30 Oktober 2026 | Berita Mata Uang Kripto | Binance | Keamanan Siber
Binance menghadapi salah satu tantangan keamanan terbesar dalam sejarahnya setelah serangan siber besar dilaporkan mengakibatkan sekitar $6,3 miliar aset mata uang kripto terdampak. Namun, bursa mata uang kripto terbesar di dunia ini menegaskan bahwa pelanggan tidak akan menanggung konsekuensi finansialnya.
CEO Binance Richard Teng berjanji bahwa perusahaan akan menanggung seluruh kerugian terkait insiden tersebut menggunakan dananya sendiri. Dalam pesan video yang dibagikan di X pada Jumat, 30 Oktober, Teng mengungkapkan bahwa bursa tersebut telah menyediakan lebih dari $6,34 miliar untuk menangani situasi ini, dengan sekitar $5 miliar sudah tersedia dalam mata uang kripto yang persis sama dengan yang terdampak serangan.
Cadangan tersebut mencakup Bitcoin (BTC), Ethereum (ETH), BNB, Tether (USDT), dan USD Coin (USDC). Binance juga sedang berupaya memperoleh aset yang tersisa untuk memenuhi komitmen keuangannya.
Meskipun skala insiden ini menimbulkan kekhawatiran serius di seluruh industri mata uang kripto, Teng menyampaikan satu kepastian penting: dana pelanggan tidak terdampak. Ia menjelaskan bahwa dompet yang disusupi adalah milik Binance sendiri, bukan aset milik masing-masing pelanggan.
Perusahaan kini sedang menyelidiki bagaimana para penyerang memperoleh akses, memperkuat sistem keamanan internalnya, dan memulihkan sebanyak mungkin mata uang kripto yang dicuri.
Binance Menyiapkan Lebih dari $6.34 Miliar untuk Menutupi Kerugian
Salah satu perkembangan terbesar setelah pembobolan keamanan ini adalah keputusan Binance untuk bertanggung jawab penuh secara finansial atas insiden tersebut.
Teng mengatakan bursa tersebut telah mengalokasikan lebih dari $6.34 miliar dari sumber dayanya sendiri untuk menutupi aset yang terdampak. Dari jumlah tersebut, sekitar $5 miliar sudah tersedia dalam mata uang kripto terkait, sedangkan sisanya sedang diperoleh melalui pembelian di pasar dan transaksi over-the-counter.
Keputusan untuk mengganti token terdampak dengan token yang sama persis merupakan hal penting. Alih-alih sekadar memberikan nilai setara dalam dolar kepada pelanggan, Binance bermaksud mengganti aset dalam denominasi mata uang kripto aslinya.
Sebagai contoh, saldo ETH yang terdampak akan diganti dengan ETH, sedangkan kerugian terkait BTC akan ditutupi dengan Bitcoin.
Pendekatan ini juga membantu mengurangi ketidakpastian yang terkait dengan perubahan harga mata uang kripto. Karena pasar aset digital dapat bergerak tajam dalam waktu singkat, mengganti token asli bisa lebih praktis daripada sepenuhnya mengandalkan cadangan uang tunai.
Teng mengatakan Binance telah membangun sumber daya keuangan yang besar selama bertahun-tahun sehingga perusahaan dapat menghadapi situasi tak terduga tanpa membebani pelanggan.
Richard Teng Meyakinkan Pengguna bahwa Dana Mereka Tetap Aman
Bagi pelanggan Binance, kekhawatiran terbesar setelah pengumuman tersebut adalah apakah kepemilikan mata uang kripto pribadi mereka telah disusupi.
Teng menanggapi kekhawatiran tersebut secara langsung dengan menyatakan bahwa dana pelanggan tidak terdampak serangan.
Menurut Binance, insiden ini melibatkan infrastruktur dompet panas milik bursa. Dompet ini digunakan untuk memfasilitasi transaksi dan menjaga likuiditas untuk keperluan operasional.
Binance menyimpan sebagian besar aset pelanggan di dompet dingin, yang disimpan secara offline atau dipisahkan dari sistem yang terhubung ke internet. Sementara itu, dompet panas terhubung ke infrastruktur operasional dan digunakan untuk memproses transaksi dengan lebih efisien.
Meskipun dompet panas diperlukan agar bursa dapat beroperasi dengan lancar, dompet ini juga memerlukan kontrol keamanan yang ketat karena terpapar sistem daring.
Binance menyatakan bahwa para penyerang menyusupi infrastruktur dompet operasionalnya, bukan tempat penyimpanan aset pelanggan.
Perusahaan menegaskan bahwa melindungi saldo pelanggan tetap menjadi prioritasnya selama penyelidikan berlangsung.
Bagaimana Para Penyerang Mendapatkan Akses ke Sistem Binance?
Detail teknis yang muncul dari penyelidikan Binance menunjukkan bahwa serangan tersebut melibatkan lebih dari sekadar pembobolan dompet biasa.
Temuan awal mengarah pada laptop milik seorang insinyur DevOps yang telah disusupi. Karyawan seperti ini biasanya bekerja dengan infrastruktur perangkat lunak, sistem cloud, alat penerapan, dan aplikasi internal.
Akses ke sistem-sistem ini bisa sangat sensitif karena sering kali menghubungkan berbagai bagian infrastruktur teknologi suatu organisasi.
Binance kemudian mengidentifikasi titik-titik pembobolan tambahan, yang menunjukkan bahwa para penyerang mungkin mengeksploitasi beberapa kelemahan alih-alih hanya mengandalkan satu perangkat yang disusupi.
Bursa tersebut juga menyatakan bahwa mereka tidak menemukan bukti bahwa kunci privat dompet telah bocor.
Ini merupakan perbedaan penting. Hal ini menunjukkan bahwa para penyerang mungkin mengeksploitasi kelemahan pada sistem yang bertanggung jawab mengotorisasi transaksi, alih-alih memperoleh secara langsung kunci privat yang digunakan untuk mengendalikan dompet.
Penyelidik kini memeriksa bagaimana para penyerang bergerak di lingkungan internal Binance dan bagaimana mereka berhasil melakukan transaksi tanpa otorisasi.
Perusahaan berjanji akan merilis penjelasan teknis yang lebih terperinci setelah penyelidikannya selesai.
EIP-7702 Berperan Penting dalam Serangan
Salah satu detail teknis yang lebih mengkhawatirkan berkaitan dengan fungsi EIP-7702 milik Ethereum.
EIP-7702 adalah proposal peningkatan Ethereum yang memungkinkan akun yang dimiliki secara eksternal mendelegasikan kemampuan eksekusi tertentu kepada kode kontrak pintar.
Fitur ini diperkenalkan untuk mendukung fungsi dompet yang lebih fleksibel dan meningkatkan pengalaman pengguna.
Namun, Binance menyatakan bahwa para penyerang menyalahgunakan mekanisme ini untuk memperoleh persetujuan eksekusi on-chain atas sebuah dompet panas tanpa melewati kontrol persetujuan internal normal bursa.
Sederhananya, para penyerang dilaporkan menemukan cara agar dompet tersebut menjalankan transaksi tanpa mengikuti prosedur keamanan yang biasa.
Ini bukan berarti blockchain Ethereum itu sendiri diretas. Sebaliknya, insiden ini menyoroti bagaimana kelemahan dalam sistem otorisasi dompet dan pemrosesan transaksi dapat menimbulkan kerentanan serius, sekalipun blockchain yang mendasarinya terus beroperasi secara normal.
Kasus ini dapat mendorong bursa mata uang kripto dan penyedia dompet untuk meninjau cara mereka menerapkan fungsi akun pintar dan pendelegasian transaksi.
Binance Mengungkap Cara Para Penyerang Berusaha Menyembunyikan Aksi Mereka
Detail mengkhawatirkan lainnya yang disampaikan Richard Teng berkaitan dengan upaya para penyerang untuk menghancurkan bukti selama operasi berlangsung.
Menurut penjelasannya, para penyerang menggunakan mekanisme penghancuran otomatis yang memusnahkan alat dan jejak seiring berjalannya operasi.
Hal ini menyulitkan penyelidik untuk memahami dengan tepat apa yang terjadi dan mengidentifikasi setiap tahapan serangan.
Namun, transaksi blockchain tetap tercatat di jaringan masing-masing. Ini memberi penyelidik cara lain untuk merekonstruksi perpindahan dana, meskipun sebagian bukti dari sistem internal telah dihancurkan.
Binance bekerja sama dengan spesialis intelijen blockchain untuk melacak aset yang dicuri dan mengidentifikasi aktivitas dompet yang mencurigakan.
Penyelidikan masih berlangsung, dan perusahaan belum memberikan laporan teknis lengkap mengenai insiden tersebut.
Sekitar $3 Miliar Aset Dilaporkan Dibekukan
Meskipun skala pembobolan ini besar, Binance telah mendapat dukungan dari sejumlah perusahaan mata uang kripto dalam upaya pemulihannya.
Laporan menunjukkan bahwa sekitar $3 miliar aset terdampak telah dibekukan melalui kerja sama dengan mitra industri.
Tether, penerbit USDT, dilaporkan membekukan lebih dari $1.57 miliar aset terkait. Circle, yang menerbitkan USDC, dilaporkan membekukan lebih dari $800 juta. Ripple dan pelaku industri lainnya juga dilaporkan membantu membekukan dana tambahan.
Tindakan ini sangat penting karena penerbit stablecoin tersentralisasi memiliki kemampuan untuk membekukan token tertentu ketika aktivitas mencurigakan teridentifikasi dan kontrol yang berlaku memungkinkan hal tersebut.
Bitcoin dan Ethereum berbeda. Jaringan terdesentralisasi keduanya tidak memiliki penerbit pusat yang mampu membekukan koin dengan cara yang sama.
Akibatnya, pemulihan aset tersebut bisa jauh lebih sulit.
Kerja sama antara Binance dan pelaku industri lainnya menunjukkan betapa pentingnya koordinasi dalam menanggapi pencurian mata uang kripto berskala besar.
Namun, jumlah yang dilaporkan telah dibekukan tidak boleh disamakan dengan jumlah yang berhasil dipulihkan secara permanen atau dikembalikan kepada Binance.
Binance Bekerja Sama dengan Aparat Penegak Hukum untuk Melacak Dana yang Dicuri
Selain melakukan langkah keuangan, Binance mulai bekerja sama dengan lembaga penegak hukum, perusahaan intelijen blockchain, dan platform mata uang kripto lainnya.
Tujuannya adalah mengidentifikasi para penyerang, melacak perpindahan aset yang dicuri, serta mencegah dana tersebut dikonversi atau ditransfer melalui layanan lain.
Analisis blockchain dapat memberikan informasi berharga karena transaksi mata uang kripto umumnya terlihat di buku besar publik.
Penyelidik dapat memeriksa alamat dompet, riwayat transaksi, dan hubungan antara berbagai transfer untuk mengidentifikasi pola yang mencurigakan.
Sejumlah laporan membandingkan teknik yang digunakan dalam insiden ini dengan serangan sebelumnya yang dikaitkan dengan kelompok peretas yang berhubungan dengan Korea Utara.
Namun, belum ada atribusi publik yang pasti untuk menetapkan siapa yang bertanggung jawab atas pembobolan khusus ini.
Binance belum mengonfirmasi identitas para penyerang, dan penyelidikan masih berlangsung.
Penarikan Ditangguhkan Sementara saat Binance Memperkuat Keamanan
Setelah pembobolan diketahui, Binance menangguhkan penarikan untuk sementara sebagai langkah pencegahan.
Keputusan ini dimaksudkan untuk mencegah aktivitas tanpa otorisasi lebih lanjut sementara perusahaan meninjau infrastrukturnya dan membangun kembali sistem penarikan yang terdampak.
Bursa tersebut menyatakan bahwa deposit tetap tersedia, sedangkan penarikan dibatasi sementara selama penanganan keamanan berlangsung.
Teng mengatakan Binance berupaya memulihkan operasi normal secepat mungkin, tetapi tidak akan mengorbankan keamanan hanya demi membuka kembali layanan lebih cepat.
Dalam pesan videonya, ia berharap penarikan dapat dilanjutkan sebelum hari Minggu, dengan perkiraan waktu sekitar 40 jam.
Pembaruan sebelumnya menyebutkan waktu sekitar 45 jam.
Angka-angka tersebut merupakan target operasional, bukan konfirmasi bahwa penarikan telah kembali dilanjutkan.
Bagi pelanggan, penangguhan sementara ini mungkin merepotkan, tetapi Binance menyatakan bahwa prioritasnya adalah memastikan sistemnya aman sebelum mengizinkan aktivitas penarikan normal kembali.
Binance Merencanakan Peninjauan Keamanan Menyeluruh
Insiden ini memaksa Binance memeriksa sejumlah aspek infrastrukturnya.
Perusahaan sedang meninjau perangkat karyawan, lingkungan cloud, izin akses, sistem pengelolaan dompet, dan proses otorisasi transaksi.
Perhatian khusus diberikan pada sistem yang memungkinkan layanan internal berinteraksi dengan dompet mata uang kripto.
Penyelidikan juga akan memeriksa apakah persyaratan persetujuan tambahan, perangkat pemantauan, dan pemeriksaan keamanan otomatis dapat mencegah transaksi tanpa otorisasi tersebut.
Ini merupakan langkah penting karena keamanan mata uang kripto bergantung pada kerja sama berbagai lapisan sistem.
Sekalipun kunci privat tetap terlindungi, kelemahan pada infrastruktur yang terhubung tetap dapat membuka peluang bagi penyerang.
Binance menyatakan akan memperkuat langkah-langkah keamanannya dan memberikan informasi lebih lanjut tentang perbaikan tersebut setelah peninjauan selesai.
Bukti Cadangan Terbaru Diperkirakan Terbit pada 2 November
Perkembangan penting lainnya adalah rencana Binance untuk menerbitkan laporan Bukti Cadangan terbaru.
Bukti Cadangan dirancang untuk memberikan informasi tentang aset mata uang kripto yang dimiliki bursa dibandingkan dengan saldo pelanggan.
Laporan ini membantu pengguna menilai apakah suatu platform memiliki aset yang cukup untuk memenuhi kewajibannya.
Teng menyatakan bahwa Binance memperkirakan akan menerbitkan laporan terbaru paling lambat Senin, 2 November 2026, setelah menyelesaikan langkah-langkah perbaikan mendesak.
Laporan tersebut dapat memberikan transparansi tambahan ketika pelanggan sangat memperhatikan posisi keuangan bursa.
Namun, Bukti Cadangan bukanlah audit keamanan siber yang menyeluruh. Laporan ini dapat memberikan bukti mengenai aset dan kewajiban, tetapi tidak secara mandiri membuktikan bahwa sistem internal bursa terlindungi dari setiap kemungkinan serangan.
Karena itu, penyelidikan teknis dan peninjauan keamanan sama pentingnya dengan pengungkapan keuangan.
Apakah Insiden Ini Dapat Memengaruhi Harga Bitcoin, Ethereum, dan BNB?
Insiden keamanan yang melibatkan miliaran dolar dapat menimbulkan ketidakpastian di seluruh pasar mata uang kripto.
Bitcoin, Ethereum, dan BNB dapat menjadi sorotan lebih besar saat para pedagang menilai kemungkinan konsekuensi finansial dan operasionalnya.
Investor Bitcoin mungkin memantau apakah BTC yang dicuri dipindahkan ke bursa atau layanan lain tempat aset tersebut berpotensi dijual.
Pengguna Ethereum mungkin berfokus pada dugaan penyalahgunaan EIP-7702 dan apakah fungsi akun terdelegasi memerlukan perlindungan tambahan.
BNB mungkin menghadapi pengawasan pasar yang lebih ketat karena hubungannya yang erat dengan ekosistem Binance.
Stablecoin juga mungkin tetap menjadi sorotan karena penerbitnya terkadang dapat membekukan dana mencurigakan dan membantu upaya pemulihan.
Namun, penting untuk tidak menyamakan insiden keamanan di sebuah bursa dengan pembobolan jaringan mata uang kripto yang mendasarinya.
Tidak ada dasar untuk menyimpulkan bahwa Bitcoin atau Ethereum itu sendiri telah disusupi hanya karena infrastruktur dompet Binance diserang.
Reaksi pasar akan bergantung pada pengungkapan lebih lanjut, pemulihan layanan normal, dan keberhasilan operasi pemulihan.
Bagaimana Insiden Binance Dibandingkan dengan Peretasan Kripto Sebelumnya?
Skala insiden Binance yang dilaporkan menjadikannya sangat signifikan jika dibandingkan dengan pencurian mata uang kripto sebelumnya.
Peretasan Bybit pada Februari 2025 mengakibatkan pencurian mata uang kripto senilai sekitar $1.5 miliar dan menjadi salah satu insiden keamanan terkait bursa terbesar yang diketahui.
Insiden besar lainnya mencakup serangan Ronin Network pada 2022, yang melibatkan sekitar $625 juta, dan serangan Poly Network pada 2021, yang melibatkan sekitar $611 juta.
Jika dampak Binance sebesar $6.3 miliar yang dilaporkan terkonfirmasi, nilainya akan jauh lebih besar daripada insiden-insiden sebelumnya tersebut.
Perbandingan ini juga menunjukkan bahwa sumber daya keuangan yang besar dan posisi pasar yang mapan tidak menghilangkan risiko keamanan siber.
Bursa mata uang kripto harus terus memperbarui sistem keamanan mereka karena para penyerang senantiasa mengembangkan metode baru untuk mengeksploitasi kelemahan teknis dan operasional.
Hal yang Perlu Dilakukan Pengguna Binance Sekarang
Meskipun Binance menyatakan bahwa dana pelanggan tidak terdampak, pengguna sebaiknya tetap waspada selama bursa menyelesaikan penyelidikannya.
Pelanggan sebaiknya memantau pengumuman resmi Binance untuk mengetahui informasi terbaru tentang ketersediaan penarikan dan layanan akun.
Mereka juga sebaiknya menghindari mengeklik tautan mencurigakan atau membalas pesan yang mengaku menawarkan bantuan pemulihan darurat.
Insiden keamanan sering kali menarik perhatian penipu yang menyamar sebagai karyawan bursa dan berusaha mendapatkan kredensial akun atau frasa pemulihan dompet.
Pengguna tidak boleh membagikan kata sandi, kode autentikasi dua faktor, atau frasa pemulihan dompet pribadi kepada siapa pun yang mengaku mewakili Binance.
Mengaktifkan fitur keamanan akun yang tersedia dan memeriksa aktivitas akun terbaru juga merupakan langkah yang bijak.
Yang terpenting, pelanggan sebaiknya mengandalkan komunikasi bursa yang telah terverifikasi, bukan klaim media sosial yang belum dikonfirmasi.
Apa yang Akan Terjadi Selanjutnya?
Beberapa perkembangan akan menentukan seberapa berhasil Binance menangani situasi ini.
Pertama, perusahaan perlu memenuhi komitmen keuangannya sebesar $6.34 miliar dan menunjukkan bahwa saldo mata uang kripto yang terdampak dapat ditutupi.
Kedua, pengguna akan menunggu hingga penarikan kembali normal.
Ketiga, Binance dan para mitranya akan terus berupaya melacak dan memulihkan aset yang dicuri.
Keempat, laporan Bukti Cadangan terbaru diharapkan memberikan transparansi keuangan tambahan.
Terakhir, laporan pascakejadian teknis akan penting untuk menjelaskan bagaimana para penyerang memasuki sistem dan perubahan apa yang dilakukan Binance untuk mencegah insiden serupa.
Temuan ini juga dapat memengaruhi standar keamanan di seluruh industri mata uang kripto.
Kesimpulan: Tantangan Terbesar Binance adalah Mendapatkan Kembali Kepercayaan Pasar
Insiden keamanan senilai $6.3 miliar yang dilaporkan telah menempatkan Binance di bawah tekanan besar, tetapi tanggapan Richard Teng menunjukkan bahwa bursa tersebut berniat menanggung sendiri konsekuensi finansialnya.
Komitmen perusahaan untuk menyiapkan lebih dari $6.34 miliar, termasuk sekitar $5 miliar yang sudah dimiliki dalam mata uang kripto terdampak, merupakan bagian utama dari tanggapan tersebut.
Binance juga menegaskan bahwa dana pelanggan tidak terdampak dan bahwa pihaknya bekerja sama dengan mitra industri serta aparat penegak hukum untuk melacak dan memulihkan aset yang dicuri.
Meski demikian, kompensasi keuangan saja tidak akan menyelesaikan semua kekhawatiran.
Pelanggan dan investor menginginkan jawaban yang jelas tentang bagaimana para penyerang memperoleh akses, mengapa kontrol otorisasi transaksi gagal, dan apa yang dilakukan Binance untuk memperkuat infrastrukturnya.
Karena itu, beberapa hari mendatang akan menjadi masa penting bagi bursa tersebut.
Kemampuan Binance untuk memulihkan penarikan, menerbitkan informasi keuangan yang transparan, menyelesaikan penyelidikan teknis, dan meningkatkan sistem keamanannya akan sangat menentukan seberapa cepat kepercayaan kembali pulih.
Bagi industri mata uang kripto secara luas, insiden ini memberikan pelajaran penting: melindungi aset digital membutuhkan lebih dari sekadar mengamankan kunci privat. Setiap perangkat yang terhubung, layanan internal, persetujuan transaksi, dan sistem pengelolaan dompet harus dianggap sebagai bagian dari perimeter keamanan.
Binance telah berjanji untuk menutupi kerugian tersebut. Kini pasar akan mengamati seberapa efektif perusahaan memenuhi janjinya.