Pendahuluan: Perampokan Kripto Besar-besaran dan Petunjuk Tak Terduga
Pada 29 Oktober 2026, sekitar $6,36 miliar dicuri dari dompet Binance di 10 blockchain, dengan sebagian besar dana dipindahkan dalam waktu sekitar 20 menit. TRM Labs melaporkan angka-angka ini melalui investigasi blockchain-nya.
Namun, detail lain menarik perhatian: kemungkinan kesalahan transaksi MetaMask yang dapat meninggalkan jejak penyelidikan. Diskusi yang viral menyebutkan bahwa satu kotak centang membongkar identitas peretas, tetapi teori ini belum terkonfirmasi.
Sumber: TRM Labs; Reuters; analisis pengembang independen.
1. Klaim yang Viral: Apakah Peretas Terungkap Gara-Gara Satu Kotak Centang?
Klaim tersebut menyebutkan bahwa penyerang melakukan kesalahan sederhana saat memproses transaksi melalui MetaMask. Namun, tidak ada individu yang berhasil diidentifikasi berdasarkan dugaan kesalahan ini.
Teori kotak centang berasal dari analisis seorang pengembang independen, bukan pengumuman penyelidikan resmi. Tinjauan forensik independen oleh GCSA juga mengingatkan bahwa teori tersebut masih spekulatif.
Sumber: Analisis pengembang independen; investigasi forensik GCSA.
2. Transaksi yang Tidak Lazim: Membayar Biaya Gas dengan USDT, Bukan ETH
Seorang pengembang independen yang menelaah transaksi penyerang mendapati bahwa dompet tersebut menggunakan Gas Station milik MetaMask untuk membayar biaya dengan USDT, meskipun memiliki ETH.
Transaksi yang tidak lazim ini menarik perhatian karena melibatkan infrastruktur MetaMask. Namun, kepemilikan ETH tidak membuktikan bahwa pemilihan USDT terjadi secara tidak sengaja.
Sumber: Analisis pengembang independen; investigasi forensik GCSA; dokumentasi MetaMask.
3. Gas Station MetaMask: Bagaimana Satu Transaksi Dapat Meninggalkan Jejak Digital
Gas Station MetaMask memproses transaksi melalui infrastruktur layanannya. Hal ini memunculkan kemungkinan bahwa catatan di sisi server memuat informasi teknis yang berguna, termasuk kemungkinan alamat IP.
Pengembang tersebut dilaporkan meminta MetaMask untuk menyimpan log yang relevan. Namun, belum ada konfirmasi bahwa alamat IP berhasil diperoleh atau bahwa layanan tersebut mengidentifikasi penyerang.
Sumber: Analisis pengembang independen; investigasi forensik GCSA.
4. Skala Insiden: Memahami Angkanya
Menurut laporan awal dan pembaruan selanjutnya:
$6,36 miliar: Perkiraan jumlah yang dicuri, menurut TRM Labs.
20 menit: Perkiraan waktu untuk sebagian besar transfer.
10 blockchain: Jaringan yang terdampak, menurut TRM Labs.
Sekitar $2,7–$2,85 miliar: Dana yang dibekukan atau disita, menurut TRM Labs dan Elliptic.
Penurunan harga Bitcoin: Sekitar 5%, sebagaimana dilaporkan dalam materi sumber asli.
$6 miliar: Cadangan keuangan yang dilaporkan dimiliki Binance untuk menutupi kerugian.
Pembekuan stablecoin curian oleh Tether dan Circle menunjukkan bagaimana penerbit terpusat dapat melakukan intervensi saat terjadi insiden keamanan besar.
Sumber: TRM Labs; Elliptic; pernyataan Binance; Al Jazeera (sebagaimana tercantum dalam PDF asli).
5. Siapa di Balik Serangan Ini?
TRM Labs dan Chainalysis awalnya mengaitkan serangan ini dengan TraderTraitor, yang berhubungan dengan Grup Lazarus Korea Utara.
Pada 1 November 2026, FBI secara resmi menyatakan bahwa pencurian tersebut dilakukan oleh kelompok TraderTraitor Korea Utara, memperkuat atribusi yang sebelumnya didasarkan pada penilaian analitik blockchain.
Namun, mengidentifikasi kelompok peretas yang bertanggung jawab belum tentu mengungkap para operator yang terlibat langsung dalam serangan tersebut.
Sumber: TRM Labs; Chainalysis; atribusi publik FBI, sebagaimana dilaporkan oleh BleepingComputer.
6. Pelajaran Keamanan yang Lebih Besar: Kecepatan Dapat Menimbulkan Kerentanan
Serangan ini dilaporkan melibatkan persiapan selama beberapa hari, tetapi sebagian besar transfer dana hanya berlangsung sekitar 20 menit.
Transaksi MetaMask yang tidak lazim mungkin dapat menjadi petunjuk investigasi, meskipun dugaan kesalahan manusia tersebut belum terbukti.
Insiden ini menegaskan mengapa keamanan mata uang kripto harus mencakup lebih dari sekadar transaksi blockchain, termasuk sistem internal, infrastruktur dompet, layanan transaksi, dan keamanan operasional.
Sumber: TRM Labs; analisis pengembang independen; investigasi forensik GCSA.
7. Apa yang Terjadi Selanjutnya?
Penyelidik masih perlu memastikan apakah log server MetaMask yang relevan memuat bukti berguna, apakah ada pengenal teknis yang tercatat, dan apakah catatan tersebut dapat dikaitkan dengan pihak yang bertanggung jawab.
Kerja sama lebih lanjut antara bursa, firma analitik blockchain, penyedia infrastruktur, dan penegak hukum dapat membantu menemukan bukti tambahan.
Sumber: Investigasi forensik GCSA; TRM Labs.
Kesimpulan: Petunjuk Potensial Bukanlah Identifikasi yang Terverifikasi
Peretasan Binance menunjukkan bagaimana serangan siber canggih dapat meninggalkan jejak digital yang tak terduga. Transaksi biaya gas USDT yang tidak lazim dan kemungkinan adanya log server MetaMask dapat menjadi petunjuk investigasi yang berguna, tetapi teori kotak centang belum terkonfirmasi.
FBI telah mengaitkan serangan tersebut dengan kelompok TraderTraitor Korea Utara, tetapi mengidentifikasi para operator yang terlibat langsung merupakan tantangan tersendiri.
Pertanyaan terbesarnya tetap sama: Mungkinkah suatu transaksi yang tidak lazim pada akhirnya membantu penyelidik mengungkap pihak-pihak di balik perampokan kripto terbesar dalam sejarah?
#BinanceProcesses$4.65BWithdrawals #WithdrawalsBack: 15 networks live #BinanceUpdatesProofofReservesAddresses