Pada 29 Oktober pukul 16.05 waktu AS Timur (UTC 20.05), hot wallet Binance diserang. Menurut perhitungan TRM Labs berdasarkan harga saat dana ditransfer, kerugian akibat pencurian mencapai US$6,36 miliar (Chainalysis memperkirakan sekitar US$6,4 miliar, Arkham memperkirakan US$6,01 miliar), melampaui kasus Bybit pada 2025 (sekitar US$1,5 miliar) dan menjadi pencurian kripto terbesar dalam satu insiden sepanjang sejarah. Dalam waktu sekitar 20 menit, dana disapu dari setidaknya 10 blockchain, termasuk XRP, Solana, Optimism, Bitcoin (18.270 BTC), Tron (612,7 juta USDT), dan Ethereum (sekitar 200.000 ETH + 1,615 miliar USDT + 823 juta USDC + 61 jenis token). Ethereum menyumbang sekitar 60% dari total.

Jalur serangan: penyelidikan awal mengarah pada laptop seorang insinyur DevOps yang diretas → penyerang masuk ke kontainer layanan → mengirim transaksi penarikan tanpa izin; penyelidikan lanjutan menemukan "lebih banyak titik penyusupan" dan mengategorikannya sebagai serangan kompleks berlapis. Penyerang menggunakan mekanisme delegasi EIP-7702, sehingga dompet panas "sendiri" menyerahkan hak eksekusi kepada kontrak penyapu; saldo otomatis dipindahkan 3 menit 24 detik kemudian, tanpa dicegat sistem manajemen risiko. Penyerang juga menggunakan "mekanisme penghancuran diri", dengan menghancurkan alatnya sambil melancarkan serangan. Di 9 dari 10 blockchain lainnya, dana dipindahkan menggunakan tanda tangan valid biasa—kesimpulannya, infrastruktur penandatanganan (bukan kunci privat) yang dibobol.

Ke mana dana mengalir: sekitar 3 miliar dolar AS telah dibekukan secara on-chain—Tether membekukan sekitar 1,77 miliar USDT, Circle sekitar 825 juta USDC, komite keamanan Arbitrum memindahkan 30,5 juta secara paksa, Ripple membekukan 40,5 juta RLUSD, dan World Liberty membekukan 27,8 juta USD1. Namun, sebelum daftar hitam berlaku, penyerang lebih dulu menukarkannya menjadi sekitar 420 ribu ETH + 18.270 BTC (sekitar 2,4 miliar dolar AS); token native tidak dapat dibekukan.

Dampak terhadap pasar kripto (jangka pendek cenderung bearish; titik kritis untuk kecenderungan bearish struktural jangka menengah):
· Dampak langsung terbatas, tetapi "diskon kepercayaan" yang ditimbulkannya mendalam. Bitcoin sendiri tidak diserang, dan hashrate serta jaringan secara keseluruhan beroperasi normal. 21Shares mencatat bahwa BTC hanya turun sekitar 2% dalam 24 jam setelah kejadian (dibandingkan 26% setelah FTX), yang menunjukkan pasar tidak menilainya sebagai "risiko sistemik kripto".
· Namun, ini merupakan pukulan paling berat terhadap narasi "keamanan kustodi di bursa". Peringatan dari Matt Maley, ahli strategi Miller Tabak, paling patut diingat: risiko sebenarnya bukan apakah Binance mampu mengganti kerugian, melainkan investor institusi keluar dari kelas aset ini karena risiko pihak lawan. Alasan utama ETF mampu menarik dana dalam siklus ini adalah nilai jualnya: "tidak perlu memercayai bursa"—peristiwa ini justru akan memperkuat tren jangka panjang perpindahan dana dari bursa ke ETF/kustodi mandiri.
· Peta regulasi telah berubah. Akan semakin kuat desakan di AS agar "bursa luar negeri wajib berada dalam pengawasan regulasi" (Lummis telah menyatakan sikapnya terkait hal ini), tetapi RUU CLARITY sudah kandas di Senat pada 15/9 dengan hasil 49:50. Dalam jangka pendek, aturan SEC/CFTC hanya bisa menjadi pengganti—ketiadaan undang-undang berarti premi risiko tidak dapat dihilangkan. Hasil pemilu paruh waktu (3/11) akan menentukan apakah legislasi dapat dimulai kembali pada 2027.
· Dampak terhadap valuasi BNB dan ekosistem Binance cukup signifikan: BNB turun 7% dalam 3 hari, dan Binance perlu menggunakan sekitar 6,34 miliar dolar AS dari dana sendiri + SAFU (SAFU hanya memiliki 15 ribu BTC, senilai sekitar 1,18 miliar dolar AS, yang menutupi sekitar 36% kerugian yang tidak dibekukan). Ini akan mengurangi amunisi untuk ekspansi dan pembelian kembali, serta berarti rasio cadangan ETH dalam bukti cadangan sempat turun dari 100% menjadi sekitar 94%.