Pada 29 Oktober 2026, industri kripto mengalami pencurian terbesar sepanjang sejarah. Binance, bursa terbesar di dunia, mengatakan bahwa peretas mencuri sekitar $6,3 miliar, jauh melampaui rekor sebelumnya. Berikut yang kita ketahui, dampaknya terhadap pasar, dan hal yang dapat Anda lakukan untuk melindungi aset Anda.
Apa yang terjadi
Perusahaan analisis blockchain TRM Labs dan Chainalysis menyatakan bahwa sebagian besar pencurian terjadi dalam waktu sekitar 20 menit, dengan pelaku memindahkan sekitar $6,36 miliar dari dompet Binance di 10 blockchain. Jumlah itu jauh lebih besar daripada $1,5 miliar yang dicuri dari Bybit pada Februari 2025.
Binance menangguhkan setoran dan penarikan serta mengatakan akan menanggung semua kerugian. Kepada Al Jazeera, Binance menyatakan bahwa dana pengguna "aman". Binance juga memperingatkan bahwa angka $6,3 miliar mungkin terus bertambah seiring penelusuran aset lainnya.
Cara kerja serangan
Temuan awal Binance menyebutkan bahwa pembobolan terjadi melalui laptop seorang insinyur, yang memungkinkan penyerang mengakses kontainer layanan dan mengirimkan transaksi penarikan tanpa izin. Co-CEO Richard Teng mengatakan tindakan itu bukan sesuatu yang bisa dilakukan dengan "sekali klik", melainkan proses yang rumit.
Gambaran kasus ini kemudian semakin luas. Pada hari Jumat, Binance mengatakan penyelidikan lebih lanjut menemukan titik-titik pembobolan tambahan, meski tetap tidak menemukan bukti bahwa kunci privat dompet mana pun telah bocor. Mark Karpeles, mantan pimpinan bursa Mt. Gox yang kolaps, mengatakan kepada Reuters bahwa ia yakin para penyerang kemungkinan mengakses kunci setidaknya dua dompet Binance. Perbedaan pendapat ini belum terselesaikan, jadi anggap detail teknisnya sebagai temuan awal.
Pelajarannya sudah jelas: pembobolan besar sering kali bermula dari manusia dan perangkat, bukan dari kriptografi yang rusak.
Siapa yang dituduh
TRM mengatakan pihaknya menilai "dengan tingkat keyakinan tinggi" bahwa serangan tersebut dilakukan oleh TraderTraitor, unit Korea Utara yang terkait dengan Lazarus Group. Chainalysis mencapai kesimpulan yang sama, dan FBI menyalahkan unit yang sama atas peretasan Bybit. Pangolin Intelligence, firma pelacakan yang berbasis di Singapura, juga meyakini bahwa unit Korea Utara bertanggung jawab.
Binance lebih berhati-hati. Teng mengatakan penyelidikan perusahaan belum mengaitkan tanggung jawab dengan pihak mana pun. Korea Utara sebelumnya telah membantah tuduhan peretasan. Ini masih merupakan atribusi dari para analis, bukan temuan resmi.
Mengapa dampaknya melampaui dunia kripto
Pencurian kripto oleh Korea Utara telah menjadi sumber mata uang asing yang, menurut para ahli, membantu menopang ekonominya dan mendanai program nuklirnya yang terkena sanksi. Ari Redbord dari TRM menyebutnya sebagai masalah keamanan global, bukan sekadar pencurian kripto.
Perlombaan membekukan dana
Binance mengatakan sekitar $3 miliar telah dibekukan, termasuk lebih dari $2,3 miliar oleh penerbit stablecoin Tether dan Circle, tetapi belum menyebutkan apa yang terjadi pada sisa $3,3 miliar. Pasalnya, pembekuan hanya berlaku untuk token yang penerbit atau badan pengelolanya dapat memblokir alamat tertentu. Stablecoin dapat dibekukan, sedangkan banyak aset lain tidak bisa.
Seorang analis memperingatkan bahwa "permainan kucing dan tikus baru saja dimulai", dan Korea Utara kemungkinan akan menggunakan jaringan pencucian uang untuk mencairkan hasil curian. Dana yang tidak segera dibekukan jarang berhasil dipulihkan.
Bisakah Binance menanggung kerugiannya?
Jumlah yang dicuri lebih dari enam kali lipat dana darurat SAFU Binance, yang dibentuk pada 2018 dan disimpan dalam Bitcoin. Sumber berbeda pendapat mengenai besarnya dana itu: 21shares memperkirakan jumlahnya 15.000 BTC, atau sekitar $1,18 miliar. Bagaimanapun, Binance mengatakan dana perusahaan akan menanggung sisanya. Bukti cadangan per 1 Oktober menunjukkan saldo bersih pengguna sebesar $134 miliar dibandingkan dengan sekitar $136 miliar secara on-chain, yakni surplus hampir $2 miliar. Perusahaan telah mengatakan akan menanggung kerugian semua orang, tetapi angka-angka ini menunjukkan betapa besar ketergantungannya pada neraca perusahaan.
Reaksi pasar
Bitcoin menyentuh titik terendah dalam enam minggu di $76.368 dan Ether turun ke titik terendah dalam dua bulan, sementara saham Coinbase turun 4,8%. Penurunan Bitcoin sedikit di atas 2% dalam 24 jam jauh lebih kecil daripada penurunan 26% setelah FTX. Pasar menganggap ini sebagai kegagalan satu perusahaan, bukan kegagalan Bitcoin. Para analis mengatakan kripto sebelumnya sudah tertekan oleh suku bunga AS yang lebih tinggi dan permintaan ETF yang melemah.
Dampak limpahan ke DeFi hanya berlangsung singkat. Penyerang menyetorkan 60 juta USDT hasil curian ke Aave dan meminjam sekitar $44,6 juta dalam WETH dalam waktu sekitar tiga menit. Aave membekukan pasarnya sebagai tindakan pencegahan dan melaporkan tidak ada utang bermasalah.
Pelajaran yang lebih besar: bursa terpusat adalah sasaran raksasa
Sean Foley dari Macquarie University mengatakan aset di bursa terpusat hanya seaman bursa itu sendiri, dan semakin besar aset yang dikelola, semakin besar pula sasarannya. Asuransi juga tidak akan menyelamatkan Anda: sebagian besar polis kejahatan dan siber tidak menanggung pencurian mata uang kripto.
Ini adalah pola yang berulang, bukan kejadian tunggal. Laporan TRM tahun 2026 mencatat $2,87 miliar dicuri dalam hampir 150 serangan pada 2025.
Cara melindungi aset kripto Anda
Anda tidak dapat mengendalikan keamanan bursa, tetapi Anda dapat mengendalikan seberapa besar risiko yang Anda hadapi.
1. Jangan simpan semuanya di satu platform. Simpan hanya dana untuk trading di bursa. Pindahkan aset jangka panjang ke dompet perangkat keras yang Anda kendalikan sendiri.
2. Siapkan rencana jika layanan dihentikan sementara. Meskipun pengguna mendapat ganti rugi, penarikan bisa dibekukan selama berhari-hari. Simpan dana darurat yang dapat Anda akses kapan saja.
3. Gunakan 2FA yang tahan terhadap phishing. Gunakan kunci keamanan perangkat keras atau kunci sandi, bukan kode SMS, lalu aktifkan kode anti-phishing dan daftar putih alamat penarikan.
4. Perlakukan perangkat Anda seperti pintu brankas. Serangan ini bermula dari laptop seorang insinyur. Perbarui perangkat Anda, hindari perangkat lunak bajakan dan ekstensi yang tidak dikenal, serta jangan bertransaksi kripto di perangkat yang Anda gunakan untuk segala hal.
5. Pisahkan dana Anda. Gunakan dompet terpisah untuk penggunaan sehari-hari, DeFi, dan penyimpanan jangka panjang agar satu kegagalan tidak menghabiskan semuanya.
6. Rapikan izin akses. Hapus kunci API yang tidak digunakan dan cabut persetujuan kontrak pintar yang sudah tidak diperlukan.
7. Waspadai penipuan. Setelah peretasan besar, tautan "pengembalian dana" dan "kompensasi" palsu cepat menyebar. Jangan pernah membagikan frasa seed Anda, dan percayai hanya kanal resmi.
8. Buat cadangan secara offline. Simpan frasa seed Anda di kertas atau logam, jangan pernah dalam tangkapan layar, aplikasi catatan, atau penyimpanan cloud.
9. Jangan menjual karena panik. Pemulihan pasar yang cepat menunjukkan bahwa menjual karena panik biasanya mengunci kerugian.
Hal-hal yang perlu dipantau selanjutnya
Penarikan. Binance mengatakan penarikan diperkirakan kembali dibuka dalam 45 jam setelah pembaruan hari Jumat.
Pemulihan. Apakah sisa $3,3 miliar berhasil dilacak atau dicuci.
Penyebab. Apakah penyelidikan memastikan bahwa kunci dicuri atau menemukan cara lain.
Atribusi resmi. Apakah pemerintah secara resmi menyebut Korea Utara.
Kesimpulan
Tidak ada pengaturan keamanan yang sempurna, dan nama-nama terbesar pun tidak kebal. Pertahanan terbaik adalah memastikan bahwa satu kegagalan saja, baik dari pihak Anda maupun bursa, tidak dapat membuat Anda kehilangan segalanya.
Artikel ini hanya untuk informasi dan bukan merupakan nasihat keuangan. Rincian didasarkan pada laporan dari 30–31 Oktober 2026 dan dapat berubah seiring berlanjutnya penyelidikan.
💬 Setelah peretasan ini, berapa banyak aset kripto Anda yang akan tetap Anda simpan di bursa? Beri tahu kami di kolom komentar.
#Binance #KeamananKripto #PeretasanBinance #KustodiMandiri #BinanceSquare