Industri mata uang kripto telah menghabiskan waktu bertahun-tahun membangun sistem keuangan baru, menarik jutaan pengguna, dan mengembangkan teknologi yang memungkinkan orang mengirim uang tanpa sepenuhnya bergantung pada bank tradisional. Namun, setiap kali terjadi insiden keamanan besar, muncul pertanyaan yang tidak mengenakkan: seberapa besar kepercayaan yang seharusnya diberikan orang kepada perusahaan yang mengoperasikan sistem ini?
Insiden keamanan Binance baru-baru ini kembali menyoroti pertanyaan tersebut. Pada 29 Oktober 2026, para peretas mencuri mata uang kripto senilai sekitar $6,3 miliar dari dompet yang terkait dengan Binance, menurut pihak bursa dan para penyelidik blockchain. Pencurian itu terjadi di beberapa jaringan blockchain, dengan sebagian besar dana berpindah dalam waktu sekitar 20 menit. Ini merupakan salah satu pencurian mata uang kripto terbesar yang pernah dilaporkan dalam sejarah. Reuters melaporkan bahwa para peretas memanfaatkan kelemahan dalam sistem yang digunakan Binance untuk mengotorisasi transaksi, sementara penyelidikan pihak bursa mengungkapkan bahwa insiden itu lebih rumit daripada yang dipahami pada awalnya.
Hal yang membuat insiden ini sangat penting bukan hanya jumlah uang yang terlibat. Yang juga penting adalah bagaimana serangan itu tampaknya terjadi, pertanyaan yang ditimbulkannya tentang keamanan bursa mata uang kripto, serta perbedaan antara memulihkan saldo pelanggan dan mendapatkan kembali aset asli yang dicuri.
Untuk memahami gambaran besarnya, kita perlu melihat alasan Binance didirikan, cara kerja bursa mata uang kripto, temuan para penyelidik, dan dampak insiden ini terhadap masa depan keuangan digital.
Binance didirikan pada 2017, saat mata uang kripto mulai semakin mudah diakses oleh investor awam. Bitcoin memperkenalkan gagasan uang digital yang dapat beroperasi tanpa bank tradisional, sementara Ethereum mengembangkan gagasan tersebut dengan memungkinkan pengembang membangun aplikasi keuangan di atas blockchain.
Namun, membeli dan menjual mata uang kripto secara langsung tidak selalu mudah. Orang membutuhkan cara yang praktis untuk menukar uang tradisional dengan aset digital, memperdagangkan berbagai mata uang kripto, dan mengelola kepemilikan mereka tanpa harus memahami setiap detail teknis.
Hal ini membuka peluang bagi bursa mata uang kripto.
Binance dibangun untuk membuat perdagangan mata uang kripto lebih mudah dan mudah diakses. Alih-alih mencari orang lain untuk berdagang secara langsung, pengguna dapat memasang pesanan melalui sebuah platform dan membeli atau menjual aset digital di satu tempat. Seiring waktu, Binance berkembang menjadi bisnis yang jauh lebih besar dengan menawarkan transfer mata uang kripto, layanan dompet, produk keuangan, dan infrastruktur untuk transaksi blockchain.
Pertumbuhan perusahaan ini mencerminkan perubahan yang lebih luas di industri. Mata uang kripto tak lagi terbatas bagi pengguna yang berpengalaman secara teknis. Mata uang kripto mulai menjadi pasar keuangan yang digunakan oleh orang-orang yang menginginkan akses praktis ke aset digital.
Namun, kemudahan juga disertai tanggung jawab penting. Ketika orang mulai menyimpan mata uang kripto dalam jumlah besar di bursa, mereka juga mulai bergantung pada perusahaan-perusahaan tersebut untuk melindungi uang mereka.
Di sinilah tantangan keamanan bermula.
Bursa mata uang kripto bukan sekadar situs web tempat orang membeli dan menjual aset digital. Di balik antarmukanya terdapat sistem yang mengelola saldo pelanggan, memproses penarikan, menyetujui transaksi, dan melindungi dompet yang menyimpan mata uang kripto. Sistem ini harus bekerja cukup cepat untuk mendukung jutaan transaksi sekaligus tetap cukup aman untuk mencegah akses tanpa izin.
Hal ini sulit karena transaksi mata uang kripto bekerja secara berbeda dari pembayaran bank tradisional.
Jika transfer bank ternyata merupakan penipuan, mungkin ada prosedur untuk menyelidiki pembayaran tersebut dan berupaya membatalkannya. Transaksi mata uang kripto berbeda. Setelah transaksi dikonfirmasi di blockchain, pembatalannya bisa sangat sulit. Jika penyerang mengirim mata uang kripto curian ke dompet yang mereka kendalikan, mungkin tidak ada otoritas pusat yang dapat begitu saja mengambil kembali dana tersebut.
Karena alasan ini, bursa harus sangat berfokus pada pencegahan transaksi tanpa izin sebelum terjadi. Mereka perlu melindungi akun pelanggan, perangkat karyawan, perangkat lunak internal, dan sistem yang bertanggung jawab menyetujui penarikan.
Sebuah perusahaan dapat memiliki keamanan akun pelanggan yang kuat, tetapi tetap memiliki kelemahan dalam sistem internalnya. Sebuah dompet bisa aman secara teknis, sementara proses yang digunakan untuk mengotorisasi transaksi sudah disusupi.
Perbedaan ini menjadi inti dari insiden Binance.
Menurut penjelasan awal Binance, serangan tersebut melibatkan laptop milik seorang insinyur DevOps yang telah disusupi. Insinyur DevOps membantu memelihara sistem yang memungkinkan layanan daring beroperasi. Tanggung jawab mereka dapat mencakup pengelolaan infrastruktur, pemeliharaan perangkat lunak, dan memastikan berbagai bagian teknologi perusahaan dapat bekerja bersama.
Karena tanggung jawabnya, karyawan dalam posisi seperti ini mungkin memiliki akses ke sistem yang penting bagi operasional perusahaan. Jika penyerang menyusupi perangkat yang digunakan karyawan tersebut, hal itu berpotensi membuka peluang yang tidak tersedia melalui akun pelanggan biasa.
Namun, Binance kemudian mengungkapkan bahwa para penyelidik telah menemukan titik-titik kompromi tambahan. Hal ini menunjukkan bahwa insiden tersebut lebih rumit daripada yang awalnya dipahami perusahaan.
Dalam penjelasan berikutnya, Co-CEO Binance Richard Teng menggambarkan insiden itu sebagai serangan rumit yang melibatkan laptop yang disusupi dan perangkat lunak berbahaya yang dirancang untuk menghapus bukti. Perusahaan itu juga menyatakan bahwa para penyelidik sedang memeriksa bagaimana penyerang menerobos prosedur persetujuan normal.
Hal pentingnya adalah bahwa laptop yang disusupi merupakan penjelasan awal, belum tentu penjelasan lengkap tentang bagaimana serangan itu terjadi.
Penyelidikan keamanan harus memastikan bagaimana penyerang memperoleh akses, sistem mana yang terdampak, bagaimana persetujuan transaksi dimanipulasi, dan mengapa perlindungan yang ada tidak menghentikan aktivitas tersebut. Menemukan satu perangkat yang disusupi tidak serta-merta menjawab pertanyaan-pertanyaan itu.
Inilah juga alasan mengapa insiden ini tidak seharusnya disederhanakan menjadi anggapan bahwa seseorang hanya mencuri kata sandi seorang karyawan.
Penyerang tampaknya menargetkan sistem yang digunakan Binance untuk mengotorisasi transaksi mata uang kripto. Para penyelidik blockchain melaporkan bahwa penyerang memperoleh otorisasi transaksi yang sah dari dompet yang dikendalikan Binance, sehingga mereka dapat memindahkan dana melalui transaksi yang diterima sebagai transaksi sah oleh blockchain itu sendiri.
Secara sederhana, bayangkan sebuah brankas bank dengan pintu yang aman. Brankas itu mungkin cukup kuat untuk menahan siapa pun yang mencoba membobolnya secara langsung. Namun, jika seseorang menyusupi sistem yang bertugas menyetujui penarikan, brankas itu tetap bisa mengeluarkan uang kepada orang yang salah.
Itulah perbedaan antara mencuri kunci dan memanipulasi sistem yang menentukan kapan kunci tersebut boleh digunakan.
Penyelidikan terhadap Binance telah menimbulkan pertanyaan tentang kemungkinan kedua.
Salah satu aspek paling menarik dari insiden ini berkaitan dengan fitur EIP-7702 Ethereum, yang dalam kondisi tertentu memungkinkan dompet mata uang kripto biasa beroperasi menggunakan kode kontrak pintar.
Untuk memahami mengapa hal ini penting, kita perlu memahami cara kerja dompet Ethereum biasa.
Dompet tradisional umumnya dikendalikan oleh kunci privat. Kunci privat memungkinkan pemiliknya menyetujui transaksi, dan blockchain memeriksa apakah transaksi tersebut telah diotorisasi dengan benar.
Pengaturan ini relatif sederhana, tetapi juga memiliki keterbatasan. Dompet biasa tidak dapat dengan mudah melakukan tugas-tugas lanjutan tertentu, seperti mengelola pembayaran secara otomatis, mengikuti aturan pengeluaran, atau mengizinkan aplikasi lain menangani sebagian proses transaksi.
Dompet kontrak pintar dapat menawarkan fleksibilitas lebih karena dapat mengikuti aturan yang ditulis ke dalam perangkat lunak.
EIP-7702 diperkenalkan untuk membantu dompet biasa mengakses sebagian kemampuan ini tanpa mengharuskan pengguna mengganti dompet yang sudah mereka miliki sepenuhnya.
Fitur ini tersedia melalui peningkatan Pectra Ethereum pada Mei 2025. Fitur ini memungkinkan dompet biasa untuk sementara beroperasi menggunakan kode dari kontrak pintar. Dengan demikian, pembayaran dapat digabungkan dengan lebih mudah, operasi dompet tertentu dapat disederhanakan, dan fitur transaksi yang lebih canggih dapat diterapkan.
Tujuan EIP-7702 adalah membuat dompet mata uang kripto lebih fleksibel dan lebih mudah digunakan.
Namun, fleksibilitas tambahan juga menimbulkan tanggung jawab tambahan.
Saat dompet menyetujui izin yang kuat, pengguna dan sistem keamanan perlu memahami dengan tepat apa yang diizinkan oleh izin tersebut. Jika penyerang dapat memanipulasi proses persetujuan, fitur yang dirancang agar dompet lebih bermanfaat justru berpotensi menjadi bagian dari serangan.
Menurut pemeriksaan CoinDesk terhadap catatan blockchain, seorang penyerang menggunakan EIP-7702 untuk membuat dompet Binance beroperasi dengan kode berbahaya. Penyerang tersebut telah memperoleh otorisasi yang sah dari dompet itu sehingga kode tersebut dapat digunakan tanpa melalui proses persetujuan normal yang diharapkan Binance.
Penyerang kemudian menggunakan kode berbahaya itu untuk memindahkan mata uang kripto dari dompet yang terdampak.
Ini bukan kasus ketika blockchain Ethereum begitu saja mengabaikan aturannya sendiri. Transaksi diterima karena izin yang relevan telah diotorisasi. Masalahnya adalah izin tersebut tampaknya diperoleh atau digunakan dengan cara yang tidak berhasil dicegah sebagaimana mestinya oleh sistem keamanan Binance.
Proses pasti yang digunakan penyerang untuk memperoleh otorisasi tersebut masih menjadi pertanyaan utama dalam penyelidikan.
Inilah sebabnya insiden ini menimbulkan pertanyaan sulit tentang cara memverifikasi izin dompet yang sangat kuat sebelum menyetujuinya.
Fitur itu sendiri dirancang agar dompet lebih fleksibel. Yang menjadi perhatian adalah apakah sistem yang bertanggung jawab menyetujui izin tersebut telah dilindungi dengan memadai.
Penting juga untuk dipahami bahwa EIP-7702 hanyalah salah satu bagian dari insiden yang lebih luas. Pencurian yang dilaporkan melibatkan beberapa jaringan blockchain, dan tidak semua transaksi yang terdampak menggunakan fitur delegasi akun Ethereum.
Masalah umum yang tampaknya terjadi adalah kemampuan untuk mengotorisasi transaksi dari dompet yang dikendalikan Binance.
Artinya, masalah keamanan yang lebih luas ini tidak bisa diselesaikan hanya dengan menghapus satu fitur Ethereum. Industri ini perlu memahami bagaimana penyerang memperoleh akses ke sistem persetujuan transaksi dan bagaimana kelemahan serupa dapat dicegah di berbagai blockchain.
Besarnya pencurian ini membuat hal tersebut semakin penting.
Menurut Reuters, sekitar $6.3 miliar dalam mata uang kripto dicuri dari dompet Binance yang digunakan untuk memproses transaksi. Menurut catatan blockchain, sebagian besar pencurian terjadi dalam waktu sekitar 20 menit.
Kecepatan serangan ini menunjukkan betapa cepatnya sistem yang disusupi dapat menimbulkan kerusakan serius ketika memiliki akses ke mata uang kripto dalam jumlah besar.
Lembaga keuangan tradisional mungkin memiliki beberapa kesempatan untuk menyelidiki transaksi yang tidak biasa sebelum transaksi tersebut diselesaikan. Transaksi mata uang kripto dapat berlangsung jauh lebih cepat, terutama ketika penyerang telah memperoleh otorisasi yang sah.
Begitu dana mulai berpindah melintasi berbagai jaringan blockchain, penyelidik dan tim keamanan harus bergerak cepat untuk mengidentifikasi transaksi dan menentukan apakah ada aset yang dapat dibekukan atau dipulihkan.
Ini membawa kita ke bagian penting lain dari insiden tersebut: apa yang terjadi pada mata uang kripto yang dicuri setelah meninggalkan Binance.
Transaksi mata uang kripto tercatat di blockchain publik. Karena itu, penyelidik sering kali dapat melacak perpindahan dana dari satu dompet ke dompet lain. Hal ini tidak serta-merta mengungkap identitas orang yang mengendalikan dompet, tetapi dapat memberikan informasi penting tentang cara aset curian dipindahkan.
Beberapa aset mata uang kripto juga memiliki fitur yang memungkinkan penerbitnya membekukan aset tersebut.
Contohnya, perusahaan yang menerbitkan stablecoin besar tertentu dapat membekukannya. Stablecoin adalah aset digital yang dirancang untuk mempertahankan nilai yang relatif stabil, sering kali dengan mengaitkannya ke mata uang tradisional seperti dolar AS.
Hal ini membuka peluang bagi para penyelidik.
Jika stablecoin curian teridentifikasi sebelum penyerang dapat memindahkannya keluar dari kendali penerbit, penerbit mungkin dapat membekukan aset tersebut dan mencegahnya dipindahtangankan.
Reuters melaporkan bahwa penerbit stablecoin, termasuk Tether, Circle, dan perusahaan lainnya, membekukan sebagian besar aset yang dicuri. Jumlah pasti yang dapat dipulihkan masih bergantung pada aset yang terlibat dan hasil penyelidikan.
Namun, membekukan mata uang kripto tidak sama dengan mengembalikannya kepada Binance.
Aset yang dibekukan mungkin tidak dapat diakses oleh penyerang, tetapi tetap perlu ditangani melalui proses pemulihan yang sesuai. Mata uang kripto lainnya, seperti Bitcoin dan Ether, umumnya tidak dapat dibekukan dengan cara yang sama oleh penerbit terpusat.
Artinya, sebagian aset curian mungkin lebih mudah dibatasi daripada aset lainnya.
Penyelidikan ini juga dikaitkan dengan kelompok TraderTraitor yang didukung oleh negara Korea Utara.
Reuters melaporkan bahwa penyelidik blockchain menemukan kesamaan antara insiden Binance dan serangan-serangan sebelumnya yang dikaitkan dengan peretas Korea Utara. Menurut laporan tentang penyelidikan tersebut, FBI juga mengaitkan insiden ini dengan kelompok itu.
Kelompok yang terkait dengan Korea Utara pernah dikaitkan dengan pencurian mata uang kripto berskala besar. Mata uang kripto dapat menarik bagi penyerang karena dapat dipindahkan ke berbagai negara dan mungkin sulit dipulihkan setelah ditransfer.
Namun, mengidentifikasi pihak yang diduga sebagai penyerang hanyalah salah satu bagian dari penyelidikan.
Atribusi membantu penyelidik memahami siapa yang mungkin bertanggung jawab, tetapi tidak serta-merta menjelaskan setiap detail teknis dari pembobolan tersebut. Penyelidikan yang menyeluruh tetap perlu memastikan bagaimana penyerang memperoleh akses, sistem mana yang terdampak, dan bagaimana aset curian dipindahkan.
Detail-detail tersebut penting karena membantu perusahaan lain memahami apakah mereka menghadapi kelemahan serupa.
Tanpa penjelasan teknis yang jelas, industri ini berisiko menganggap setiap serangan besar sebagai peristiwa terpisah, alih-alih belajar dari masalah mendasar yang menyebabkannya.
Tanggapan Binance terhadap insiden ini juga merupakan bagian penting dari ceritanya.
Bursa tersebut menyatakan akan menanggung kerugian, alih-alih membiarkan pelanggan menanggung dampaknya. Reuters melaporkan pada 31 Oktober bahwa Binance telah menyiapkan sumber daya untuk mengganti sekitar 90% aset yang dicuri.
Pada 1 November, Binance menyatakan telah menanggung atau memulihkan sekitar 95% dari jumlah yang terdampak dan berencana membuka kembali penarikan secara bertahap. Perusahaan itu menyebut kekurangan yang tersisa disebabkan oleh aset yang kurang likuid, yang mungkin membutuhkan waktu lebih lama untuk diperoleh dalam jumlah yang diperlukan.
Perkembangan ini penting bagi pelanggan, tetapi angka-angka tersebut perlu dipahami dengan cermat.
Mengganti aset yang dicuri tidak sama dengan mendapatkan kembali mata uang kripto asli dari penyerang.
Jika sebuah bursa menggunakan sumber dayanya sendiri untuk memulihkan saldo pelanggan, bursa tersebut mungkin dapat memenuhi kewajibannya meskipun penyerang masih menguasai sebagian dana yang dicuri.
Hal ini menunjukkan perbedaan yang jelas antara pemulihan bagi pelanggan dan pemulihan aset.
Pemulihan bagi pelanggan mengacu pada kemampuan bursa untuk memulihkan saldo yang terdampak dan memungkinkan pengguna mengakses aset mereka. Pemulihan aset mengacu pada apakah mata uang kripto asli dapat diambil kembali dari penyerang atau dikembalikan dengan cara lain.
Keduanya berkaitan, tetapi tidak sama.
Bagi pelanggan, yang menjadi perhatian langsung adalah apakah saldo mereka terlindungi dan apakah mereka dapat mengakses akun. Bagi bursa, perhatian ini mencakup menanggung kerugian, memulihkan operasi normal, dan menunjukkan bahwa insiden tersebut ditangani dengan serius.
Bagi para penyelidik, fokusnya tetap pada upaya memahami bagaimana serangan itu terjadi dan menentukan apa saja yang dapat dipulihkan.
Perbedaan ini sangat penting karena bursa mata uang kripto sering menyimpan aset pelanggan dalam jumlah besar.
Kemampuan perusahaan untuk memulihkan saldo pelanggan merupakan bagian penting dari tanggapannya terhadap insiden keamanan. Namun, hal itu tidak menghilangkan kebutuhan akan penjelasan teknis yang lengkap mengenai pembobolan tersebut.
Insiden Binance juga mengingatkan kembali pada keruntuhan FTX pada 2022.
Kondisi yang terjadi berbeda, dan kedua insiden ini tidak seharusnya dianggap sama.
FTX dikaitkan dengan kegagalan serius dalam penanganan dana pelanggan. Sebaliknya, insiden Binance sedang diselidiki sebagai pembobolan keamanan besar.
Namun, kedua situasi ini menyoroti masalah penting dalam dunia mata uang kripto.
Orang sering memercayai sebuah perusahaan karena perusahaan itu terkenal, banyak digunakan, atau tampak sukses. Kepercayaan itu bisa menjadi berbahaya ketika pengguna tidak sepenuhnya memahami cara perusahaan tersebut beroperasi di balik layar.
Nama yang dikenal tidak serta-merta menjamin bahwa aset pelanggan terlindungi. Jumlah pengguna yang besar tidak menjamin bahwa pengendalian internal cukup kuat. Kesuksesan finansial perusahaan juga tidak menghilangkan kemungkinan terjadinya kegagalan operasional.
Ini bukan berarti semua bursa tidak aman atau pengguna harus langsung berasumsi bahwa yang terburuk akan terjadi.
Artinya, kepercayaan harus didukung oleh bukti.
Perusahaan perlu menjelaskan cara mereka melindungi aset pelanggan, menanggapi insiden keamanan, dan menerapkan langkah-langkah untuk mengurangi dampak jika terjadi kegagalan.
Ketika terjadi masalah, transparansi menjadi semakin penting.
Pelajaran terbesar dari insiden Binance adalah bahwa keamanan tidak bisa dianggap sebagai proyek sekali jalan.
Perusahaan perlu terus memeriksa sistem mereka, membatasi izin yang tidak diperlukan, meninjau aktivitas yang tidak biasa, dan menguji bagaimana pertahanan mereka merespons ketika terjadi masalah.
Mereka juga perlu mempertimbangkan apa yang terjadi jika salah satu langkah keamanan gagal.
Jika satu perangkat yang disusupi atau satu persetujuan saja dapat menyebabkan dana senilai miliaran dolar keluar dari sebuah platform, hal ini menimbulkan pertanyaan serius tentang apakah pengamanan independen yang diterapkan sudah cukup.
Keamanan tidak seharusnya bergantung pada satu karyawan yang selalu mengambil keputusan yang tepat.
Perusahaan memerlukan beberapa lapisan perlindungan agar satu kesalahan atau satu sistem yang disusupi tidak serta-merta mengakibatkan kerugian besar.
Ini mencakup perlindungan terhadap perangkat karyawan, pengendalian akses yang cermat ke sistem penting, pemeriksaan terhadap persetujuan transaksi yang tidak biasa, dan memastikan bahwa transfer dalam jumlah besar mendapatkan pemeriksaan yang sesuai.
Industri ini juga perlu lebih terbuka mengenai perbedaan antara inovasi teknis dan keamanan praktis.
Fitur dompet baru, transaksi yang lebih cepat, dan aplikasi keuangan yang lebih fleksibel dapat membuat mata uang kripto lebih bermanfaat.
Namun, setiap kemampuan baru juga perlu dievaluasi berdasarkan risiko yang ditimbulkannya.
Pertanyaannya seharusnya bukan hanya apakah suatu fitur berfungsi.
Kita juga perlu bertanya apakah fitur itu dapat digunakan dengan aman, apakah pengguna memahami apa yang mereka setujui, dan apakah sistem mampu mendeteksi serta merespons penyalahgunaan.
Insiden Binance mengingatkan kita bahwa keamanan mata uang kripto mencakup jauh lebih banyak daripada melindungi kunci privat atau membangun blockchain yang aman.
Perusahaan perlu melindungi seluruh proses yang digunakan untuk mengelola, menyetujui, dan mentransfer aset.
Serangan yang dilaporkan, penyelidikan terhadap titik-titik kompromi tambahan, dan pertanyaan seputar fitur EIP-7702 Ethereum, semuanya menyoroti betapa rumitnya tanggung jawab tersebut.
Upaya Binance yang dilaporkan untuk mengganti aset yang terdampak merupakan hal penting bagi pelanggan. Namun, pemulihan finansial dan pertanggungjawaban teknis adalah dua tanggung jawab yang berbeda.
Pengguna perlu mengetahui apakah saldo mereka terlindungi. Penyelidik perlu memahami bagaimana penyerang memperoleh akses. Dan industri ini perlu