Pada malam 29 Oktober 2026, Binance, bursa mata uang kripto terbesar di dunia, mengalami pencurian siber terbesar sepanjang sejarah. Menurut data dari sejumlah lembaga analisis blockchain, termasuk TRM Labs, Chainalysis, dan Elliptic, dalam waktu sekitar 20 menit para penyerang menguras aset senilai sekitar 6,3 hingga 6,4 miliar dolar AS dari dompet panas Binance, melintasi setidaknya 10 blockchain. Skala pencurian ini jauh melampaui kasus peretasan Bybit pada 2025 yang menyebabkan kerugian sebesar 1,5 miliar dolar AS.
Penyelidikan awal Binance menyebutkan bahwa insiden ini mungkin bermula dari peretasan laptop seorang insinyur DevOps. Peretas kemudian masuk ke kontainer layanan dan mengirimkan transaksi penarikan tanpa izin. Binance menegaskan bahwa sejauh ini belum ditemukan kebocoran kunci privat dompet. Penyelidikan selanjutnya menemukan “lebih banyak titik penyusupan”, dan menyatakan bahwa insiden ini bukanlah aksi satu orang dengan satu klik. Binance telah berjanji mengganti seluruh kerugian pengguna menggunakan dana SAFU dan dana perusahaan. Aset senilai sekitar 3 miliar dolar AS telah dibekukan di blockchain.
I. Persiapan Berlangsung Setidaknya 36 Jam, Menunjukkan Tingkat Organisasi yang Tinggi
Analisis on-chain TRM Labs menunjukkan bahwa serangan ini bukanlah tindakan spontan:
• Mulai pagi 28 Oktober, penyerang mengoperasikan dompet yang menerima dana dalam jumlah kecil sebanyak tiga kali dari Tornado Cash.
• Pada pagi 29 Oktober, kode serangan versi pertama diterapkan dan diuji pada dua dompet.
• Beberapa waktu kemudian pada hari yang sama, versi final dilatih pada dompet ketiga, lalu dana uji dikirim kembali.
• Sekitar 4 jam setelah latihan selesai, rangkaian kode yang sama dipasang pada dompet panas Binance.
Di Ethereum, penyerang menggunakan mekanisme delegasi EIP-7702 dan menyiapkan sebelumnya 50 otorisasi prapenandatanganan dengan nonce berurutan, untuk memastikan salah satunya berhasil berlaku. Tiga menit kemudian, penyapuan dompet secara besar-besaran dimulai. Proses «uji dahulu, latihan, lalu pengurasan besar-besaran» ini sangat mirip dengan sejumlah kasus sebelumnya yang dikaitkan dengan organisasi terkait Korea Utara.
II. Aliran Dana dan Atribusi
TRM Labs dan Chainalysis sama-sama mengaitkan kasus ini dengan «tingkat keyakinan tinggi» kepada unit peretas elit Korea Utara, TraderTraitor (cabang terkait Lazarus Group). Dasar utamanya mencakup metode persiapan, pola pendanaan melalui Tornado Cash, serta ciri penarikan dana secara serentak di berbagai blockchain, yang sesuai dengan kasus Bybit 2025 (yang oleh FBI telah dikaitkan dengan kelompok yang sama).
Yang lebih menarik, penyelidik on-chain ZachXBT dan Chainalysis menemukan bahwa sebagian dana Binance yang dicuri, setelah melalui THORChain, mengalir ke alamat yang sama dengan dana sekitar US$388 juta yang dicuri dari Bitget pada September 2026. Kasus Bitget sebelumnya juga telah dikaitkan oleh berbagai pihak dengan organisasi yang sama.
III. Waktu Transaksi yang Tidak Biasa di Pasar Opsi
Inilah aspek yang paling menarik perhatian saat ini. Menurut Nicolas Quatravaux, kepala EMEA di Paradigm (jaringan likuiditas institusional), kepada CoinDesk:
• Transaksi blok opsi put besar pertama terjadi pada pukul 20.38 UTC, sekitar 15 menit setelah arus keluar dana pertama dari dompet Binance, saat berita tersebut belum dipublikasikan.
• Transaksi tersebut berupa pembelian 250 kontrak opsi put BTC yang jatuh tempo pada 31 Oktober dengan harga kesepakatan US$78.000 (nilai nosional sekitar US$20 juta).
• Tiga menit kemudian, kontrak yang sama dalam jumlah yang sama kembali diperdagangkan, dengan pembeli membayar premi sekitar 35% lebih tinggi.
• Transaksi blok opsi BTC dengan nilai nosional sekitar US$590 juta dilakukan Paradigm dalam 8 jam setelah kejadian, dengan kecenderungan bearish yang jelas.
• Aktivitas beli terutama terkonsentrasi pada kisaran harga mendekati pasar US$74.000–78.000, dan periode paling aktif bahkan terjadi sebelum Binance mengeluarkan pernyataan.
Pembelian put jangka pendek bernilai besar yang muncul setelah dana mulai mengalir keluar secara on-chain, tetapi sebelum berita tersebar luas, bisa jadi merupakan lindung nilai cepat oleh trader profesional yang melihat transfer dana luar biasa besar, atau bisa juga merupakan langkah yang diambil oleh pihak yang telah mengetahui informasi sebelumnya. Saat ini belum ada bukti publik yang secara langsung membuktikan kemungkinan kedua, tetapi rentang waktunya memang sangat sempit.
IV. Pertanyaan yang Masih Perlu Dijelaskan
• Bagaimana laptop insinyur itu diretas?
• Apa detail teknis dari «titik masuk tambahan» tersebut?
• Bagaimana rangkaian lengkap penyalahgunaan sistem penandatanganan?
• Siapa pembeli dan dari mana sumber dana untuk pembelian opsi yang sangat awal itu?
• Ke mana aliran dana sekitar US$2,4 miliar yang tidak dibekukan (terutama ETH dan BTC) selanjutnya?
Binance menyatakan akan menerbitkan laporan teknis terperinci setelah penyelidikan selesai, serta memperbarui Proof of Reserves.
Peristiwa ini menunjukkan ciri-ciri organisasi dan perencanaan sebelumnya yang sangat matang, baik dari segi persiapan teknis, tempo pelaksanaan, maupun keterkaitan dana dengan kasus sebelumnya. Waktu transaksi yang tidak biasa di pasar opsi merupakan aspek yang paling mencolok saat ini, sekaligus paling sulit dijelaskan sepenuhnya sebagai kebetulan belaka. Hal ini belum tentu merupakan bukti pasti perdagangan orang dalam, tetapi jelas menjadi tanda bahaya yang perlu terus dicermati.
Di pasar mata uang kripto, keamanan dan transparansi informasi selalu menjadi hal utama. Peristiwa ini kembali mengingatkan kita bahwa pengendalian akses internal bursa, infrastruktur penandatanganan, serta perilaku perdagangan pasar sebelum dan sesudah peristiwa besar, semuanya patut terus diperhatikan.
Menurut Anda, hal yang paling perlu ditelusuri lebih jauh dalam peristiwa ini adalah celah teknis atau kebetulan waktunya? Silakan tinggalkan komentar di bawah untuk berdiskusi.
#幣安 #Binance #加密貨幣 #安全事件 #鏈上分析
