Peretasan bursa Binance dilakukan oleh kelompok Korea Utara TraderTraitor—unit dari Lazarus Group, demikian diumumkan Biro Investigasi Federal AS (FBI). FBI memublikasikan ratusan alamat mata uang kripto yang terkait dengan serangan tersebut dan mengimbau para pelaku industri untuk memblokir transaksi yang melewatinya.
Dalam serangan pada 29 Oktober, para pelaku menguras aset digital senilai lebih dari $6 miliar dari platform. FBI melacak pergerakan dana bersama Dinas Rahasia dan Divisi Investigasi Kriminal Internal Revenue Service Amerika Serikat.
Penegak hukum menetapkan bahwa para peretas terutama memindahkan hasil curian ke Ethereum. Menurut perkiraan mereka, penjahat siber kemudian akan mencoba menyamarkan asal-usul aset tersebut dengan aplikasi DeFi.
Untuk mencegah hal ini, FBI menerbitkan lebih dari 600 alamat Ethereum, 19 dompet Bitcoin, dan satu alamat Solana yang menyimpan atau masih menyimpan mata uang kripto curian.
Operator node THORChain, penyedia infrastruktur RPC, protokol terdesentralisasi, layanan pertukaran instan, dan perusahaan analitik diminta memblokir transaksi dari alamat-alamat tersebut serta aset yang berasal darinya.
Namun, yang dimaksud adalah langkah-langkah pencegahan pencucian uang, bukan kemampuan teknis untuk membekukan mata uang kripto apa pun secara paksa di tingkat blockchain.Analis menemukan kaitan dengan peretasan Bitget
Chainalysis mengaitkan serangan terhadap Binance dengan TraderTraitor pada 30 Oktober. Para spesialis melihat bahwa dana curian bercampur di blockchain dengan aset dari peretasan Bitget pada September, yang sebelumnya dikaitkan dengan peretas Korea Utara.
Diagram Chainalysis: dana dari alamat pelaku yang meretas Binance mengalir ke beberapa alamat perantara di jaringan Tron, lalu terkumpul di satu alamat dan masuk ke Ethereum melalui sebuah layanan. Di sana, dana tersebut bercampur dengan dana dari peretasan yang sebelumnya dikaitkan dengan Korea Utara; alirannya ditunjukkan di bagian bawah diagram.
Diagram aliran dana yang dicuri dari Binance. 
Menurut perkiraan perusahaan, transfer tidak sah dari dompet panas Binance di beberapa blockchain berjumlah sekitar $6,4 miliar. Skemanya bergantung pada jaringan.
Di Ethereum, para pelaku menggunakan izin bertanda tangan yang sah, yang memungkinkan mereka menjalankan kode sendiri melalui dompet bursa. Di jaringan lain, sebagian transfer tampak seperti transaksi bertanda tangan biasa.
Tak lama setelah serangan dimulai, para peretas mencoba menukar $500 juta dalam stablecoin dengan aset yang tidak dapat diblokir oleh penerbitnya. Dalam 20 menit, mereka berhasil mengonversi $325 juta menjadi ETH senilai sekitar $285 juta. Menurut Chainalysis, pembekuan pertama dimulai sekitar pukul 17.14 waktu Timur AS pada 29 Oktober.
Pergerakan dana selanjutnya mengindikasikan pencucian uang otomatis. Para pelaku melakukan ribuan transaksi di antara banyak alamat dan berulang kali mengembalikan aset ke dompet yang sudah digunakan.
Di Tron, terlihat pola khas: alamat baru mula-mula menerima tepat 1 TRX, lalu menerima dana tambahan yang kemudian diteruskan.
CEO Chainalysis Jonathan Levin memperkirakan bahwa dalam beberapa minggu mendatang, jumlah alamat yang digunakan untuk pencucian uang dapat meningkat hingga puluhan ribu.
Binance menutup 95% kekurangan cadangan
Sementara itu, Binance melaporkan bahwa hingga 1 November, mereka telah menutup sekitar 95% kekurangan yang muncul setelah peretasan. Sehari sebelumnya, angkanya mencapai 90%.
Menurut pernyataan bursa, dana pelanggan dalam $BTC , $ETH , USDT, BNB, $SOL , USDC, XRP, USD1, RLUSD, dan ZEC kini sepenuhnya didukung oleh cadangan. Sisa 5% terdiri atas token yang likuiditasnya lebih rendah—perusahaan terus membelinya di pasar terbuka dan melalui transaksi over-the-counter.
Binance menggunakan sebagian SAFU dan dana asuransi pasar berjangka, serta cadangan korporat, untuk menyediakan dana tersebut. Perusahaan berencana mengembalikan dana itu ke tingkat sekitar $1 miliar di kemudian hari.
Bursa juga membuat potret cadangan baru per 31 Oktober. Pada 3 November, mereka berencana menerbitkan bukti kriptografis lengkap bahwa aset pelanggan didukung oleh cadangan.
Pemulihan cadangan bukan berarti mata uang kripto yang dicuri berhasil dikembalikan. Sebelumnya, Binance melaporkan bahwa dengan bantuan mitra industri, mereka telah membekukan sekitar $3 miliar.
Platform berencana memulihkan penarikan secara bertahap: pada 1 November, pukul 06.00–09.00 UTC. Pada tahap pertama, penarikan akan tersedia untuk mata uang kripto utama di 15 jaringan, termasuk Bitcoin, Ethereum, Solana, Tron, dan BNB Chain. Setoran tetap beroperasi seperti biasa.
Perlu diingat, peretasan Binance memunculkan pertanyaan tentang standar ganda dalam pembekuan mata uang kripto yang dicuri.