*Tulisan: Mufti Owais Paracha*

Peretasan Binance: apa yang terjadi dan bagaimana caranya?

Tadi malam, Binance, bursa mata uang kripto terbesar, diretas dan para peretas menguras aset senilai 6,25 miliar dolar. Saya sebenarnya tidak berniat menulis tentang hal ini karena belakangan ini fokus saya tertuju pada topik lain. Namun, beberapa guru meminta saya membahasnya, dan saya sendiri juga melihat "pakar kripto" di mana-mana. Jadi, saya rasa lebih baik menjelaskannya dengan kata-kata sederhana.

Pertama-tama, pahamilah bahwa setiap bursa yang baik memiliki dua jenis dompet: dompet panas dan dompet dingin.

Dompet dingin: Sebagian besar dana disimpan di sini. Dompet ini tidak terhubung ke internet dan sejauh ini sangat sulit diretas. Sejak munculnya AI, kemungkinan peretasan semacam ini mulai dibicarakan, tetapi hanya jika AI dipadukan dengan komputasi kuantum.

Dompet panas: Dompet ini menyimpan dana yang digunakan untuk transaksi. Dompet ini harus terhubung ke internet. Jika dompet dingin diibaratkan sebagai emas atau uang yang disimpan di brankas bank, dompet panas bisa diibaratkan sebagai mobil pengangkut uang tunai bank. Tentu saja, mobil ini bisa dihentikan dan dirampok, meski agak sulit.

Binance menyimpan aset pengguna senilai lebih dari 130 miliar dolar, dan 6,3 miliar dolar di antaranya telah ditarik. Jumlah ini kira-kira 5 persen. Aset sebanyak itu tersimpan di dompet panas, tempat uang terus-menerus masuk dan keluar.

Bagaimana peretasan ini terjadi?

Pada dasarnya, tidak ada mata uang kripto atau blockchain yang diretas. Menurut penyelidikan sejauh ini, yang diretas adalah laptop seorang insinyur Binance. Karena laptop itu terhubung ke sistem internal, laptop tersebut dapat mengakses sistem yang mengizinkan transaksi di dalamnya.

Peretas menggunakan laptop itu untuk membuat sebuah sistem yang hanya memerlukan izin seminimal mungkin, lalu mulai beroperasi dari dalam sistem pemberi izin tersebut. Karena sistem otomatis untuk transaksi berjalan dari sana, uang dapat dikirim melalui sistem itu. Peretas pun mulai memindahkan uang.

USDT dan USDC:

Dana yang dipindahkan juga mencakup USDT dan USDC, yang keduanya merupakan stablecoin. Kita tahu bahwa stablecoin ini tidak terdesentralisasi, melainkan seperti tanda terima untuk uang yang disimpan sebagai jaminannya. Jadi, begitu kabar ini sampai kepada penerbit kedua stablecoin tersebut, mereka membekukannya. Sebelum itu, peretas telah menukar 730 juta USDT.

Sekitar 71 persen dari jumlah yang diretas dalam kedua stablecoin itu berhasil dibekukan, sementara peretas berhasil menukar 29 persen. Pembekuan ini dapat dilakukan karena kedua stablecoin tersebut tersentralisasi.

Aset dan penggantian kerugian:

Aset senilai 6,3 miliar dolar diretas dari Binance. Binance mengumumkan bahwa 3 miliar dolar telah langsung dibekukan dengan bantuan lembaga-lembaga terkait. Binance memiliki cadangan sebesar 1 miliar dolar untuk menangani kasus-kasus serupa. Binance akan menanggung sisa 2,3 miliar dolar dari dananya sendiri.

Peretasan, serangan, perbankan, dan kripto:

Apakah ini kejadian yang unik? Jawabannya tidak. Serangan peretasan terus terjadi pada sistem yang terhubung ke internet di seluruh dunia, baik sistem keuangan maupun sistem lainnya. Misalnya, pada Oktober 2021, Bank Nasional mengalami serangan siber yang berdampak pada sistem antarbank, ATM, dan layanan seluler.

Pada 2022 dan setelahnya, muncul sejumlah kasus skimming kartu ATM. Kasus phishing begitu banyak hingga terjadi setiap dua hari sekali. Bahkan bank-bank memasang pemberitahuan di situs mereka agar nasabah tidak memberikan kata sandi OTP kepada siapa pun.

Apakah ini menunjukkan adanya kelemahan pada mata uang kripto? Tidak. Ini adalah peretasan sistem internal suatu lembaga. Tidak ada blockchain atau kripto yang terdampak. Namun, karena sifatnya yang terdesentralisasi, sejumlah besar dana tidak dapat dibekukan. Bayangkan saja seperti perampok yang merampas uang tunai seseorang—uang itu tidak dapat dibekukan.

Kejatuhan Bitcoin:

Harga Bitcoin turun sekitar 5,5 persen sejak pukul satu malam hingga pagi, lalu pulih kembali sekitar 3 persen. Sebagai pakar kripto, saya merasa ini mengejutkan. Jarang sekali sebuah kejadian seperti ini hanya memicu reaksi sekecil itu. Pergerakannya begitu kecil sehingga bahkan tidak bisa kita anggap sebagai kejatuhan besar.

Penurunan yang lebih besar pernah terjadi pada 2 September 2026 tanpa adanya kejatuhan pasar. Hal ini menunjukkan kepercayaan pengguna terhadap Bitcoin dan Binance serta ketahanan mereka. Dalam sebulan terakhir, kejatuhan yang jauh lebih besar terjadi di bursa saham Indonesia dan sejumlah negara lain. Indeks Komposit Jakarta turun hingga 11,6 persen dalam satu hari.

Ringkasan:

Meskipun peretasan yang terjadi saat ini disebut sebagai peretasan mata uang kripto terbesar berdasarkan nilai dolar, jumlah aset yang benar-benar hilang jauh lebih kecil dibandingkan kejadian serupa di masa lalu. Di satu sisi, kejadian ini menunjukkan pentingnya membatasi koneksi sistem internal lembaga penting ke internet. Di sisi lain, kejadian ini juga memperlihatkan kekuatan kerja sama antarberbagai lembaga dan respons cepat.

Jika Tether dan Circle tidak membekukan USDT dan USDC dalam waktu hanya tiga puluh lima menit, kerugiannya bisa jauh lebih besar. Begitu pula, jika dana sebesar 1 miliar dolar itu tidak tersedia, dana tersebut juga akan menjadi bagian dari kerugian.

Perlu diingat, berdasarkan perkiraan kasar volume perdagangan, pendapatan kotor Binance dari perdagangan spot saja lebih dari 600 juta dolar per bulan. Dengan perhitungan ini, kerugian 2,3 miliar dolar dapat dipulihkan dalam beberapa bulan.