Peretasan yang dialami **Binance** pada akhir Oktober 2026 menandai titik balik dalam sejarah keuangan digital. Sebagai bursa (*exchange*) dan dompet dengan volume, likuiditas, serta infrastruktur keamanan terbesar di dunia, serangan siber ini bukan sekadar insiden korporasi, melainkan peristiwa sistemik yang mengguncang pasar mata uang kripto global.
---
### 1. Gambaran Serangan: Apa yang sebenarnya terjadi?
* **Jumlah yang dicuri:** Nilai kerugian mencapai sekitar **$6.300 juta dolar** (diperkirakan antara $5.900 dan $6.400 juta menurut firma seperti Chainalysis dan TRM Labs), lebih dari dua kali lipat rekor sebelumnya yang dipegang oleh peretasan Bybit pada 2025 (~$1.500 juta).
* **Vektor masuk:** Bertentangan dengan dugaan, **kunci privat utama Binance tidak diretas**, dan insiden ini juga bukan akibat kegagalan enkripsi langsung. Laporan teknis menunjukkan bahwa para penyerang awalnya menyusupi laptop seorang insinyur DevOps (melalui operasi rekayasa sosial yang canggih atau infiltrasi jangka panjang). Dari sana, mereka mengakses kontainer layanan internal yang mengizinkan transfer dan menyamar sebagai alur otomatis yang sah. Binance kemudian menyatakan bahwa terdapat "titik-titik pelanggaran tambahan" serta mekanisme penghapusan jejak untuk mempersulit audit.
* **Kecepatan bedah:** Sebagian besar dana dikuras dari *dompet panas* (dompet yang terhubung ke jaringan) dalam waktu rekor sekitar **20 menit**, lalu didistribusikan secara bersamaan melalui setidaknya 10 blockchain berbeda. Di Ethereum, misalnya, mereka menggunakan kontrak penyapuan otomatis untuk langsung mengalihkan dana.
* **Atribusi:** Perusahaan analisis blockchain seperti Chainalysis, TRM Labs, dan Elliptic menunjuk dengan "tingkat keyakinan tinggi" kepada **TraderTraitor**, subkelompok dari kolektif kejahatan siber yang disponsori negara Korea Utara (dikenal sebagai *Grup Lazarus*).
---
---
### 1. Gambaran Serangan: Apa yang sebenarnya terjadi?
* **Jumlah yang dicuri:** Nilai kerugian mencapai sekitar **$6.300 juta dolar** (diperkirakan antara $5.900 dan $6.400 juta menurut firma seperti Chainalysis dan TRM Labs), lebih dari dua kali lipat rekor sebelumnya yang dipegang oleh peretasan Bybit pada 2025 (~$1.500 juta).
* **Vektor masuk:** Bertentangan dengan dugaan, **kunci privat utama Binance tidak diretas**, dan insiden ini juga bukan akibat kegagalan enkripsi langsung. Laporan teknis menunjukkan bahwa para penyerang awalnya menyusupi laptop seorang insinyur DevOps (melalui operasi rekayasa sosial yang canggih atau infiltrasi jangka panjang). Dari sana, mereka mengakses kontainer layanan internal yang mengizinkan transfer dan menyamar sebagai alur otomatis yang sah. Binance kemudian menyatakan bahwa terdapat "titik-titik pelanggaran tambahan" serta mekanisme penghapusan jejak untuk mempersulit audit.
* **Kecepatan bedah:** Sebagian besar dana dikuras dari *dompet panas* (dompet yang terhubung ke jaringan) dalam waktu rekor sekitar **20 menit**, lalu didistribusikan secara bersamaan melalui setidaknya 10 blockchain berbeda. Di Ethereum, misalnya, mereka menggunakan kontrak penyapuan otomatis untuk langsung mengalihkan dana.
* **Atribusi:** Perusahaan analisis blockchain seperti Chainalysis, TRM Labs, dan Elliptic menunjuk dengan "tingkat keyakinan tinggi" kepada **TraderTraitor**, subkelompok dari kolektif kejahatan siber yang disponsori negara Korea Utara (dikenal sebagai *Grup Lazarus*).
---