Pembaruan Insiden Keamanan #2 (2026-10-30)

BitcoinWorldPembaruan Insiden Keamanan #2 (2026-10-30)
Rekan-rekan Binancian, 
Selama 24 jam terakhir, tim kami telah bekerja tanpa henti untuk menangani insiden keamanan serius yang melibatkan penarikan dana tanpa izin. Sekitar 2026-10-29 20:05 (UTC), hot wallet kami diretas, yang mengakibatkan kerugian aset token senilai sekitar $6.3B USD.
Kami menyadari keseriusan insiden ini dan kekhawatiran yang ditimbulkannya di seluruh komunitas kami. Kami menjadikan hal ini sebagai prioritas tertinggi. Kami terus bekerja tanpa henti dalam penyelidikan keamanan, peningkatan sistem infrastruktur, pencegahan kerugian dana, dan pemulihan. Dalam pembaruan ini, kami ingin memberikan ringkasan yang jelas tentang apa yang telah dilakukan selama 24 jam terakhir dan apa yang sedang kami upayakan.
Kami ingin menegaskan komitmen kami: Binance akan menanggung dampak finansial dari dana yang dicuri ini, bukan pengguna kami.
 
Melindungi Pengguna Kami
Prioritas utama kami adalah memastikan pengguna terlindungi. Binance akan menanggung seluruh dana yang dicuri terkait insiden ini melalui Secure Asset Fund for Users (SAFU) dan kas perusahaan kami.
Kami telah menyisihkan lebih dari $6.34B dari dana perusahaan, dengan $5B disimpan dalam aset token terdampak yang sama persis dengan yang dicuri, seperti USDC, USDT, BTC, ETH, BNB, dan lainnya. Artinya, kami telah menanggung sekitar 80% dari jumlah yang terdampak. Kami sedang aktif membeli sisa aset token terkait melalui kanal pasar dan OTC. Kami akan terus memberikan informasi terbaru mengenai perkembangannya melalui kanal resmi kami.
 
Langkah yang Telah Kami Ambil
Sejak mengidentifikasi insiden ini, kami telah segera mengambil tindakan untuk membatasi ancaman dan memperkuat keamanan kami. Kami telah:
Mengamankan infrastruktur yang disusupi, mencabut otorisasi yang terdampak, dan menerapkan kontrol tambahan untuk mencegah aktivitas tanpa izin lebih lanjut.
Bekerja sama dengan penegak hukum, perusahaan intelijen blockchain, penerbit aset, dan mitra industri untuk melacak dan membekukan aset terdampak. Hingga saat ini, sekitar $3 billion telah dibekukan secara on-chain. Upaya pemulihan lebih lanjut akan dilakukan.
Memperkuat pemeriksaan keamanan di seluruh infrastruktur yang terdampak.
Menangguhkan penarikan untuk sementara selama melakukan peninjauan keamanan tambahan, menerapkan langkah-langkah perbaikan, dan memvalidasi integritas sistem yang terdampak. Setoran dan layanan platform lainnya yang tidak terdampak tetap beroperasi.
Terus berupaya memulihkan layanan penarikan dengan aman.
 
Hal yang Telah Kami Pelajari Sejauh Ini
Tim teknologi dan keamanan kami masih mendalami penyelidikan atas peretasan kompleks ini.
Penyelidikan awal kami menunjukkan bahwa insiden ini mungkin melibatkan laptop yang disusupi. Namun, penyelidikan selanjutnya menemukan titik-titik pelanggaran keamanan tambahan.
Pada tahap ini, kami belum menemukan bukti bahwa kunci privat dompet telah bocor.
Penyelidikan masih berlangsung. Kami bekerja sama dengan pakar keamanan internal dan eksternal untuk memastikan seluruh rangkaian serangan, mengidentifikasi semua faktor yang berkontribusi, dan menentukan langkah yang tepat untuk mencegah insiden serupa.
Kami berharap dapat membagikan temuan teknis lebih lanjut dalam waktu sekitar 48 jam setelah temuan tersebut diverifikasi dan dipastikan bahwa pengungkapannya tidak akan mengganggu upaya penyelidikan yang sedang berlangsung.
 
Langkah Selanjutnya
Kami berfokus pada empat prioritas utama dalam beberapa hari ke depan:
Memulihkan Penarikan: Tim teknologi menargetkan untuk mulai memulihkan layanan penarikan dalam waktu sekitar 34 jam, bergantung pada selesainya pemeriksaan keamanan. Pemulihan akan dilakukan secara bertahap. Kami akan memberikan informasi terbaru saat setiap tahap tersedia.
Memperkuat Transparansi dan Verifikasi melalui Bukti Cadangan: Kami sedang membeli sisa 20% aset token yang hilang. Kami berencana mengambil snapshot awal Bukti Cadangan dalam 12 jam dan menyiapkan hasilnya pada Senin 2026-11-02. Laporan ini akan memberikan informasi terbaru kepada pengguna mengenai kepemilikan aset platform dan dukungan yang sesuai untuk saldo pengguna. Dengan demikian, Anda dapat memverifikasi sendiri saldo akun terbaru di platform kami.
Memulihkan dana curian yang dibekukan: Kami bekerja sama dengan penegak hukum, perusahaan intelijen blockchain, penerbit token, dan bursa lainnya untuk melacak dan memulihkan dana curian. Kami akan menempuh segala cara yang tersedia untuk mengidentifikasi pihak yang bertanggung jawab dan meminta pertanggungjawaban mereka.
Menerbitkan laporan pascainsiden: Kami sedang melakukan peninjauan keamanan menyeluruh dan akan memberikan laporan teknis terperinci yang menguraikan apa yang terjadi, pelajaran yang dipetik, serta langkah-langkah perlindungan tambahan yang diterapkan.
 
Komitmen Kami
Kami bertanggung jawab penuh untuk menangani insiden keamanan ini, memperkuat infrastruktur keamanan kami, dan memastikan pengguna kami terlindungi.
Untuk mendapatkan informasi terbaru yang terverifikasi, harap ikuti hanya kanal resmi Binance atau hubungi kami secara langsung melalui Dukungan Pelanggan resmi.
Terima kasih atas kesabaran dan kepercayaan Anda yang terus diberikan selama kami menangani masalah ini.
Yi dan Richard
Co-CEO Binance
2026-10-30
Binance berhak, atas kebijakannya sendiri, untuk mengubah atau membatalkan pengumuman ini kapan saja dan dengan alasan apa pun tanpa pemberitahuan sebelumnya.
Penafian: Harga aset digital memiliki risiko pasar dan volatilitas harga yang tinggi. Nilai investasi Anda dapat turun atau naik, dan Anda mungkin tidak mendapatkan kembali jumlah yang telah diinvestasikan. Anda sepenuhnya bertanggung jawab atas keputusan investasi Anda dan Binance tidak bertanggung jawab atas kerugian yang mungkin Anda alami. Kinerja masa lalu bukanlah indikator yang dapat diandalkan untuk kinerja di masa mendatang. Anda hanya boleh berinvestasi pada produk yang Anda kenal dan yang risikonya Anda pahami. Anda harus mempertimbangkan dengan saksama pengalaman investasi, situasi keuangan, tujuan investasi, dan toleransi risiko Anda, serta berkonsultasi dengan penasihat keuangan independen sebelum melakukan investasi. Materi ini tidak boleh ditafsirkan sebagai nasihat keuangan. Untuk informasi selengkapnya, lihat Ketentuan Penggunaan dan Peringatan Risiko kami.
Pos Pembaruan Insiden Keamanan #2 (2026-10-30) ini pertama kali diterbitkan di BitcoinWorld.