Pendiri Binance Changpeng Zhao mengatakan bahwa bursa tersebut membiayai penanganannya atas pencurian sekitar $6,3 miliar sepenuhnya dari neracanya sendiri, tanpa meminjam uang, menghimpun modal, atau menjual aset.
Pernyataan ini muncul saat Binance melaporkan arus deposit yang membaik lima hari setelah serangan pada 29 Oktober. Sementara itu, Korea Utara telah membantah bertanggung jawab dan menolak tuduhan pemerintah AS bahwa pencurian tersebut dilakukan oleh peretas yang didukung negara.
Namun, mengalokasikan dana untuk menutup kerugian dan mengganti setiap token yang dicuri merupakan dua pencapaian yang berbeda. Dalam pembaruan pemulihan pada 2 November, Binance mengatakan sekitar 95% aset yang terdampak telah dipulihkan, sementara pembelian token yang likuiditasnya lebih rendah masih berlangsung.
CZ Mengatakan Binance Menggunakan Neraca Keuangannya Sendiri
Dalam unggahannya di X, Zhao menulis:
Ada satu hal kecil yang tidak disebutkan dan mungkin tidak terpikirkan orang-orang:
Binance tidak meminjam uang
Binance tidak menjual aset
Binance tidak menggalang dana
Binance menanggungnya dari neraca keuangannya.
Ia menambahkan bahwa hal tersebut membedakan respons Binance dari insiden lain yang dijadikan perbandingan.
Binance sebelumnya mengatakan telah mengalokasikan dana perusahaan lebih dari $6.34 miliar, termasuk $5 miliar yang telah disimpan dalam aset token tertentu yang terdampak. Binance berkomitmen untuk menanggung dampak finansialnya, alih-alih membebankan kekurangan tersebut kepada pelanggan.
Pernyataan Zhao menjelaskan sumber pendanaan tersebut. Hal itu tidak boleh ditafsirkan sebagai bukti bahwa semua aset curian telah direbut kembali dari para penyerang atau bahwa seluruh pembelian pengganti telah selesai.
Dalam pengumuman pemulihan terbarunya, Binance mengatakan bahwa sisa 5% mencakup token di luar sepuluh aset utama yang ditanggungnya. Likuiditasnya yang lebih rendah membuat proses memperoleh jumlah yang diperlukan berlangsung lebih lama.
Perbedaan ini juga menjelaskan mengapa Binance dapat mengklaim telah mengalokasikan dana yang cukup sambil tetap membeli mata uang kripto tertentu.
Setoran Melampaui Penarikan Saat Arus Dana Stabil
Pada 3 November, Binance melaporkan bahwa setoran per jam mulai melampaui penarikan, menandakan perbaikan setelah lonjakan awal pemindahan dana usai layanan dibuka kembali.
Angka yang dipublikasikan menunjukkan penarikan sebesar $10.97 miliar dan setoran sebesar $5.695 miliar antara pukul 06:00 UTC pada 1 November dan pukul 04:00 UTC pada 3 November. Arus keluar bersih kumulatif mencapai sekitar $5.276 miliar, atau 3.1% dari aset senilai $171 miliar yang sebelumnya dilaporkan.
Penarikan mencapai puncaknya sebesar $1.243 miliar selama satu jam yang dimulai pada pukul 08:00 UTC tanggal 1 November, lalu menurun, sementara setoran meningkat hingga 2 November.
Arus positif per jam tidak berarti arus keluar kumulatif telah hilang. Angka tersebut menunjukkan bahwa, selama interval waktu tertentu itu, dana yang masuk lebih banyak daripada yang keluar.
Zhao juga mengutip laporan publik yang mengindikasikan bahwa hanya 6–10% penarikan yang menuju ke bursa terpusat pesaing. Ia mengatakan sebagian besar dana berpindah ke dompet kustodi mandiri yang belum berinteraksi dengan bursa terdesentralisasi. Hal ini tetap merupakan pengamatan yang diatribusikan, bukan niat pelanggan yang telah dibuktikan secara independen.
Penarikan ke dompet kustodi mandiri dapat mencerminkan kehati-hatian, pengelolaan portofolio, atau penyimpanan sementara. Hal itu tidak menunjukkan apakah pemiliknya berniat untuk kembali.
Bybit dan Bitget Menunjukkan Cara Bursa Melindungi Pelanggan
Binance bukan satu-satunya bursa yang melindungi saldo pelanggan setelah pencurian besar. Setelah peretasan pada Februari 2025 senilai sekitar $1.5 miliar, Bybit memulihkan dukungan penuh atas aset pelanggan yang terdampak. Linimasa yang dipublikasikan menjelaskan bahwa kekurangan ETH ditutup melalui pinjaman talangan, setoran, dan pembelian di luar bursa. Bitget juga berjanji bahwa pelanggan tidak akan menanggung kerugian akibat kebocoran pada September 2026, yang awalnya diperkirakan sebesar $351.6 juta dan kemudian direvisi menjadi $387.5 juta.
Bitget mengatakan insiden tersebut termasuk dalam cakupan dana perlindungannya. Contoh-contoh ini menunjukkan komitmen dukungan atau penggantian dana yang berhasil, bukan membuktikan bahwa setiap bursa selalu memberikan kompensasi kepada setiap pelanggan.
Perbedaan pendanaan ini penting. Bybit secara eksplisit menjelaskan penggunaan pinjaman talangan, sedangkan Zhao mengatakan Binance menghindari pinjaman. Kedua pendekatan dapat mendukung penarikan pelanggan, tetapi menimbulkan kewajiban yang berbeda bagi perusahaan.
Mempertahankan saldo akun juga tidak menghilangkan semua dampak. Pelanggan mungkin tetap mengalami penundaan penarikan, kehilangan peluang perdagangan, atau ketidakpastian saat layanan dibatasi.
FTX menunjukkan mengapa janji bursa tidak dapat menggantikan perlindungan yang dapat ditegakkan secara hukum. Keruntuhannya melibatkan penyalahgunaan miliaran dana pelanggan, bukan sekadar peretasan eksternal yang diikuti pengisian kembali dana. Pendiri Sam Bankman-Fried dijatuhi hukuman penjara 25 tahun.
Apakah Bursa Secara Hukum Wajib Menanggung Kerugian akibat Peretasan?
Tidak ada aturan universal yang menjamin penggantian dana di setiap bursa terpusat. Tanggung jawab bergantung pada entitas yang beroperasi, yurisdiksi, perjanjian kustodi, hukum yang berlaku, dan keadaan yang menyebabkan kerugian.
Peraturan Pasar Aset Kripto Uni Eropa memberikan contoh konkret. Pasal 75 menetapkan bahwa penyedia layanan kustodi yang tercakup bertanggung jawab atas kerugian akibat insiden yang dapat dikaitkan dengan mereka, dengan batas tanggung jawab sebesar nilai pasar aset saat kerugian terjadi. Peraturan tersebut juga mewajibkan pemisahan aset pelanggan dari aset milik penyedia.
Peraturan tersebut membedakan insiden yang dapat dikaitkan dengan penyedia dari peristiwa di luar operasi atau kendali penyedia. Ketentuan ini tidak boleh otomatis diterapkan kepada setiap pelanggan Binance di seluruh dunia.
DeFi memiliki struktur yang berbeda. Ketika pengguna menyetor dana ke dalam kontrak pintar, mungkin tidak ada perusahaan kustodian yang berkewajiban dan memiliki sumber daya memadai untuk mengganti dana curian. Pemulihan dapat bergantung pada aset yang berhasil dipulihkan, sumber daya perbendaharaan, keputusan tata kelola, asuransi, atau tuntutan hukum. Kompensasi bisa saja hanya sebagian atau tidak tersedia sama sekali.
Meski demikian, pemulihan penuh tetap mungkin dilakukan. Setelah eksploitasi Euler pada 2023, proyek tersebut berhasil memulihkan aset dan menetapkan proses penebusan bagi pengguna yang terdampak. Pelajarannya adalah bahwa baik kustodian terpusat maupun DeFi tidak menjamin hasil tertentu secara otomatis setelah peretasan.
Korea Utara Membantah Bertanggung Jawab Saat Pemulihan Berlanjut
Pencurian Binance senilai sekitar $6.3 miliar terjadi pada 29 Oktober. Temuan awal mengarah pada laptop karyawan yang diretas, tetapi Binance kemudian mengidentifikasi titik-titik kebocoran tambahan.
Korea Utara membantah bertanggung jawab pada 3 November. Kim Yo Jong, saudara perempuan pemimpin Kim Jong Un, menyebut tuduhan AS sebagai “retorika absurd” dan provokasi politik.
Pernyataan bantahan itu menyusul atribusi FBI atas pencurian tersebut kepada operasi TraderTraitor Korea Utara. Penyelidik AS mengatakan mereka mengamati aset curian dikonversi terutama menjadi ETH dan meminta bantuan industri untuk memblokir pencucian uang. Bantahan Korea Utara membantah atribusi tersebut, tetapi tidak menyelesaikan penyelidikan.
Binance juga telah menyelesaikan bukti tanpa pengetahuan untuk snapshot cadangannya per 31 Oktober, sehingga pengguna dapat memverifikasi dukungan untuk sepuluh aset yang ditentukan. Pengumumannya pada 2 November menyatakan bahwa snapshot lain yang mencakup lebih banyak token direncanakan pada 4 November.
Pengujian yang tersisa mencakup penyelesaian pengisian kembali token, akses penarikan yang lebih luas, dan penjelasan terperinci tentang bagaimana kebocoran itu terjadi.