dan mulai bekerja sama dengan mitra industri untuk membekukan aset yang dicuri.

Perusahaan intelijen blockchain TRM Labs memperkirakan bahwa sekitar $6,36 miliar keluar dari dompet Binance melalui sepuluh blockchain, dengan sebagian besar transfer berlangsung dalam kurun waktu sekitar 20 menit. Dengan tingkat keyakinan tinggi, perusahaan itu mengaitkan serangan tersebut dengan unit peretas TraderTraitor dari Korea Utara.

Penyelidikan Binance masih berlangsung. Perusahaan awalnya menunjuk laptop karyawan yang disusupi, tetapi kemudian mengungkapkan adanya titik pembobolan tambahan. Bagi pelanggan, pertanyaan mendesak berkaitan dengan akses untuk melakukan penarikan, penggantian aset yang terdampak, dan apakah bursa tersebut telah sepenuhnya mengatasi penyusupan itu.

Berapa Banyak yang Dicuri dalam Peretasan Binance?

Perkiraan TRM menunjukkan bahwa insiden ini lebih dari empat kali lipat jumlah sekitar $1,5 miliar yang dicuri dari Bybit pada Februari 2025, yang sebelumnya merupakan pencurian kripto terbesar yang tercatat.

Ethereum menyumbang sekitar $3,79 miliar dari dana yang keluar dari Binance. Sebanyak $1,47 miliar lainnya keluar dalam bentuk Bitcoin, sementara sekitar $628 juta diambil melalui Tron. Jaringan lain yang terdampak mencakup XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base, dan Polygon. Ini adalah total di tingkat jaringan: angka Ethereum mencakup beberapa token, bukan hanya ETH.

Perkiraan Binance sekitar $6,3 miliar dan perhitungan TRM yang lebih presisi menggambarkan insiden umum yang sama. Total dalam dolar dapat berbeda karena penyelidik menggunakan snapshot harga yang berbeda, mengidentifikasi transfer tambahan, atau menyesuaikan aset yang disertakan.

Skala pencurian juga perlu dibedakan dari kerugian finansial pada akhirnya. Sebagian aset telah dibekukan, dan pemulihan lebih lanjut mungkin dilakukan. Namun, pembekuan token curian tidak otomatis mengembalikannya kepada Binance atau menyelesaikan kewajiban kepada pelanggan.

Penyelidik Mengaitkan Serangan Ini dengan Korea Utara

TRM mengaitkan operasi tersebut dengan TraderTraitor berdasarkan bukti blockchain dan intelijen yang dihimpun di luar blockchain. Penilaiannya lebih kuat daripada rumor media sosial tanpa bukti, meskipun tetap merupakan atribusi dari perusahaan intelijen swasta.

CEO Chainalysis, Jonathan Levin, juga mengidentifikasi TraderTraitor sebagai pelaku yang paling mungkin. Menurut laporan tentang penilaiannya, penyelidik mengamati dana yang terkait dengan peretasan Bitget pada September dicampur dengan aset yang dicuri dari Binance. Penyelidik blockchain ZachXBT secara terpisah menunjuk Lazarus Group sebagai penyerang yang paling mungkin.

Penilaian ini menempatkan insiden tersebut dalam pola yang lebih luas dari pencurian mata uang kripto yang diduga dilakukan Korea Utara. Namun, ini tidak berarti Binance telah mengidentifikasi para pelaku secara meyakinkan.

Pada saat laporan yang dikutip diterbitkan, Binance belum mengonfirmasi secara terbuka bahwa Korea Utara bertanggung jawab. Bursa tersebut menyatakan bahwa mereka bekerja sama dengan penegak hukum dan pakar industri.

Bagi pembaca yang mengikuti penyelidikan, atribusi pelaku dan penyebab teknis adalah dua hal yang berbeda. Mengidentifikasi kelompok yang dicurigai tidak menjelaskan secara pasti bagaimana setiap sistem yang disusupi diakses atau kontrol keamanan mana yang gagal.

Binance Menemukan Titik Pembobolan Lain Selain Laptop Karyawan

Binance awalnya menduga penyerang telah menyusupi laptop seorang insinyur DevOps, mengakses kontainer layanan internal, dan mengirimkan transaksi penarikan tanpa izin. Dalam pernyataan awalnya, Binance mengatakan tidak menemukan bukti bahwa kunci privat dompet bocor. coindesk.com

Perusahaan kemudian memperluas penjelasan tersebut:

‘Penyelidikan awal kami menunjukkan bahwa insiden keamanan ini mungkin melibatkan laptop yang disusupi. Namun, penyelidikan lanjutan kami menemukan titik-titik pembobolan tambahan.’

Pembaruan itu berarti teori tentang laptop tidak boleh disajikan sebagai penjelasan yang lengkap dan final. Binance belum mengungkapkan secara terbuka seluruh detail insiden tersebut.

Analisis teknis TRM menunjukkan kemungkinan adanya penyusupan pada infrastruktur penandatanganan hot wallet bursa tersebut. Di Ethereum, penyelidik mengidentifikasi mekanisme otorisasi yang memungkinkan kode yang dikendalikan penyerang mengarahkan aktivitas dompet. Di jaringan lain, dana dipindahkan melalui transaksi bertanda tangan biasa.

Perbedaan ini penting: transfer tanpa izin dapat terjadi jika penyerang memanipulasi sistem yang menyetujui transaksi, bahkan tanpa mengungkap kunci privat ke publik. Karena itu, penyelidikan harus memeriksa akses ke layanan internal sekaligus kontrol yang mengatur persetujuan transaksi.

Sekitar $3 Miliar Dibekukan saat Binance Berjanji Menanggung Kerugian

Binance menyatakan bahwa aset terdampak senilai sekitar $3 miliar telah dibekukan melalui kerja sama dengan para mitra. Perkiraan independen yang diterbitkan pada tahap pemeriksaan sebelumnya mendekati $2,7 miliar, mencerminkan perbedaan waktu dan metode penghitungan.

Angka awal yang diberikan untuk Tether dan Circle masing-masing sekitar $971 juta dalam USDT dan $823 juta dalam USDC. Angka tersebut sebaiknya dianggap sebagai gambaran awal: laporan berikutnya menyebutkan bahwa total aset Tether yang dibekukan jauh lebih besar.

Penerbit stablecoin dapat membatasi transfer yang melibatkan token mereka. Bitcoin dan Ether asli tidak memiliki mekanisme pembekuan setara yang dioperasikan oleh penerbit. Hal ini membuat pemulihan lebih rumit, meskipun bukan berarti pelacakan atau penyitaan pada akhirnya mustahil dilakukan.

Binance berjanji menanggung kerugian menggunakan sumber daya perusahaan dan Secure Asset Fund for Users, yang dikenal sebagai SAFU. Pendiri Changpeng Zhao juga menyampaikan keyakinannya bahwa pengguna akan mendapat penggantian penuh, sembari menegaskan bahwa ia tidak lagi mengelola bursa tersebut.

Menurut pernyataan 30 Oktober yang disertakan dalam artikel ini, Binance mencadangkan dana perusahaan lebih dari $6,34 miliar. Binance mengatakan bahwa $5 miliar sudah disimpan dalam bentuk aset token tertentu yang terdampak, sementara pembelian sisanya dilakukan melalui pasar dan saluran over-the-counter.

Pernyataan itu menjelaskan pendanaan untuk mengganti aset, bukan pemulihan $6,34 miliar dari penyerang. Binance mengatakan likuiditas token yang terbatas dan waktu penyelesaian transaksi dapat memperlambat prosesnya.

Kapan Penarikan Binance Akan Dilanjutkan?

Dalam pembaruan penyelidikan pada 30 Oktober, Binance mengatakan bahwa mereka masih sesuai jadwal untuk melanjutkan penarikan dalam jangka waktu 45 jam yang telah ditetapkan. Perkiraan itu dihitung sejak pembaruan tersebut, bukan sejak pelanggan membaca pengumumannya.

Dalam pembaruan tersebut, bursa mengatakan bahwa deposit tidak terdampak dan arus keluar tanpa izin telah berhenti setelah penarikan dijeda. Pembukaan kembali masih berupa perkiraan jadwal, bukan konfirmasi bahwa penarikan sudah dilanjutkan.

Pasar memang turun setelah berita tersebut. Associated Press melaporkan bahwa Bitcoin turun 3,2% hingga di bawah $79.000 pada Kamis malam. Gambaran sesaat ini tidak membuktikan bahwa mata uang kripto secara keseluruhan turun 2–4% atau bahwa insiden tersebut hanya berdampak kecil terhadap pasar.

Tonggak penting berikutnya adalah konfirmasi bahwa penarikan dapat dilakukan, selesainya pembelian aset pengganti, dan penjelasan terperinci tentang pembobolan tersebut. Komitmen penggantian Binance mengatasi kekurangan finansial; memulihkan kepercayaan pelanggan juga memerlukan bukti bahwa sistem di balik transaksi tanpa izin telah diamankan.