📊 Hari ketika bursa menandatangani aliran dananya sendiri

Selama bertahun-tahun, semboyan ekosistem kripto sederhana: «kalau kamu tidak memegang kuncinya, itu bukan koinmu». Peristiwa pada 29 Oktober 2026 menambahkan sisi yang tidak nyaman: bahkan ketika memegang kunci, sebuah bursa bisa saja akhirnya mengotorisasi transfer yang sama sekali tidak ingin dilakukannya. Hanya dalam 31 menit, seorang penyusup menguras hot wallet Binance senilai hampir 6,15 miliar dolar, yang tersebar di sembilan blockchain. Tidak ada kebocoran kunci privat maupun «phishing» massal terhadap pengguna. Serangan itu terjadi di lapisan yang dipercaya industri tanpa banyak memeriksanya: sistem penandatanganan internal.

Bagi pasar Venezuela, tempat Binance selama bertahun-tahun menjadi acuan yang hampir wajib untuk nilai tukar paralel sekaligus tempat penukaran bagi ribuan pedagang, peristiwa ini bukan sekadar berita keamanan siber yang jauh dari kehidupan sehari-hari. Ini adalah pengingat bahwa infrastruktur yang kita gunakan setiap hari untuk mengonversi USDT ke bolívar juga memiliki satu titik kegagalan.

📈 Anatominya: tanpa kunci yang dicuri, tanpa dompet yang diretas

Menurut rekonstruksi kasus yang dipublikasikan, penyerang mulai pada 28 Oktober dengan mendanai alamat uji coba melalui Tornado Cash, layanan pencampur privasi yang digunakan untuk menghapus jejak uang. Keesokan harinya, ia melakukan uji coba terkontrol dengan kontrak pintar yang dirancang untuk menguras akun dengan izin yang didelegasikan. Uji coba pertama berhasil. Versi finalnya hadir dengan kemampuan yang mengerikan: dapat memerintahkan dompet Binance untuk melakukan hampir semua jenis transaksi.

Titik masuknya sederhana: laptop seorang insinyur DevOps. Dari sana, penyusup menyuntikkan perintah palsu ke dalam kontainer layanan internal dan membiarkan mesin penandatanganan milik exchange itu sendiri melakukan pekerjaan berat. Di antara rampasan awal terdapat lebih dari 18.200 bitcoin, sekitar 197.500 ether, 2,49 miliar USDT, 823 juta USDC, serta ratusan juta lainnya dalam XRP dan Solana.

🔎 Trik 50 tanda tangan paralel

Momen penentunya adalah serangan terhadap «Binance 14», sebuah dompet Ethereum dengan lalu lintas transaksi yang terus-menerus. Karena penghitung transaksi —nonce_ yang terkenal itu— berubah setiap detik, setiap otorisasi yang kedaluwarsa akan menjadi tidak valid. Solusi penyerang adalah memaksa sistem penandatanganan memproses lima puluh permintaan secara paralel, masing-masing dengan _nonce berbeda: lima puluh kunci dicoba sekaligus pada satu gembok. Satu kunci berhasil. Sejak saat itu, kontrak jahat mengambil alih kendali operasional dan menjalankan satu transaksi senilai lebih dari 2,2 miliar dolar, sementara dompet tersebut tetap tampak beroperasi normal.

💰 Pertarungan membekukan dolar digital

Dengan stablecoin senilai miliaran dolar terekspos, perlombaan melawan waktu pun dimulai. Tether, Circle, dan Dewan Keamanan Arbitrum mengaktifkan pemblokiran darurat melalui dompet multisig, sementara penyerang berusaha mati-matian menukar USDT dengan aset native yang tidak dapat dibekukan —ETH dan TRX— melalui Uniswap dan SunSwap. Hasilnya hanya sebagian berhasil: sekitar 2,79 miliar dibekukan, dibakar, atau disita, tetapi sekitar 669 juta USDT sempat dikonversi secara permanen sebelum pemblokiran dilakukan. Pada akhirnya, penyerang menguasai sekitar 2,95 miliar dalam bentuk mata uang kripto.

Jejak dana mengarah ke alamat yang digunakan dalam peretasan terhadap platform lain pada September 2026, dan para analis BitOK menunjuk pada metode yang digunakan kelompok-kelompok yang terkait dengan Korea Utara. Binance menghentikan sementara penarikan, mengaktifkan dana SAFU, dan berjanji menanggung 100% kerugian pelanggan. Meski begitu, pasar langsung menanggung dampaknya: lebih dari 1,58 miliar posisi berleverage dilikuidasi dalam 24 jam.

🛡️ Artinya bagi mereka yang menukar USDT dengan bolívar

⚠️ 1. P2P tidak mati, tetapi spread perlu dipertahankan

Setiap kali exchange besar membekukan penarikan, dampak pertama di Venezuela adalah distorsi pasar P2P: likuiditas pasokan berkurang, iklan ditarik, harga melebar beberapa poin di atas rata-rata, dan para pedagang hanya bersedia bertransaksi dengan pihak lawan yang tepercaya. Mereka yang berencana mencairkan USDT untuk membayar gaji atau membeli persediaan pada hari-hari itu biasanya harus menanggung biaya akibat ketidakpastian.

📖 Baca artikel lengkapnya: https://pitbullchain.com/noticias/hackeo-a-binance-us-6-150-millones-y-el-golpe-que-el-p2p-venezolano-debe-leer-430911

📊 Kurs dan analisis langsung di https://pitbullchain.com

$USDT $BTC $ETH #hackeoBinance #USDTVenezuela #P2PVenezuela #criptomonedasVenezuela #PembekuanTether