Diperbarui 1 November 2026. Berita ini masih berkembang, jadi angka-angkanya dapat berubah.

Apa yang terjadi.

#BinanceRestoresWithdrawalsForMultipleNetworksAndAssets #BinanceHadAlreadyCovered$6BofHackLoss $AAPLB

Pada 29 Oktober 2026, para peneliti blockchain melihat transfer besar dan janggal keluar dari dompet Ethereum yang terkait dengan Binance. Dalam hitungan jam, dua penerbit stablecoin terbesar, Tether dan Circle, membekukan aset senilai jauh di atas $2 miliar dalam bentuk $USDT dan $USDC yang terkait dengan aktivitas tersebut. Binance kemudian mengonfirmasi bahwa mereka sedang menangani insiden keamanan besar dan menghentikan penarikan.

Binance memperkirakan dampak totalnya sekitar $6,3 miliar, yang menjadikannya pencurian kripto terbesar yang pernah tercatat. Sebagai perbandingan, peretasan Bybit pada 2025 bernilai sekitar $1,5 miliar. Chainalysis memperkirakan nilainya sekitar $5,9 miliar pada saat pencurian terjadi. Binance menyatakan bahwa sekitar $3 miliar sejauh ini telah dibekukan dengan bantuan penerbit stablecoin, proyek token lainnya, dan penegak hukum.

Satu hal penting: Bitcoin itu sendiri tidak diretas. Ini adalah pembobolan terhadap satu perusahaan, bukan terhadap jaringan Bitcoin. Meski begitu, berita tersebut mengguncang pasar. Bitcoin ($BTC) turun sekitar 5 persen ke kisaran $77,000 dan token Binance sendiri, $BNB, turun sekitar 8 persen pada hari pertama.

Bagaimana para penyerang bisa masuk

Temuan awal Binance mengarah pada laptop milik seorang insinyur DevOps yang telah disusupi. Laptop itu mungkin memungkinkan penyerang mengakses layanan internal dan mengajukan penarikan yang tidak disetujui siapa pun. Co-CEO Binance Richard Teng mengatakan bahwa ini bukan serangan sederhana dengan satu klik, dan penyelidik kemudian menemukan titik pembobolan tambahan. Sejauh ini, tidak ada bukti bahwa kunci privat dompet bocor.

Teng juga mengatakan bahwa penyerang menggunakan fitur Ethereum yang disebut delegasi EIP-7702 untuk mengambil alih dompet panas, dan langkah ini tidak melewati kontrol persetujuan normal Binance. Penyerang juga menggunakan mekanisme penghancuran otomatis untuk menghapus alat dan jejak. Perusahaan keamanan seperti Blockaid meyakini bahwa sistem penandatanganan disalahgunakan, bukan kuncinya yang dicuri. Sederhananya: pencuri tidak mendobrak brankas, tetapi membuat sesuatu di dalam gedung membukakan brankas untuk mereka.

Siapa dalangnya

TRM Labs mengaitkan serangan ini dengan tingkat keyakinan tinggi kepada TraderTraitor, unit peretas yang terkait dengan Korea Utara. Menurut laporan, FBI juga menyalahkan Korea Utara. Kelompok yang sama dikaitkan dengan pencurian Bybit. Penyelidik on-chain ZachXBT mencatat bahwa dana curian dari serangan ini dan eksploitasi Bitget sebelumnya dicampur di alamat yang sama, yang mengindikasikan pelaku yang sama.

Chainalysis juga melaporkan pola pencucian uang baru, dengan ribuan transaksi otomatis yang memindahkan dana ke sana kemari untuk menyamarkan jejak. Menurut laporan, pendapatan Korea Utara dari peretasan diyakini membantu mendanai program persenjataannya. Itulah sebabnya banyak orang kini menyebutnya sebagai bentuk peperangan generasi berikutnya: sebuah negara menggunakan kode dan laptop milik seorang karyawan yang telah disusupi untuk mengambil miliaran dolar dari perusahaan swasta, tanpa melibatkan tentara maupun batas negara.

Tanggapan Binance

Binance mengatakan akan menanggung seluruh kerugian menggunakan dana darurat SAFU dan uang perusahaan. Binance menyisihkan lebih dari $6.34 billion, dan sekitar $5 billion di antaranya sudah disimpan dalam token yang sama dengan token yang dicuri. Binance membeli sisanya di pasar dan melalui transaksi langsung, serta melaporkan bahwa sekitar 90 persen aset yang dicuri telah diganti. Binance bekerja sama dengan FBI dan lembaga lainnya, serta berjanji akan menerbitkan laporan pascakejadian lengkap dan laporan bukti cadangan.

Pada Minggu, 1 November, Binance mulai membuka kembali penarikan secara bertahap, dimulai dari jaringan Bitcoin. Binance mengatakan bahwa prioritas token ditentukan berdasarkan permintaan pengguna dan setiap jaringan akan diperiksa kestabilan serta keamanannya sebelum dibuka.

Langkah Binance selanjutnya

Pelajaran dari serangan ini bukanlah sesuatu yang rumit. Ini adalah langkah-langkah keamanan dasar yang diterapkan dengan standar jauh lebih tinggi.

1. Lindungi orang-orang yang memiliki akses. Insinyur dan staf DevOps adalah sasaran utama. Peretas negara telah lama dikaitkan dengan tawaran pekerjaan palsu, berkas berbahaya, dan phishing yang menyasar para pengembang. Gunakan kunci keamanan perangkat keras untuk setiap proses masuk, laptop khusus perusahaan yang dikunci dengan ketat, dan berikan akses kepada staf hanya saat dibutuhkan dan hanya untuk waktu singkat.

2. Jangan pernah biarkan satu sistem atau satu orang memindahkan uang dalam jumlah besar. Penarikan besar harus memerlukan beberapa persetujuan independen, dari perangkat dan orang yang berbeda.

3. Tetapkan batasan ketat dan jeda untuk dompet panas. Simpan hanya saldo operasional kecil di dompet panas, tetapkan batas harian dan batas per transaksi, serta tambahkan masa tunggu untuk transfer besar agar seseorang dapat menghentikannya.

4. Waspadai jenis serangan baru. Setiap perubahan pada cara dompet mendapatkan otorisasi, termasuk delegasi seperti EIP-7702, harus memicu peringatan serta diperiksa dan dicabut jika tidak diharapkan.

5. Buat mekanisme penghentian darurat otomatis. Jika arus keluar tiba-tiba melonjak, sistem harus menghentikan dirinya sendiri terlebih dahulu dan mengajukan pertanyaan kemudian. Binance baru menghentikan arus keluar saat penarikan dijeda, padahal tindakan otomatis yang lebih cepat dapat mengurangi kerusakan.

6. Pertahankan kemitraan untuk pembekuan aset. Tindakan cepat Tether, Circle, dan pihak lainnya menjadi alasan miliaran dolar berhasil dibekukan. Bursa dan penerbit aset harus berlatih melakukan langkah darurat ini bersama-sama sebelum krisis terjadi.

7. Bersikap terbuka. Terbitkan laporan pascakejadian dan bukti cadangan secara lengkap, serta terus beri imbalan kepada peneliti eksternal melalui program bug bounty.

Yang dapat kita lakukan sebagai pengguna

Tidak ada bursa yang 100 persen kebal terhadap peretasan, jadi lindungi diri seolah-olah hal itu bisa terjadi pada platform yang Anda gunakan.

1. Jangan simpan semuanya di satu tempat. Sebarkan dana Anda ke lebih dari satu platform, dan simpan di bursa hanya dana yang sedang aktif Anda perdagangkan.

2. Pertimbangkan penyimpanan mandiri untuk aset jangka panjang. Dompet perangkat keras membuat koin tetap berada di bawah kendali Anda sendiri. Simpan frasa pemulihan secara luring di kertas atau logam, jangan pernah dalam foto, catatan cloud, atau obrolan. Jujurlah pada diri sendiri bahwa penyimpanan mandiri juga memiliki risikonya sendiri: jika Anda kehilangan frasa tersebut, tidak ada yang bisa memulihkannya.

3. Amankan akun Anda. Gunakan aplikasi autentikator atau kunci keamanan perangkat keras, bukan kode SMS. Aktifkan kode anti-phishing dan daftar putih alamat penarikan jika bursa Anda menyediakannya.

4. Waspadai penipuan setelah setiap peretasan besar. Halaman kompensasi palsu, akun dukungan palsu, dan tautan klaim palsu menyebar dengan cepat. Hanya gunakan aplikasi dan situs web resmi, serta jangan pernah membagikan frasa seed, kata sandi, atau kode kepada siapa pun, termasuk orang yang mengaku sebagai petugas dukungan.

5. Bersihkan izin dompet. Jika Anda menggunakan DeFi, tinjau dan cabut persetujuan token lama, serta hindari menghubungkan dompet ke situs yang tidak dikenal.

6. Lindungi perangkat Anda. Selalu perbarui ponsel dan komputer, hindari perangkat lunak bajakan dan unduhan mencurigakan, serta pertimbangkan untuk menggunakan satu perangkat bersih khusus untuk kripto.

7. Jangan panik. Periksa pengumuman resmi sebelum memindahkan uang. Keputusan terburu-buru saat krisis adalah hal yang diandalkan penipu dan berita palsu.

Akankah orang beralih ke bursa terdesentralisasi?

Kepala riset Standard Chartered mengatakan bahwa peretasan ini dapat mendorong lebih banyak aktivitas perdagangan ke bursa terdesentralisasi. Itu mungkin terjadi, tetapi platform terdesentralisasi bukanlah solusi ajaib. Platform semacam itu juga pernah mengalami eksploitasi, dan Anda memikul tanggung jawab pribadi yang lebih besar. Jawaban sebenarnya bukanlah memilih satu jenis platform. Yang dibutuhkan adalah kebiasaan yang lebih baik: sebarkan risiko, lindungi kunci Anda, dan tetap waspada.

Intinya

Peretasan ini menunjukkan bahwa titik terlemah dalam sistem bernilai miliaran dolar bisa berupa satu laptop dan satu langkah persetujuan yang terlewat. Industri ini dapat menjadi lebih baik dengan menganggap staf dan sistemnya sendiri sebagai sasaran utama. Pengguna dapat melindungi diri dengan menganggap platform mana pun bisa mengalami kegagalan dan mengamankan akun mereka sendiri terlebih dahulu. Binance telah berjanji mengganti kerugian pengguna dan mulai membuka kembali penarikan, tetapi laporan pascakejadian lengkap akan memberi tahu kita seberapa banyak pelajaran yang benar-benar dipetik.

Artikel ini hanya berisi informasi umum, bukan nasihat keuangan.$MSFTB $TSMB