Peretasan Binance yang diperkirakan menyebabkan kerugian sebesar $6,3 miliar—disebut oleh para penyelidik sebagai yang terbesar dalam sejarah kripto—menunjukkan betapa cepat pencurian besar dapat beralih dari “mencuri” menjadi “mencuci uang”, bahkan saat penerbit dan protokol berupaya memblokir akses. Serangan dimulai pukul 20.04 UTC pada hari Kamis, dan para pelaku yang diduga terkait dengan Korea Utara dengan cepat memindahkan aset ke jenis yang mereka yakini akan lebih sulit dibekukan.
Pada hari Jumat, Binance mengatakan telah membekukan sekitar $3 miliar dana hasil pencurian di blockchain. Sementara itu, penerbit stablecoin dan pihak lain yang berperan sebagai penjaga akses mulai memblokir alamat dan membekukan aset hanya beberapa menit setelah transfer awal—namun sisa aset yang dikuasai para penyerang masih menimbulkan pertanyaan utama bagi pengguna dan regulator: seberapa banyak saldo yang benar-benar dapat dipulihkan, bukan sekadar dibekukan?
Inti sari
Binance memperkirakan total pencurian mencapai sekitar $6,3 miliar, dengan sekitar $3 miliar dibekukan secara on-chain hingga Jumat.
Stablecoin menjadi yang terdepan dalam upaya pembekuan: Tether dan Circle dilaporkan bertindak dalam hitungan menit setelah dana masuk ke alamat yang dikendalikan penyerang.
Penyerang tampaknya telah “memilih aset terlebih dahulu”—beralih dari stablecoin yang dapat dibekukan ke Bitcoin dan Ether—sebelum pembatasan berlaku sepenuhnya.
Bahkan ketika dana dibekukan, platform terdesentralisasi seperti protokol pinjaman dapat mempersulit pemulihan, terutama jika agunan sudah disetorkan.
Dibekukan tidak selalu berarti berhasil dipulihkan: pembekuan dapat menghentikan pembelanjaan tanpa otomatis mengembalikan aset ke bursa atau para korban.
Berpacu dengan pembekuan: dari stablecoin ke BTC dan ETH
Menurut liputan Cointelegraph yang ditautkan dalam materi sumber, operasi peretasan tersebut terkait dengan pihak Korea Utara yang sebelumnya dikaitkan dengan pembobolan Bitget. Dalam insiden ini, para penyelidik mengatakan pelaku mulai mengonversi dana curian segera setelah kompromi awal terjadi.
Strateginya sederhana: stablecoin seperti USDT dan USDC diterbitkan oleh entitas terpusat yang dapat membekukan token yang terkait dengan alamat tertentu. Karena itu, penyerang beralih ke aset yang umumnya tidak memiliki “tombol pemutus” setara. Dalam praktiknya, ini berarti mengonversi dana ke aset seperti Bitcoin (BTC) dan Ether (ETH), yang jauh lebih sulit dibekukan pada tingkat alamat.
Insinyur CertiK, Dickson Wu, melaporkan bahwa ia melacak sebagian besar pergerakan USDT—$500 juta dikirim ke satu alamat, dengan $325 juta dilaporkan dijual kepada pembuat pasar untuk ditukar menjadi ETH pada pukul 20:59 UTC, kurang dari satu jam setelah peretasan dimulai. Linimasa ini sejalan dengan penekanan Binance belakangan bahwa pembekuan dilakukan dengan cepat, tetapi tidak sebelum konversi dalam jumlah signifikan terjadi.
Daftar hitam stablecoin memperlambat pembelanjaan—tetapi pemulihan tidak dijamin
Stablecoin dibangun dengan penerbitan terpusat, dan struktur inilah yang memungkinkan respons awal dilakukan. Tidak seperti BTC atau ETH, yang tidak memiliki satu penerbit yang dapat membekukan saldo, token seperti USDT milik Tether dan USDC milik Circle dapat dibekukan oleh penerbitnya pada alamat yang ditargetkan.
Binance menyatakan bahwa pihaknya berkoordinasi dengan penegak hukum, penerbit, dan perusahaan analitik blockchain untuk melacak dana tambahan di luar pembekuan awal. Tether dilaporkan membekukan total sekitar $1,567 miliar dalam bentuk USDT, dengan tindakan pembekuan besar pertama dilakukan sekitar 37 menit setelah dana curian masuk ke dompet Ethereum yang dikendalikan penyerang. Circle dilaporkan membekukan sekitar $823 juta dalam bentuk USDC kira-kira tiga menit kemudian.
Entitas lain juga berkontribusi dalam upaya pembatasan dampak, dan materi sumber menyebutkan bahwa beberapa sistem terdesentralisasi juga berupaya melakukan intervensi. Misalnya, Security Council Arbitrum dilaporkan memindahkan sekitar $30,5 juta dalam bentuk ARB dan ETH ke dompet perantara yang dibekukan. Dana tersebut hanya dapat dipindahkan setelah ada tindakan lanjutan dari dewan atau pemungutan suara tata kelola Arbitrum DAO.
Meski demikian, kemampuan membekukan dana tidak otomatis berarti dana dapat dipulihkan sepenuhnya. Seperti ditekankan dalam sumber, membekukan aset dapat mencegah terduga penyerang membelanjakannya, tetapi tindakan itu sendiri tidak mengembalikan dana kepada Binance atau pengguna yang terdampak. Perbedaan ini penting bagi para korban karena tujuan akhirnya adalah pemulihan—aset dilacak, dukungan yurisdiksi tersedia, dan pada akhirnya dikembalikan—bukan sekadar membatasi akses penyerang.
Aave menunjukkan bagaimana “kemampuan untuk dibekukan” dapat terbatas di DeFi
Salah satu aspek paling rumit dalam kisah ini adalah kejadian di dalam keuangan terdesentralisasi. Materi sumber menjelaskan bahwa dompet yang dikendalikan penyerang menyetorkan $60 juta dalam bentuk USDT ke Aave V3 di Ethereum antara pukul 20:58 dan 21:01 UTC, lalu meminjam $44,6 juta dalam bentuk wrapped Ether (WETH) sekitar 40 menit sebelum tindakan pembekuan pertama dilaporkan.
LlamaRisk, penyedia layanan risiko Aave, menyatakan dalam pembaruan pukul 1.00 dini hari bahwa posisi penyerang kemudian memiliki sekitar $59,9 juta dalam bentuk agunan USDT dengan utang sekitar $43,8 juta. Aave juga menyatakan bahwa posisi tersebut tetap memiliki agunan berlebih dan tidak mengancam para pemasok likuiditas protokol.
Namun, struktur ini menimbulkan tantangan pemulihan. USDT tersebut sudah disetorkan ke pool pinjaman Aave. Karena itu, memasukkan dompet penyerang ke daftar hitam dapat mencegah penyerang mengendalikan dana lebih lanjut, tetapi tidak otomatis mengambil kembali agunan yang disimpan dalam protokol. Marc Zeller—yang diidentifikasi dalam materi sumber sebagai pendiri Aave Chan Initiative—menegaskan perbedaannya: agunan itu pada dasarnya “berasal dari pelaku kejahatan, tetapi memiliki agunan berlebih di mata protokol,” yang berarti protokol tetap solven meskipun pihak lawannya bertindak jahat.
Untuk mengurangi risiko lebih lanjut, Aave membekukan sementara pasar di seluruh penerapan V3 dan V4. Pembekuan sebagai langkah pencegahan tersebut kemudian dicabut di seluruh pasar itu. Aave menyatakan bahwa kontraknya tidak terdampak dan rasio agunan berlebih tetap terjaga.
Berapa banyak kripto curian yang dapat ditahan—dan apa yang masih belum pasti
Elliptic, yang dirujuk dalam sumber, memperkirakan bahwa $2,84 miliar telah dibekukan pada Jumat pukul 07:00 UTC. Analisis yang sama menunjukkan bahwa penyerang masih mengendalikan aset senilai sekitar $3,33 miliar yang tidak dapat dibekukan oleh penerbit.
Sekalipun pembekuan memangkas kira-kira separuh potensi keuntungan yang tersedia bagi penyerang, sisa aset mungkin tetap sulit—atau membutuhkan waktu lama—untuk dipulihkan. BTC dan ETH umumnya tidak memiliki mekanisme pembekuan di tingkat penerbit. Jadi, setelah dana curian dikonversi menjadi mata uang kripto asli, pencegahan transaksi lebih bergantung pada pelacakan, tindakan kepatuhan bursa, dan hasil penegakan hukum daripada pembekuan token secara langsung.
Binance juga telah berkomitmen secara terbuka untuk menanggung kerugian pengguna dengan menggunakan Secure Asset Fund for Users (SAFU) dan dana perusahaan. Materi sumber mengutip CEO Binance Richard Teng yang mengatakan bahwa bursa tersebut “sudah memulihkan aset curian untuk pengguna.” Selain itu, Binance sebelumnya menyatakan bahwa aset pengguna tetap aman.
Bagi pelaku pasar, hal praktis yang perlu dipahami adalah bahwa kabar “pembekuan” hanyalah satu bagian dari proses. Yang selanjutnya penting adalah apakah sisa dana—terutama yang sudah dikonversi menjadi BTC dan ETH—dapat dilacak ke tujuan yang teridentifikasi, dicegat melalui kendali bursa, atau dipulihkan melalui koordinasi hukum.
Ke depannya, investor dan pengguna akan memantau apakah upaya pemulihan Binance terus melampaui jumlah awal yang dibekukan, serta apakah eksposur DeFi—ketika agunan dapat terkunci di dalam protokol—memicu langkah pembatasan dampak tambahan atau memerlukan solusi kompensasi jangka panjang.
Artikel ini pertama kali diterbitkan dengan judul Binance Hackers Transfer Billions Before Potential Asset Freeze di Crypto Breaking News – sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.