Bursa mata uang kripto Binance bekerja sama dengan Biro Investigasi Federal Amerika Serikat (FBI) untuk memulihkan aset senilai sekitar US$3 miliar yang dibekukan dalam kasus pencurian kripto terbesar dalam sejarah. Seorang sumber yang mengetahui situasi tersebut mengatakan kepada media bahwa Binance telah menyisihkan lebih dari US$6,34 miliar dari dana perusahaan untuk menutupi kerugian. Sebanyak US$5 miliar di antaranya berupa aset yang sepenuhnya cocok dengan token yang dicuri, sementara sisanya sedang dilengkapi melalui pasar dan jalur perdagangan over-the-counter (OTC).

Serangan yang terjadi pada 29 Oktober pukul 20.05 UTC ini memindahkan sekitar US$6,36 miliar dari alamat yang dikendalikan Binance dalam waktu sekitar 20 menit, melintasi 10 blockchain. Perusahaan analisis blockchain TRM Labs menyimpulkan dengan tingkat keyakinan tinggi bahwa serangan tersebut dilakukan oleh kelompok peretas Korea Utara TraderTraitor—yang sebelumnya diidentifikasi FBI sebagai dalang pencurian US$1,5 miliar dari Bybit pada Februari 2025. Dalam pernyataan resminya pada 30 Oktober, Binance mengonfirmasi bahwa sekitar US$3 miliar telah dibekukan oleh mitra industri, dan pihaknya bekerja sama dengan lembaga penegak hukum untuk memulihkannya. Binance juga berjanji bahwa seluruh dana pengguna pada akhirnya akan diverifikasi secara terbuka melalui Proof of Reserves (PoR).

20 Menit, 10 Blockchain: Bagaimana Sistem Penandatanganan Hot Wallet Dibobol

Menurut data TRM Labs, mulai pukul 20.05 UTC pada 29 Oktober, penyerang memindahkan dana senilai sekitar US$6,36 miliar dari alamat yang dikendalikan Binance ke satu alamat penyerang dalam kurun waktu sekitar 20 menit, melibatkan 10 blockchain. Ini merupakan pencurian mata uang kripto terbesar yang pernah tercatat, melampaui kerugian US$1,5 miliar yang dialami Bybit pada Februari 2025 dan jauh melebihi pencurian US$625 juta dari sidechain Ronin milik Axie Infinity pada Februari 2022.

Dalam unggahan resmi di X, Binance menyatakan bahwa penyelidikan awal "menunjukkan insiden keamanan ini mungkin melibatkan laptop seorang engineer DevOps yang diretas". Penyerang memanfaatkannya untuk mengakses kontainer layanan dan mengirimkan transaksi penarikan tanpa izin. Bursa tersebut juga menegaskan bahwa tidak ditemukan indikasi kebocoran kunci privat dompet. Detail ini mengarah pada celah kontrol akses dalam proses penandatanganan hot wallet, bukan kegagalan sistem penyimpanan kunci yang mendasar—penyerang memperoleh "wewenang untuk mengirimkan transaksi", bukan "kunci untuk membuat tanda tangan".

Analisis TRM Labs memberikan gambaran serangan yang lebih lengkap: persiapan penyerang dimulai setidaknya 36 jam sebelumnya. Mereka terlebih dahulu menguji kode pada dua dompet dan berlatih pada dompet ketiga, lalu menunggu sekitar 4 jam sebelum melancarkan serangan utama. Sumber dana awal alamat penyerang dapat ditelusuri ke dana yang dimasukkan melalui Tornado Cash pada pagi hari sebelum serangan. Jejak ini menunjukkan bahwa serangan tersebut telah dilatih dengan matang dan dikoordinasikan untuk menyasar sistem penandatanganan hot wallet multichain, bukan insiden tak disengaja akibat satu karyawan melakukan kesalahan. Bagi bursa, pelajaran sesungguhnya bukan "siapa yang mengeklik tautan berbahaya", melainkan mengapa persetujuan multisig, batas penarikan, dan pemantauan perilaku mencurigakan semuanya gagal pada jendela waktu yang sama.

Di Balik Pembekuan US$3 Miliar: "Rem Darurat" Penerbit Stablecoin

Dari dana senilai US$6,36 miliar yang dipindahkan, sekitar US$3 miliar telah dibekukan. Berdasarkan cuplikan data TRM Labs pada 31 Oktober pukul 00.30 UTC, sekitar US$2,7 miliar terutama dibekukan oleh penerbit stablecoin—termasuk Tether, Circle, Ripple, dan World Liberty Financial. Penerbit ini dapat membekukan stablecoin di alamat tertentu pada blockchain, yang ibarat menekan "rem darurat" di jalur perpindahan dana. Binance kemudian memperbarui jumlah yang dibekukan menjadi sekitar US$3 miliar.

Dalam pernyataannya, Binance dengan jelas menyatakan: "Saat ini, US$3 miliar telah dibekukan. Kami berterima kasih kepada mitra industri kami. Kami bekerja sama dengan para mitra dan aparat penegak hukum untuk memulihkan aset yang dibekukan." Dana ini belum termasuk dalam kumpulan dana perusahaan senilai US$6,34 miliar yang disisihkan Binance—bursa tersebut menegaskan bahwa angka yang disisihkan "tidak mencakup aset yang dibekukan atau dilindungi, yang masih dalam proses pemulihan dan verifikasi". Dengan kata lain, jika aset senilai US$3 miliar yang dibekukan berhasil dipulihkan dan dikembalikan kepada pengguna, dana perusahaan yang benar-benar perlu digunakan Binance mungkin jauh lebih kecil dari US$6,34 miliar.

Sisa sekitar US$2,4 miliar masih berada dalam penguasaan penyerang dalam bentuk Ethereum (ETH) dan Bitcoin (BTC), termasuk lebih dari 420.000 ETH dan 18.270 BTC. Karena kedua aset ini tidak memiliki mekanisme pembekuan yang dapat diterapkan oleh penerbit, pemulihannya jauh lebih sulit dibandingkan stablecoin dan biasanya bergantung pada pelacakan blockchain oleh aparat penegak hukum, kerja sama bursa, serta penyitaan melalui proses hukum. Hal ini juga menjelaskan mengapa Binance perlu melibatkan aparat penegak hukum seperti FBI—stablecoin dapat dibekukan oleh penerbitnya, tetapi aset asli hanya dapat disita oleh aparat penegak hukum.

Dugaan Keterlibatan Korea Utara: Rantai Atribusi TraderTraitor dan Kasus Bybit

TRM Labs mengaitkan serangan ini dengan tingkat keyakinan tinggi kepada TraderTraitor, sebuah kelompok peretas yang terkait dengan Korea Utara. Pada Februari 2025, FBI secara terbuka menyatakan bahwa kelompok tersebut bertanggung jawab atas pencurian US$1,5 miliar dari Bybit. Jika atribusi kali ini akhirnya dikonfirmasi oleh aparat penegak hukum, ini akan menjadi tahun kedua berturut-turut kelompok peretas Korea Utara melancarkan pencurian kripto bernilai miliaran dolar, sekaligus menunjukkan bahwa metode serangan terhadap hot wallet bursa terpusat berkembang dengan cepat.

Penyelidik blockchain ZachXBT memberikan petunjuk keterkaitan lain: dana yang dicuri dari Binance dan dana dari pencurian Bitget senilai US$388 juta pada September muncul di alamat yang sama setelah berpindah melalui protokol lintas rantai THORChain. "Kemungkinan besar pelaku yang sama berada di balik kedua insiden ini." Pencampuran dana lintas rantai dan penggabungan alamat merupakan taktik pencucian dana yang lazim digunakan kelompok peretas Korea Utara untuk mengaburkan aliran dana dan mempersulit pelacakan. THORChain, sebagai protokol likuiditas lintas rantai tanpa izin, ikut menjadi sorotan publik—laporan terkait menyebutkan bahwa token RUNE milik THORChain sempat naik 13% setelah kabar pencurian dari Binance.

Perlu dicatat bahwa Binance belum menyebut nama penyerang secara resmi dan hanya menyatakan sedang bekerja sama dengan aparat penegak hukum untuk mengidentifikasi pihak di balik serangan. Atribusi TRM Labs merupakan penilaian dari lembaga analisis pihak ketiga; konfirmasi akhir tetap memerlukan dukungan aparat penegak hukum atau dokumen pengadilan. Dalam insiden keamanan kripto, atribusi yang keliru dapat menimbulkan risiko diplomatik dan hukum. Inilah salah satu alasan bursa dan regulator biasanya bersikap hati-hati.

Komitmen Penggantian Dana Binance dan Ujian bagi PoR

Menghadapi kerugian yang mencetak rekor, Binance memilih menanggung seluruh kerugian. Bursa tersebut mengumumkan telah menyisihkan dana perusahaan lebih dari US$6,34 miliar untuk menutup kerugian. Aset senilai US$5 miliar di antaranya sudah sepenuhnya sesuai dengan token yang dicuri, sementara sekitar US$1,34 miliar sisanya sedang dibeli melalui pasar dan kanal OTC. Binance menjelaskan bahwa proses ini memerlukan waktu lebih lama karena likuiditas beberapa token rendah dan penyelesaian OTC membutuhkan waktu. Bursa tersebut juga menyatakan akan terus menggunakan sumber daya perusahaan untuk menutup kekurangan yang telah dikonfirmasi dan memberikan pembaruan yang telah diverifikasi lebih lanjut seiring kemajuan pemulihan.

Menurut data peringkat cadangan, Binance menempati posisi pertama di antara bursa kripto berdasarkan nilai aset dengan total US$134 miliar. Meski demikian, menggunakan dana perusahaan sebesar US$6,34 miliar sekaligus tetap merupakan ujian besar. Data DeFiLlama menunjukkan bahwa dalam 24 jam setelah insiden, Binance memproses arus keluar bersih sekitar US$6 miliar, mencerminkan tekanan penarikan dari pengguna dalam situasi ekstrem. Beberapa penarikan on-chain, seperti di Solana dan XRP, sempat dihentikan pada awal insiden, sementara penarikan BTC tetap dibuka. Bursa tersebut kemudian secara bertahap memulihkan layanannya.

Dalam pernyataannya, Binance berkomitmen: "Pada akhirnya, seluruh dana pengguna akan diverifikasi secara terbuka melalui Proof of Reserves kami." PoR akan menjadi tolok ukur utama untuk menguji apakah bursa benar-benar menutup kekurangan aset pengguna—terutama sebelum verifikasi kepemilikan aset senilai US$3 miliar yang dibekukan selesai, setiap pernyataan tentang "keamanan dana" perlu didukung bukti on-chain. Bagi industri ini, ujian tekanan yang sesungguhnya bukan apakah Binance mampu membayar, melainkan apakah PoR dapat memberikan transparansi yang bisa diverifikasi dalam situasi ekstrem.

Dampak bagi Industri: Arsitektur Hot Wallet, Pelacakan Lintas Rantai, dan Kerja Sama Regulator

Insiden ini kembali menyingkap risiko sistemis dalam pengelolaan hot wallet di bursa terpusat. Baik celah akses akibat laptop engineer DevOps yang diretas maupun kegagalan koordinasi sistem penandatanganan multichain menunjukkan bahwa kegagalan perlindungan di satu titik saja dapat memicu efek berantai lintas rantai. Bagi bursa, pemisahan cold wallet dan hot wallet, persetujuan multisig, batas penarikan, serta pemantauan perilaku mencurigakan bukan lagi pilihan, melainkan syarat untuk bertahan. Kemampuan penyerang memindahkan dana melintasi 10 blockchain dalam 20 menit juga menyoroti kompleksitas manajemen risiko bursa di era multichain—peringatan di satu blockchain mungkin tidak sempat mencegah penarikan di sembilan blockchain lainnya.

Efektivitas kerja sama penegak hukum sangat penting dalam insiden ini. Pada Februari 2022, Departemen Kehakiman AS mengumumkan bahwa FBI dan aparat penegak hukum lainnya membantu menyita 94.000 BTC, yang saat itu bernilai US$3,6 miliar. Dana tersebut terkait dengan pencurian dari bursa Bitfinex pada 2016. Kasus Bitfinex delapan tahun lalu membuktikan bahwa sekalipun dana telah dipindahkan selama bertahun-tahun, aparat penegak hukum masih dapat memulihkannya dalam jumlah besar melalui pelacakan blockchain dan upaya hukum. Apakah kerja sama Binance dengan FBI dapat mengulangi keberhasilan ini akan bergantung pada kemajuan verifikasi aset yang dibekukan dan efektivitas kerja sama hukum lintas negara.

Di pasar, insiden ini memicu gejolak berantai. Selain kenaikan singkat RUNE, pasar Bitcoin mengalami likuidasi sekitar US$1,6 miliar setelah insiden tersebut. Gejolak ini mengingatkan bahwa dampak insiden keamanan bursa tidak pernah terbatas pada platform yang terdampak, tetapi menyebar ke seluruh ekosistem kripto melalui protokol lintas rantai, rangkaian likuidasi, dan sentimen pasar.

Hal-hal yang perlu dipantau selanjutnya mencakup hasil verifikasi kepemilikan aset senilai US$3 miliar yang dibekukan, waktu pengungkapan dan cakupan laporan PoR Binance, konfirmasi resmi aparat penegak hukum mengenai identitas penyerang, serta apakah bursa akan mengumumkan rencana perbaikan sistem penandatanganan hot wallet yang lebih terperinci. Bagi pengguna, setelah insiden keamanan ekstrem, memantau bukti cadangan bursa dan perkembangan pemulihan dana jauh lebih berarti daripada mengejar fluktuasi harga jangka pendek.