HARI BINANCE TERKENA SERANGAN, DAN ALASAN SAYA TETAP TENANG
30 Oktober 2026
Hari ini menjadi hari yang berat bagi dunia kripto. Binance dilaporkan mengalami insiden keamanan yang melibatkan sekitar $6,3 miliar. Angka itu sangat besar, dan saya tidak akan berpura-pura sebaliknya. Namun, setelah membaca detailnya, saya rasa keseluruhan ceritanya lebih rumit daripada yang tersirat dalam berita-berita awal. Berikut hal-hal yang menarik perhatian saya.
APA YANG TERJADI
Menurut informasi yang dibagikan Binance, serangan tersebut menargetkan salah satu hot wallet mereka. Hot wallet adalah dompet online yang digunakan bursa untuk memproses transaksi dan penarikan. Ini berbeda dari penyimpanan dingin, tempat aset disimpan secara offline.
Co-CEO Binance Richard Teng mengatakan bahwa dana pelanggan tidak terdampak. Ia menjelaskan bahwa sebagian besar aset pengguna disimpan di dompet dingin dan hanya dipindahkan ke dompet panas saat diperlukan untuk penarikan. Binance juga mengatakan bahwa deposit tetap berfungsi normal.
Untuk mengendalikan insiden tersebut, Binance menghentikan sementara penarikan. Menurut keterangan Binance, arus keluar dana berhenti setelah penangguhan. Itu merupakan langkah awal yang penting sementara tim menyelidiki apa yang telah terjadi.
LANGKAH BINANCE SELANJUTNYA
Saya suka menilai sebuah tim dari cara mereka merespons saat terjadi masalah, bukan hanya dari apa yang mereka katakan ketika semuanya berjalan lancar. Binance mengatakan bahwa mereka menghentikan sementara penarikan, mencabut otorisasi yang terkait dengan alamat terdampak, serta menghubungi penegak hukum dan perusahaan intelijen blockchain.
Perusahaan itu juga melaporkan bahwa sekitar $3 miliar telah dibekukan secara on-chain dengan bantuan para mitranya. Selain itu, Binance mengatakan bahwa mereka telah mengalokasikan lebih dari $6,34 miliar dana perusahaan sendiri untuk menutupi kerugian, dengan sekitar $5 miliar dari jumlah tersebut sudah tersimpan dalam token yang terdampak.
Pesan Teng adalah bahwa Binance akan menanggung kerugian tersebut, bukan membebankannya kepada pelanggan. Jika komitmen itu dipenuhi seperti yang dinyatakan, pengguna seharusnya tidak perlu menanggung dampak finansialnya. Perbedaan ini penting bagi saya karena konsekuensi insiden keamanan tidak hanya bergantung pada besarnya kerugian, tetapi juga pada siapa yang pada akhirnya menanggungnya.
KABAR BAIK BAGI BNB CHAIN
Menurut saya, ini adalah salah satu bagian cerita yang patut mendapat perhatian. BNB Chain mengatakan bahwa BNB Smart Chain, opBNB, BNB Greenfield, dan jembatan lintas rantainya tidak terdampak oleh insiden tersebut. Menurut proyek itu, jaringannya terus beroperasi normal dan dana yang tersimpan secara on-chain tetap aman.
Perbedaan itu penting. Insiden keamanan yang melibatkan dompet milik sebuah bursa tidak serta-merta berarti blockchain yang mendasarinya telah diretas. Keduanya merupakan lapisan yang berbeda dalam ekosistem kripto, dan kita perlu memahami perbedaan tersebut sebelum menarik kesimpulan.
Jika masalahnya tetap terbatas pada dompet yang terdampak dan rantainya sendiri terus beroperasi seperti yang dilaporkan, para pengembang dapat terus berkarya dan pengguna dapat terus berinteraksi dengan aplikasi mereka. PancakeSwap juga mengatakan bahwa kontrak pintar dan layanannya beroperasi normal.
BNB Chain menyatakan dukungannya kepada tim Binance dan menekankan pentingnya menjaga kepercayaan di seluruh industri. Saya setuju dengan prinsip itu. Keamanan bukanlah sesuatu yang dapat dianggap sebagai masalah pihak lain oleh satu perusahaan saja. Bursa, pengembang blockchain, penyedia infrastruktur, dan pengguna individu semuanya memiliki peran.
HAL YANG MASIH SAYA PANTAU
Saya ingin bersikap jujur karena kepercayaan bergantung pada kesediaan untuk mengakui hal-hal yang belum kita ketahui. Beberapa pertanyaan penting masih memerlukan jawaban yang jelas.
Pertama, ada pertanyaan tentang bagaimana serangan itu terjadi. Binance awalnya menunjuk pada laptop milik seorang engineer DevOps yang telah disusupi, tetapi kemudian mengindikasikan bahwa insiden tersebut melibatkan lebih dari satu tindakan dan penyelidik telah menemukan titik masuk tambahan. Perusahaan itu juga mengatakan bahwa penyerang menggunakan fungsi EIP-7702 Ethereum untuk mendapatkan otorisasi atas dompet panas, dengan melewati kontrol persetujuan normal. Urutan peristiwa yang tepat masih perlu dipastikan melalui penjelasan teknis yang terperinci.
Kedua, ada pertanyaan tentang kunci privat. Binance mengatakan bahwa mereka belum menemukan bukti bahwa kunci privat telah bocor.