30 Oktober, 04:05 waktu Beijing. Dalam 40 menit, sekitar 6,3 miliar dolar AS dikuras dari dompet panas Binance melalui 10 blockchain. Ini adalah peretasan tunggal terbesar dalam sejarah kripto; jika digabungkan, kerugian 600 juta dari jembatan Ronin dan 1,46 miliar dari Bybit pun belum menyamai sebagian kecilnya.
Namun, jika hanya terpaku pada tiga karakter “6,3 miliar”, kita akan salah memahami keseluruhan kejadian.
【Mari hitung dengan jelas terlebih dahulu】
6,3 miliar adalah arus transaksi, bukan tagihan.
Sekitar 3 miliar telah dibekukan/dilindungi, mencakup sekitar 48% dari skala terdampak; 90% telah dipulihkan, sedangkan 10% sisanya sebagian besar berupa token dengan likuiditas rendah; dana sebesar 6,34 miliar telah disiapkan, termasuk 5 miliar dalam bentuk kepemilikan koin yang sama dengan koin yang dicuri kali ini—hanya memindahkan aset dari satu kantong ke kantong lain, bukan memborongnya di pasar. Eksposur bersih sekitar 2% lebih dari cadangan Binance.
Ada dua rumor yang perlu diluruskan lebih dulu: ① “menggunakan 6,3 miliar untuk memborong aset” itu tidak benar; ② “dibekukan = berhasil dipulihkan” juga tidak benar. Dalam kasus Bybit, dari 1,5 miliar yang dicuri, yang benar-benar berhasil dipulihkan pada akhirnya hanya 48,4 juta dolar AS.
Ujian sesungguhnya bukanlah apakah kerugian bisa ditanggung, melainkan apakah orang masih percaya kepadamu saat gerbang dibuka.
【Bagaimana 40 menit itu terjadi】
Sejak 10/28, peretas tiga kali menarik ETH dalam jumlah kecil dari Tornado Cash untuk membayar gas, dan dua kali berlatih menggunakan dompet uji.
04:05 Lima dompet di jaringan XRP bergerak lebih dulu, sekitar 20 menit sebelum Ethereum.
04:20 Sebuah transaksi memasukkan 50 otorisasi delegasi EIP-7702 yang telah ditandatangani sebelumnya ke dompet panas Binance 14, lalu mengurutkannya agar selalu ada satu yang cocok dengan nonce.
3 menit 24 detik kemudian, dompet ini dikuras sekaligus dalam satu transaksi: lebih dari 200 ribu ETH, 1,875 miliar USDT, dan 63 jenis token. Yang lebih parah, delegasi itu tetap aktif; setiap dana baru yang masuk langsung disapu.
Masalahnya bukan pada 7702, melainkan pada tanda tangan. Konsensus komunitas keamanan: 7702 hanya berlaku jika ditandatangani dengan kunci privat milik dompet itu sendiri. Yang ditembus adalah sistem penjadwalan tanda tangan/mesin kebijakan terpadu. Celah masuk mengarah pada sebuah laptop DevOps yang diretas. Hingga kini belum ada konfirmasi resmi bahwa kunci privat bocor, dan belum ada peninjauan insiden secara lengkap.
【Seluruh dunia angkat bicara, tetapi ada makna tersirat di baliknya】
🦾 Elon Musk: Sebuah emoji tepat mengenai titik paling menyakitkan
Seseorang menempelkan pernyataan SBF yang pernah ia buat dulu di bawah unggahan CZ tentang “keamanan dana pengguna”. Elon Musk membalas dengan 😬. Lima jam kemudian, CZ menjawab: “Elon, saya sangat menghormatimu, tetapi sekarang bukan waktunya bercanda. Saham SpaceX yang kami miliki kini bernilai lebih dari 1 miliar dolar AS. Saya akan sangat berterima kasih jika kamu bisa menunjukkan sedikit dukungan.”
Ini bukan pamer kekayaan, melainkan permintaan dukungan sekaligus penegasan batas. Emoji 😬 itu terasa begitu menyakitkan karena orang yang berkata “semuanya aman” sebelum keruntuhan terakhir bernama Sam Bankman-Fried.
🏛 Trump: Menahan diri, tetapi setiap kata berbobot
Pernyataan persis dari Ruang Oval: “Kami tidak tahu. Kami sedang menyelidiki hal ini.” Saat ditanya apakah Korea Utara terlibat, ia dua kali mengatakan tidak tahu; ia juga menambahkan bahwa Binance mengatakan situasi sudah terkendali.
Tidak menuduh pihak tertentu, tidak melempar kesalahan, dan tidak memperkeruh keadaan. Sebagai konteks, CZ mendapat pengampunan khusus atas hukumannya pada 2025, yang diberikan langsung oleh Trump.
Kewenangan untuk menetapkan pelaku sesungguhnya masih berada di tangan lembaga swasta: TRM dan Chainalysis dengan tingkat keyakinan tinggi mengarah pada TraderTraitor dari jaringan Lazarus. Bukti baru terkuat adalah dana ini bercampur secara on-chain dengan dana curian dari Bitget bulan lalu. FBI dan Secret Service telah turun tangan, tetapi pemerintah AS hingga kini belum mengonfirmasi kesimpulan tersebut.
Mengapa berhati-hati? Mari hitung: peretas masih menggenggam sekitar 18.270 BTC + 509 ribu ETH, belum menjual satu koin pun, dengan nilai sekitar 2,55 miliar dolar AS. Jumlah ini lebih dari enam kali nilai ekspor Korea Utara sepanjang 2025. Seberapa banyak uang ini bisa dicuci akan langsung menentukan besarnya daya tawar Washington terhadap Pyongyang.
🏦 Hong Kong & Singapura: Belum angkat bicara, tetapi aturan sudah berbicara
Hingga saat ini, Komisi Sekuritas dan Berjangka Hong Kong, Otoritas Moneter Hong Kong, dan MAS Singapura belum mengeluarkan pernyataan khusus mengenai kejadian ini. Jangan mengarang kata-kata mereka, tetapi kerangka regulasi mereka menjadi bahan perbandingan yang menarik.
VATP Hong Kong: 98% disimpan dalam penyimpanan dingin, batas dompet panas 2%; aset klien disimpan dalam trust dan dipisahkan secara fisik dari aset milik platform; tidak seorang pun boleh menguasai seluruh materi kunci; daftar putih penarikan + pemeriksaan otorisasi diwajibkan dalam prosedur operasional. Makna tersiratnya—eksposur dompet panas seperti ini dan pembajakan otorisasi delegasi tidak akan lolos penilaian untuk beroperasi di Hong Kong.
MAS Singapura: DTSP wajib memiliki lisensi penuh tanpa masa transisi; amendemen PSA mewajibkan stablecoin memiliki cadangan 100%, penyimpanan terpisah, penebusan sesuai nilai nominal dalam 5 hari kerja, dan melarang pembayaran bunga; manajemen risiko teknologi secara eksplisit menyebut “pencurian kunci privat dan serangan siber”. Makna tersiratnya—Tether/Circle membekukan 2,4 miliar dalam hitungan puluhan menit bukanlah tindakan setia kawan, melainkan kewajiban hukum dalam kerangka baru.
Satu prediksi yang masuk akal: setelah kejadian ini, Hong Kong kemungkinan besar akan memasukkan otorisasi delegasi seperti 7702 dan akses terminal DevOps ke dalam panduan berikutnya; MAS akan menganggap “hak tanda tangan tunggal pada dompet panas” sebagai poin pengurang saat inspeksi di tempat. Regulator tidak akan menyelamatkan Binance, tetapi akan menggunakan kasus Binance untuk mengubah ujian bagi semua pihak.
🤝 Industri: Aliansi pembekuan aset untuk pertama kalinya bekerja sama dengan kekuatan penuh
Tether, Circle, Ripple, World Liberty, komite keamanan Arbitrum, dan Aave hampir serentak mengambil tindakan. Pernyataan He Yi yang terlewat justru paling berbobot: “Hari ini membuktikan bahwa kita bisa bersatu.” Aset senilai 3 miliar bisa dibekukan bukan berkat teknologi Binance, melainkan karena para pelaku industri lain bersedia mengaktifkan kendali di buku besar mereka sendiri. Inilah satu-satunya aset yang berhasil diperoleh industri dari kejadian ini.
【Empat guncangan bagi industri】
① Narasi abstraksi akun ditulis ulang: 7702 berubah dari “membuat dompet lebih praktis” menjadi “satu otorisasi bisa menguras semuanya”. Daftar putih delegasi, masa berlaku otorisasi, dan kebijakan nonce kini menjadi hal wajib dalam audit.
② Titik serangan bergeser dari kunci privat ke manusia: laptop, CI/CD, infrastruktur penandatanganan, dan server perantara. Multisig bukan lagi sekadar hiasan kepatuhan, melainkan firewall manusia terakhir.
③ Kontroversi “bank sentral on-chain” stablecoin memanas: kemampuan untuk membekukan aset adalah keunggulan sekaligus dosa asal.
④ Ekspektasi pengguna bahwa CEX “terlalu besar untuk gagal” kini tertanam: SAFU menanggung kerugian tanpa pembagian biaya—solusi jangka pendek yang layak jadi contoh, tetapi dalam jangka panjang sama saja mengumumkan bahwa jika terjadi masalah, platform dan industri yang akan menanggungnya. Industri akan lebih aman, tetapi juga lebih tersentralisasi. Ironisnya, yang menyelamatkan keadaan kali ini justru bagian yang “tersentralisasi”.
【Setelah penarikan dibuka, bagaimana pergerakan pasar?】
Kondisi dasar: saat kejadian, BTC anjlok ke titik terendah dalam 6 minggu di 76,519, ETH turun di bawah 2,174, BNB merosot lebih dari 8% dalam sehari, dan likuidasi di seluruh pasar sempat mencapai hampir 600 juta. Namun, pada minggu yang sama ada rapat kebijakan Fed dan aksi jual besar-besaran saham AI. Jangan bebankan semuanya pada Binance.
🟢 Optimistis · Rebound setelah ketidakpastian berakhir
Penarikan dibuka tepat waktu, cakupan 100% untuk koin utama, PoR bersih → posisi beli ditutup, BNB paling responsif, BTC kembali menembus 80 ribu.
🟡 Skenario dasar · Bergerak mendatar di level rendah (probabilitas tertinggi)
Penarikan dibuka bertahap berdasarkan koin, proses penebusan lancar tanpa kejutan. 18 ribu BTC + 509 ribu ETH di tangan peretas belum dijual satu koin pun—ibarat pedang yang masih menggantung. Sebelum pembekuan, ia sudah melepas 325 juta USDT dengan diskon lebih dari 10% untuk ditukar dengan 122,3 ribu ETH, lalu menjaminkan ETH di Aave untuk meminjam ETH—strateginya jelas: mengubah aset yang bisa dibekukan menjadi aset yang tidak bisa dibekukan. Jumlahnya tidak cukup besar untuk mematikan pasar dibandingkan volume perdagangan harian, tetapi menekan selera risiko pada altcoin: BTC bergerak mendatar membentuk dasar di kisaran 76 ribu–80 ribu, sementara altcoin ikut turun tetapi tidak ikut naik.
🔴 Memburuk · Gelombang kedua baru datang, lebih parah dari yang pertama
Pemicu konkretnya: penarikan kembali dihentikan/antrean melewati batas waktu; rasio cakupan salah satu koin jelas tidak memadai; 18 ribu BTC mulai dipindahkan melalui banyak jalur; keterangan PoR tidak jelas; pengumuman tiba-tiba dienkripsi.
Saat itu, BNB dan altcoin akan jatuh lebih dulu. Sinyal bahaya yang sesungguhnya adalah USDT/USDC sempat kehilangan patokan—itulah stetoskop untuk mendeteksi runtuhnya kepercayaan.
Pantau lima hal: lama antrean penarikan (hitungan menit = sehat), premi stablecoin (±0,1% = sehat), tingkat pendanaan BNB, pergerakan 18 ribu BTC on-chain, dan PoR (versi awal 11/2, versi zk lengkap 11/3).
Patokan waktu: penarikan semula dijadwalkan pulih bertahap pada 11/1, dengan koin utama diprioritaskan dan koin kecil menyusul.
【Penutup】
6,3 miliar membuat Binance terpukul, tetapi yang sesungguhnya diadili adalah pertanyaan lama itu: bisakah sebuah industri menanggung sendiri kerugiannya?
30 miliar dibekukan oleh sesama pelaku industri, uang dikeluarkan oleh SAFU, dua kerangka regulasi bersiap melakukan audit, sementara orang yang belum tertangkap itu sedang mengubah aset yang bisa dibekukan menjadi aset yang tidak bisa dibekukan.
Saat penarikan dibuka, tidak akan ada tepuk tangan. Hanya ada satu angka yang muncul dalam keheningan—apakah ada yang benar-benar menekan tombol tarik aset.
Data hingga 2026-11-01 08:00 CST, mengacu pada pengumuman resmi Binance. Analisis skenario ini bukan saran investasi. Jangan percaya “grup pengembalian dana” di pesan pribadi.
Menurutmu, ini akhir dari ketidakpastian atau justru awal masalah berikutnya? Pilih kubumu di kolom komentar 👇