Pada 29 Oktober 2026, sekitar $6,36 miliar berpindah dari dompet yang dikaitkan dengan Binance di 10 jaringan blockchain, menurut TRM Labs. Sebagian besar transfer terjadi dalam kurun waktu sekitar 20 menit.
Penyelidikan awal Binance mengarah pada kemungkinan laptop milik seorang engineer DevOps telah disusupi, yang mungkin membuka akses ke layanan internal yang digunakan untuk memproses penarikan. Perusahaan menyatakan tidak menemukan bukti kebocoran kunci privat dompet.
MEKANISME TEKNIS
Di Ethereum, TRM Labs mengidentifikasi delegasi EIP-7702 yang melibatkan 50 otorisasi yang telah ditandatangani sebelumnya. Salah satunya cocok dengan nonce dompet hot Binance, sehingga kontrak pintar yang dikendalikan penyerang dapat menjalankan transfer tanpa izin. Ini menjelaskan mekanisme di Ethereum, bukan di setiap chain yang terdampak.
PEMULIHAN
Circle membekukan lebih dari $800 juta dalam USDC yang terkait dengan insiden tersebut. TRM Labs dan Bitquery mengidentifikasi sekitar $2,7 miliar aset yang dibekukan atau berhasil diselamatkan.
Bitquery juga melacak sekitar $729 juta USDT hasil pencurian yang ditukar menjadi ETH dan TRX. Pada 30 Oktober pukul 03:54 UTC, Bitquery memperkirakan bahwa sekitar $3,1 miliar masih berada dalam kendali penyerang. Ini adalah perkiraan on-chain pada waktu tertentu, bukan kerugian bersih final Binance.
GAMBARAN YANG LEBIH BESAR
Tanda tangan kriptografis yang valid tidak serta-merta berarti bahwa suatu transaksi telah diotorisasi secara sah.
Bukti yang ada mengarah pada kemungkinan kompromi terhadap kontrol penandatanganan dan otorisasi internal Binance, meskipun akar penyebab pastinya masih diselidiki.
Binance menyatakan akan menanggung kerugian melalui SAFU dan dana perusahaan.
BUKTI CADANGAN BUKAN BUKTI KEAMANAN.
Memiliki aset yang cukup, dengan sendirinya, tidak membuktikan bahwa suatu institusi mampu melindunginya.
Sumber: Binance; TRM Labs; Bitquery Research; Reuters; Seeking Alpha | 30 Oktober 2026.
Angka mencerminkan perkiraan dan rentang waktu pengamatan yang berbeda-beda menurut sumber. Investigasi masih berlangsung.