Pada 29 Oktober 2026, Binance, bursa mata uang kripto terbesar di dunia, mengalami insiden yang tampaknya merupakan pencurian kripto terbesar yang pernah tercatat. Seorang penyerang memindahkan sekitar $6,36 miliar dari dompet Binance di sepuluh blockchain, sebagian besar dalam waktu sekitar 20 menit sejak pukul 20.05 UTC. Jumlah itu sekitar empat kali lipat dari $1,5 miliar yang dicuri dalam peretasan Bybit pada Februari 2025.
Apa yang terjadi
Dana yang dicuri berasal dari dompet di Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base, dan Polygon. Binance mengonfirmasi adanya insiden keamanan dan menangguhkan penarikan di beberapa jaringan. Penangguhan ini terjadi hanya beberapa jam setelah pelanggaran keamanan lain yang tampaknya tidak terkait menimpa pasar prediksi Polymarket.
Penjelasan Binance tentang penyebabnya berubah seiring berlanjutnya penyelidikan. Awalnya, perusahaan menduga pelanggaran tersebut mungkin melibatkan laptop milik seorang insinyur DevOps yang telah disusupi. Belakangan, Binance mengatakan penyelidikan menemukan “titik-titik pelanggaran” tambahan, dan Teng, rekan sesama co-CEO Yi He, mengonfirmasi bahwa hot wallet milik Binance sendiri terdampak.
Siapa pelakunya
TRM Labs dan Chainalysis sama-sama mengaitkan serangan tersebut dengan TraderTraitor, kelompok peretas yang didukung negara Korea Utara dan memiliki rekam jejak pencurian kripto. TRM menunjukkan beberapa ciri yang cocok dengan perampokan terdahulu yang terkait Korea Utara, termasuk peretasan Bybit dan peretasan KelpDAO pada April 2026. Ciri-ciri tersebut mencakup penarikan kecil dari Tornado Cash untuk mendanai dompet operator, persiapan yang dimulai jauh sebelum pencurian, serta tanda tangan yang telah diperoleh sebelumnya dan dieksekusi sekaligus. Analisis TRM menunjukkan adanya penyusupan pada infrastruktur penandatangan hot wallet milik bursa tersebut.
Perburuan uang
Para penyelidik kini berpacu untuk melacak dan membekukan dana tersebut. Binance mengatakan telah bekerja sama dengan mitra blockchain untuk membekukan sekitar $3 miliar aset yang terdampak. Penerbit stablecoin Circle (USDC) dan Tether (USDT) juga mengambil langkah untuk membekukan dana.
Namun, pemulihan dana tidak mudah. Peneliti Chainalysis mengatakan mereka menemukan pola pencucian uang yang belum pernah mereka lihat sebelumnya, dan ribuan transaksi dalam waktu singkat mengindikasikan bahwa para penyerang menggunakan otomatisasi untuk mengaburkan jejak. Ari Redbord dari TRM menggambarkan upaya tersebut sebagai perlombaan melawan waktu.
Apakah pengguna akan kehilangan uang?
Binance berjanji akan mengganti kerugian pelanggan. Perusahaan mengatakan telah menyisihkan lebih dari $6.34 miliar dana sendiri untuk menutupi aset yang dicuri dan mulai memulihkan aset milik pengguna. Binance juga mengatakan bahwa 90% kerugian kini telah ditutupi, dan penarikan dana direncanakan kembali dibuka pada hari Minggu.
Besarnya kerugian ini menjadi ujian serius bagi bursa tersebut. Pencurian ini melampaui dana darurat Binance sebesar $1 miliar yang disiapkan untuk situasi seperti ini, meskipun jumlahnya hanya sebagian kecil dari sekitar $155 miliar aset pengguna di bursa tersebut. Dibukanya kembali penarikan dana akan menguji apakah pelanggan cukup percaya kepada bursa itu untuk tetap menyimpan uang mereka di sana.
Dampak terhadap pasar dan industri
Harga bitcoin dan ether turun setelah Binance mengonfirmasi peretasan tersebut. Coinbase dan Robinhood tidak terdampak oleh pelanggaran itu, meskipun saham keduanya turun pada hari Jumat.
Industri ini juga tengah memperdebatkan apa yang perlu diubah. Chris Perkins dari Franklin Templeton mengatakan serangan tersebut menegaskan perlunya standar keamanan siber yang lebih kuat dan koordinasi yang lebih baik antar pemerintah. Pihak lain meragukan bahwa regulasi saja dapat mencegahnya. Jika pelanggaran itu memang bermula dari laptop seorang insinyur yang telah disusupi, seperti yang pertama kali disampaikan Binance, kemungkinan besar persyaratan regulasi tidak akan dapat menghentikannya.
Hal-hal yang perlu dipantau selanjutnya
Tiga pertanyaan akan menentukan arah cerita ini dalam beberapa hari ke depan:
Penarikan dana: apakah Binance membukanya kembali sesuai jadwal dan apakah pengguna berbondong-bondong menarik dana mereka.
Penyebab utama: apa sebenarnya “titik-titik pelanggaran” tambahan tersebut.
Pemulihan: berapa banyak uang yang dicuri dapat dibekukan atau dilacak sebelum dicuci.
