Binance menjadi korban peretasan paling mengerikan yang pernah terjadi, dengan kerugian finansial sebesar 6,3 miliar dolar.

Binance menyatakan bahwa dana yang dicuri akan dipulihkan dari SAFU mereka. Kabar melegakannya, Binance mengumumkan bahwa perdagangan akan kembali beroperasi dalam waktu 48 jam.

Bagaimana peretasan ini terjadi?

Peretas menargetkan seorang insinyur DevOps Binance dan mengirimkan tawaran pekerjaan melalui LinkedIn. Kemudian, ia diminta mengunggah sebuah file untuk wawancara. Begitu ia melakukannya, malware masuk ke laptop resminya dan seluruh akses jatuh ke tangan peretas.

Yang mengejutkan, peretas tidak mencuri kata sandi atau kunci privat. Mereka menyusup ke kontainer layanan yang tersimpan di dalam Binance. Itu adalah sistem yang memungkinkan permintaan penarikan dana pelanggan dari Binance disetujui secara otomatis.

Kemudian, peretas menyisipkan kode perintah mereka sendiri dan membuat penarikan palsu disetujui. Setelah itu, mereka mengirim 50 permintaan penarikan. Binance awalnya tidak menyadarinya. Akibatnya, dalam waktu 20 menit, mereka mencuri 6,3 miliar dolar dari hot wallet Binance melalui 10 jaringan berbeda.

Saat proses ini berlangsung, analis pelacak on-chain melihat adanya transaksi bernilai miliaran dolar tanpa pengumuman sebelumnya (transaksi yang luar biasa besar memerlukan verifikasi terlebih dahulu dari Binance). Mereka segera mengirimkan peringatan. Tim keamanan kemudian mengikuti prosedur “tombol merah besar” dan menghentikan semua transaksi.

Setelah sebagian besar dana dipindahkan ke USDT dan USDC, atas permintaan Binance, kedua perusahaan mengunci 1,6 miliar dolar dalam Tether dan 800 juta dolar dalam USDC milik Circle secara on-chain. Akibatnya, 3,3 miliar dolar tertahan. Peretas tidak bisa mengambil uang ini. Sejumlah dana juga berhasil dibekukan melalui jaringan Ripple dan Arbitrum.

Saat ini, FBI dan FOJ bersama-sama menangani kasus ini, dan dompet-dompet peretas telah dimasukkan ke daftar hitam di semua bursa di seluruh dunia. Jadi, begitu dana masuk ke bursa-bursa tersebut, dana itu akan langsung dibekukan.

Tim forensik blockchain tangguh seperti Chainalysis dan TRM Labs terus melacak transaksi-transaksi tersebut.

Sejauh yang saya tahu, bagaimana para peretas bisa mencairkan uang ini?

Mereka akan mengirim uang ke Tornado Cash atau layanan mixer sejenis. Teknologi ini akan mencampur uang hasil peretasan dengan kripto milik jutaan orang lainnya, lalu menyebarkannya sehingga pelacakannya menjadi lebih sulit.

Selain itu, mereka bisa membeli token XMR dengan dolar. Token ini cukup sulit dan rumit untuk dilacak.

Mereka juga bisa mengirimkannya ke bursa-bursa kecil yang tidak mewajibkan KYC. Mereka bisa mengirimnya dalam bentuk dolar atau bitcoin, lalu membayar komisi tertentu untuk menukarkannya menjadi emas.

Sebelumnya pernah terjadi bursa mencapai kesepakatan dengan peretas. Mereka meminta pengembalian 80–90% dana, lalu memberikan 10–20% secara sah sebagai hadiah bounty, sekaligus memperbaiki kelemahan sistem mereka.

Salah satu masalah besar blockchain adalah jejak digital tetap tertinggal setelah transaksi dilakukan. Siapa pun yang mengira bisa melakukan kejahatan dengan kripto lalu lolos akan tertangkap. Bahkan setelah 5–10 tahun, data masih bisa ditemukan dari jejak-jejak ini.

Para peretas berhasil memindahkan 3 miliar dolar. Mereka tidak akan memindahkan uang ini sekarang juga. Karena itu, mereka sering menunggu selama 5–7 tahun. Namun, jika korbannya adalah klien kuat seperti Binance, kemungkinan tertangkap jauh lebih besar. Begitu mereka mencoba memindahkan uang, perusahaan pelacak akan diam-diam mengikuti pergerakannya dan menangkap mereka pada waktunya. Dalam kasus-kasus besar peretasan blockchain di masa lalu, sebagian besar peretas telah tertangkap.

Ada satu hal lagi yang saya pikirkan: jika pemerintah Korea Utara ada kaitannya dengan ini, satu sen pun dari 3 miliar dolar itu tidak akan berhasil dipulihkan. Bahkan jika para peretas teridentifikasi, Korea Utara tidak akan menyerahkan mereka karena Binance tidak diizinkan beroperasi di sana.

Kejadian ini akan mengurangi kepercayaan pengguna dan mengurangi pamor koin BNB di pasar. Karena itu, pihak berwenang akan berusaha menyelesaikannya dengan cepat. Jika tidak, Binance perlahan-lahan akan tertinggal dalam persaingan.