Perusahaan analitik blockchain Bitquery menyatakan bahwa pihak-pihak di balik peretasan Binance senilai $6,3 miliar menguasai lebih banyak Bitcoin pada hari Jumat daripada yang dilaporkan Coinbase sebagai simpanan untuk investasi dan cadangan operasionalnya sendiri pada akhir September. Perbandingan ini menegaskan betapa cepatnya kripto curian dapat terkonsolidasi menjadi saldo besar—meskipun bursa berupaya membekukan sebagian dana.
Dalam laporan yang diterbitkan di halaman investigasinya, Bitquery melacak 18.270 BTC—senilai sekitar $1,4 miliar—di 19 alamat yang terkait dengan pelaku. Jumlah tersebut melebihi total kepemilikan Bitcoin Coinbase untuk investasi dan operasional per 30 September, yang diungkapkan oleh bursa AS itu dalam pengajuan kepada SEC.
Poin-poin utama
Bitquery melacak 18.270 BTC ke 19 alamat yang terkait dengan penyerang setelah peretasan Binance, dengan total sekitar $1,4 miliar.
Coinbase melaporkan memiliki 17.954 BTC untuk investasi dan 117 BTC untuk operasional per 30 September, total 18.071 BTC—sekitar 199 BTC lebih sedikit daripada total milik penyerang.
Binance mengatakan sekitar $3 miliar aset curian telah dibekukan dan berjanji akan menanggung kerugian.
TRM Labs mengaitkan peretasan tersebut dengan TraderTraitor, kelompok yang terkait dengan Korea Utara, sementara Binance mengatakan kemudian menemukan titik-titik kebocoran tambahan.
Saldo Bitcoin milik penyerang melampaui cadangan yang diungkapkan Coinbase
Cuplikan pelacakan Bitquery pada Jumat menunjukkan 18.270 BTC tersebar di 19 alamat yang terhubung dengan para penyerang. Ulasan perusahaan tersebut menggambarkan ini sebagai konsolidasi dana curian dari infrastruktur hot wallet Binance.
Untuk memahami skalanya, kepemilikan Bitcoin Coinbase yang terakhir diungkapkan per 30 September jauh lebih kecil daripada total yang dikaitkan dengan penyerang oleh Bitquery. Menurut pengajuan Coinbase kepada SEC, perusahaan tersebut memiliki 17.954 BTC untuk investasi dan 117 BTC untuk operasional, total 18.071 BTC. Yang perlu dicatat, pengungkapan Coinbase tidak mencakup Bitcoin yang disimpan atas nama pelanggan.
BitcoinTreasuries.net juga menempatkan Coinbase di posisi kedelapan di antara perusahaan publik berdasarkan kepemilikan Bitcoin, dengan saldo investasi Coinbase sebesar 17.954 BTC sebagai dasar daftarnya. Perbandingan ini menunjukkan bahwa, setidaknya pada saat cuplikan tersebut dibuat, para penyerang Binance secara efektif telah mengumpulkan simpanan Bitcoin bergaya “kepemilikan sendiri” yang lebih besar daripada yang diungkapkan operator bursa besar untuk pembukuan perusahaannya.
Binance mengonfirmasi peretasan senilai $6,3 miliar dan mengatakan dana telah dibekukan
Binance mengakui insiden tersebut pada Jumat sebelumnya, dengan mengonfirmasi bahwa mereka telah mengalami peretasan senilai $6,3 miliar. Bursa tersebut mengatakan para penyelidik berhasil membekukan sekitar $3 miliar aset curian dan mereka akan menanggung seluruh kerugian.
Angka pembekuan penting untuk memahami mengapa total on-chain dapat tampak tidak konsisten dalam cuplikan analitik: sekalipun sebagian kripto curian telah dilumpuhkan, sisanya mungkin terus berpindah dan dikonsolidasikan di berbagai alamat yang dikendalikan penyerang. Pelacakan Bitquery pada Jumat menggambarkan jenis realokasi pascaperetasan yang dapat terjadi bahkan di tengah upaya pembekuan.
TRM Labs mengaitkan operasi tersebut dengan kelompok peretas TraderTraitor dari Korea Utara. Sementara itu, Binance mengatakan kemudian menemukan titik-titik kebocoran tambahan setelah awalnya mencurigai laptop milik seorang teknisi DevOps telah disusupi.
Penjelasan Bitquery tentang aliran dan waktu transaksi Bitcoin
Bitquery melaporkan bahwa 17 dari alamat Bitcoin yang terkait dengan penyerang masing-masing menyimpan 1.000 BTC, sementara sisanya terbagi di antara dua dompet lainnya. Perusahaan tersebut juga mengaitkan Bitcoin curian itu dengan hot wallet Binance yang diambil “selama terjadi kebocoran” yang berdampak pada sembilan blockchain dalam waktu kurang dari empat jam pada Kamis.
Waktu kejadian ini penting bagi pelaku pasar yang memantau respons insiden dan risiko kustodi. Pembobolan cepat di berbagai chain, yang disusul dengan penataan dompet secara cepat, dapat mempersempit waktu bagi bursa untuk mendeteksi, mengisolasi, dan membekukan dana. Hal ini juga membantu menjelaskan mengapa perusahaan analitik dapat dengan cepat melihat saldo besar setelah kebocoran awal, meskipun perusahaan yang menjadi sasaran melaporkan bahwa sebagian besar dana telah dibekukan.
Pelacakan Ether dan penukaran token selama konsolidasi
Bitcoin bukan satu-satunya aset yang dikaitkan Bitquery dengan para penyerang. Dalam cuplikan yang sama pada Jumat, perusahaan tersebut melacak 508.621 ETH ke alamat yang dikendalikan penyerang—jumlah yang lebih besar daripada 495.362 ETH yang dikaitkan dengan The Ether Machine dalam peringkat pemilik Ethereum oleh BitcoinTreasuries.net.
Bitquery menambahkan bahwa para penyerang awalnya mencuri 200.630 ETH, lalu mengakumulasi Ether tambahan dengan menukar stablecoin dan token lain yang dicuri. Detail ini menunjukkan pola umum dalam peretasan bursa besar: alih-alih menyimpan seluruh nilai curian dalam satu aset, penyerang sering berpindah ke mata uang lain untuk memanfaatkan likuiditas dan mengurangi keterlacakan.
Rekonstruksi on-chain seperti ini membantu analis membedakan pencurian yang terkonfirmasi dari pergerakan selanjutnya. Rekonstruksi tersebut juga memberi investor dan trader gambaran yang lebih jelas tentang seberapa cepat saldo curian dapat diubah bentuknya—menjadi aset yang tetap likuid untuk kemungkinan dijual, atau menjadi posisi yang mungkin disimpan lebih lama.
Saat Binance terus menyelidiki kebocoran tersebut dan atribusi TRM Labs dipertimbangkan oleh para penyelidik serta pasar secara luas, hal berikutnya yang kemungkinan menjadi perhatian pembaca adalah proporsi dana tersisa yang tetap dibekukan dibandingkan dengan dana yang berhasil dipindahkan penyerang nantinya. Cuplikan saldo berdasarkan alamat dari Bitquery akan menjadi salah satu kumpulan data utama untuk memantau apakah kepemilikan penyerang terus terkonsentrasi, terdiversifikasi, atau berpindah tangan.
Artikel ini pertama kali diterbitkan dengan judul Binance Hacker Bitcoin Windfall Exceeds Coinbase Treasury Holdings di Crypto Breaking News – sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.