Pada pukul 20.05 UTC tanggal 29 Oktober (17.05 waktu Brasília), seseorang mulai memindahkan uang dari dompet Binance di sepuluh blockchain berbeda. Dalam sekitar 20 menit, dana senilai US$ 6,36 miliar keluar, menurut TRM Labs. Jumlahnya hampir empat kali lipat dari peretasan Bybit pada 2025 (US$ 1,5 miliar) dan merupakan pencurian kripto terbesar yang pernah tercatat.

Bagaimana mereka masuk. Versi awal Binance mengarah pada laptop seorang insinyur DevOps yang telah disusupi: melalui laptop itu, penyerang berhasil masuk ke sebuah kontainer layanan dan mulai mengirim penarikan tanpa izin. Pada hari Jumat, co-CEO Richard Teng mengonfirmasi bahwa penyelidikan menemukan titik-titik penyusupan lain dan serangan tersebut melewati alur persetujuan normal dengan menggunakan EIP-7702 Ethereum, fitur delegasi akun. Fitur ini memungkinkan Anda memberi izin kepada alamat lain untuk bertindak di dompet Anda tanpa mengganti kunci, dan dengan cara inilah sebuah dompet panas milik bursa diambil alih tanpa melalui para pemberi persetujuan. Binance mengatakan tidak menemukan bukti kebocoran kunci privat. Kelompok tersebut juga menggunakan mekanisme penghancuran otomatis untuk menghapus jejak perangkat yang mereka gunakan selama beraksi.

Siapa pelakunya. Belum ada yang secara resmi dituduh. TRM Labs mengaitkan serangan itu dengan TraderTraitor, unit Korea Utara yang juga dikenal sebagai Lazarus atau APT38, dengan “tingkat keyakinan tinggi”; Chainalysis sepakat dengan tingkat keyakinan yang sama. Binance tidak mengonfirmasi pelaku dan mengatakan mereka bekerja sama dengan polisi. Di AS, Secret Service memimpin penyelidikan, FBI mengatakan mengetahui kasus ini, dan Trump menanggapi bahwa pemerintah “sedang mengawasi” Korea Utara.

Yang sudah dibekukan. Penerbit stablecoin memblokir sekitar US$ 2,7 miliar: Tether US$ 1,56 miliar, Circle US$ 800 juta, ditambah Ripple dan World Liberty. Dewan keamanan Arbitrum membekukan 8.426 ETH dan 74,6 juta ARB. Yang tidak bisa dijangkau penerbit tetap berada di tangan peretas: lebih dari 420 ribu ETH dan 18.270 BTC, senilai hampir US$ 2,4 miliar. Saat pemblokiran dilakukan, ia menjual USDT kepada market maker dan meminjam ETH di Aave dengan menggunakan USDT sebagai jaminan.

Keuangan Binance. Bursa itu mengatakan akan menanggung semuanya dengan SAFU dan kasnya sendiri. Mereka telah mencadangkan US$ 6,34 miliar dan sudah memiliki US$ 5 miliar dalam mata uang yang sama dengan yang dicuri, sekitar 80%; sisanya akan dibeli di pasar dan melalui transaksi OTC. Penarikan masih ditangguhkan dan akan dibuka kembali secara bertahap, dengan target 34 jam. Setoran tidak pernah dihentikan. Bukti cadangan akan dirilis paling lambat Senin, 2 November, dan laporan teknisnya dalam sekitar 48 jam.

Pasar. Saya baru saja memeriksanya di Binance: BTC turun dari US$ 81.343 saat pembukaan 29/10 menjadi US$ 77.424, turun 4,8%, dengan titik terendah US$ 76.326, atau 6,2% lebih rendah. ETH turun 4,9% dan menyentuh US$ 2.174, SOL turun 6,7%, dan token bursa itu sendiri, BNB, turun 8,1% pada hari serangan. Kapitalisasi pasar total berada di US$ 2,60 triliun, turun 2,85% dalam 24 jam, dengan dominasi BTC sebesar 59,85%. Ini bukan kepanikan: volume 24 jam terakhir mencapai US$ 72,4 miliar. Reuters mencatat penurunan tersebut bersamaan dengan berita itu, serta kemerosotan saham Coinbase, Strategy, dan Robinhood di bursa.

Yang saya pantau sekarang. Ada dua hal. Bukti cadangan akan diambil setelah pembelian kembali, jadi bukti itu menunjukkan bahwa kekurangan telah ditutup, bukan seberapa besar kekurangannya pada hari kejadian. Mereka yang menyebutnya sebagai layanan internal menggunakan argumen yang persis sama, dan tanggapan Binance baru akan muncul dalam laporan teknis. Hal kedua adalah EIP-7702: ini standar jaringan, bukan celah di bursa. Akun mana pun yang mendelegasikan izin akan terekspos dengan cara yang sama, dan hot wallet tetaplah dompet panas, hanya namanya saja yang terdengar lebih keren. Serangan itu tidak menyentuh kunci privat, tidak menyentuh dompet dingin, tetapi tetap saja US$ 6,3 miliar berpindah dalam 20 menit.

Saya mengubah satu hal dalam rutinitas saya: saldo yang mengendap di bursa sekarang punya batas waktu. Kalau Anda ingin memeriksa angka hari ini, ketuk $BTC di sini dalam teks dan bandingkan dengan yang tertulis di atas.