Perampokan $6,4 Miliar: Bagaimana Persaingan 54 Menit dan Satu Kesalahan Membongkar Pencuri Kripto Korea Utara
Laporan investigasi terbaru dari perusahaan pelacak blockchain Chainalysis memaparkan kronologi pasti peretasan Binance, mengungkap siapa yang melakukan pencurian kripto terbesar dalam sejarah, bagaimana mereka tertangkap saat mencoba mencuci uang, dan bagaimana aksi kilat selama 54 menit menghentikan mereka mencairkan hampir setengah dari hasil curian.
Siapa dalangnya?
Chainalysis mengonfirmasi bahwa dana senilai $6,4 miliar itu dikuras oleh TraderTraitor — kelompok peretas pemerintah Korea Utara yang mencuri kripto untuk mendanai rezim.
Penyelidik membuktikan keterkaitan tersebut pada 30 Oktober 2026 pukul 00.30 ET, ketika para peretas melakukan kesalahan fatal: mereka mengirim sebagian koin Binance yang dicuri ke dompet yang sama persis dengan dompet yang sudah menampung dana dari peretasan Bitget pada September 2026, yang sebelumnya telah dikaitkan dengan Korea Utara.
Perburuan selama 54 menit: menit demi menit
Semuanya dimulai pada 29 Oktober 2026 pukul 16.20 ET, ketika sekitar $6,4 miliar mulai keluar dari dompet panas Binance.
Pada $ETH pelaku menggunakan dompet yang didanai melalui Tornado Cash untuk mengirim izin bertanda tangan yang valid, sehingga dompet panas Binance terkecoh dan menjalankan kode buatan peretas itu sendiri hingga menguras isinya.
Setelah uang itu keluar, para peretas menghadapi masalah besar: Bitcoin dan ETH tidak dapat dibekukan oleh perusahaan mana pun, tetapi stablecoin berpatokan dolar seperti USDT dan USDC memiliki tombol pembekuan darurat yang dikendalikan oleh penerbitnya (Tether dan Circle).
Untuk menghindari pembekuan, peretas buru-buru memindahkan $500 juta** dalam stablecoin curian ke dompet perdagangan dan menghabiskan **20 menit** untuk menukar **$325 juta dalam stablecoin menjadi ETH senilai $285 juta** — rela kehilangan **$40 juta dalam transaksi itu hanya untuk mengubah dolar yang bisa dibekukan menjadi ETH yang tidak bisa dibekukan.
Hanya 10 menit kemudian, peretas memindahkan sisa $175 juta dalam stablecoin ke dompet sementara untuk mencoba menghindari daftar hitam.
Lalu, pada pukul 17.14 ET — hanya 54 menit setelah peretasan dimulai — penerbit stablecoin, penegak hukum, dan Chainalysis mulai mengunci dompet-dompet tersebut, membekukan sekitar $2,8 miliar sebelum para peretas sempat menukarnya.
Trik robot baru yang kini digunakan para peretas
Untuk menyembunyikan sisa koin yang tidak bisa dibekukan, Chainalysis menemukan program otomatis baru yang melakukan ribuan transfer dalam hitungan menit. Alih-alih mengirim uang curian langsung ke tujuan, perangkat lunak itu memindahkan koin secara berputar — kembali ke dompet yang pernah digunakan sebelumnya dalam rangkaian transaksi — untuk membingungkan penyelidik.
Ratusan dompet baru mengikuti pola robot yang sama persis: pertama, dompet menerima tepat 1 TRX (untuk membayar biaya jaringan), lalu menerima sejumlah dana curian, dan beberapa detik kemudian meneruskan uang itu ke alamat berikutnya.
Poin-poin penting
1️⃣ Meskipun $6,4 miliar merupakan pencurian kripto terbesar dalam sejarah, pembekuan $2,8 miliar dalam waktu kurang dari satu jam menunjukkan bahwa perusahaan kripto besar dan penyelidik kini dapat mengunci dolar digital curian lebih cepat daripada kemampuan peretas untuk menjualnya.
2️⃣ Binance menanggung semua kerugian pengguna yang belum dipulihkan melalui dana cadangan asuransi SAFU-nya, sementara Chainalysis memperingatkan bahwa alat peretasan dan pencucian uang otomatis bergerak lebih cepat dari sebelumnya. Artinya, bursa harus meningkatkan sistem persetujuan penarikan dari dompet panas.
Pertanyaan besarnya: Menurut Anda, apakah Korea Utara akan bisa mencairkan Bitcoin dan ETH yang tidak dapat dibekukan itu jika semua bursa mengawasi dompet mereka?
