Pendiri Binance Changpeng Zhao mengatakan bahwa bursa tersebut membiayai penanganan pencurian senilai sekitar $6,3 miliar sepenuhnya dari neracanya sendiri, tanpa meminjam uang, menghimpun modal, atau menjual aset.

Pernyataan itu muncul saat Binance melaporkan arus setoran yang membaik lima hari setelah serangan pada 29 Oktober. Sementara itu, Korea Utara telah membantah bertanggung jawab dan menolak tuduhan pemerintah AS bahwa pencurian tersebut dilakukan oleh peretas yang didukung negara.

Namun, mengalokasikan dana untuk menutup kerugian dan mengganti setiap token yang dicuri merupakan dua pencapaian yang berbeda. Pembaruan pemulihan Binance pada 2 November menyebutkan bahwa sekitar 95% aset terdampak telah dipulihkan, sementara pembelian token yang likuiditasnya lebih rendah masih berlangsung.

CZ Mengatakan Binance Menggunakan Neracanya Sendiri

Dalam unggahannya di X, Zhao menulis:

Ada satu hal kecil yang tidak disebutkan, dan mungkin bahkan tidak terpikirkan oleh orang-orang:

Binance tidak meminjam uang

Binance tidak menjual aset

Binance tidak menggalang dana

Binance menanggungnya dari neracanya sendiri.

Ia menambahkan bahwa hal ini membedakan respons Binance dari insiden lain yang dijadikan perbandingan.

Binance sebelumnya mengatakan bahwa perusahaan telah mengalokasikan dana lebih dari $6.34 miliar, termasuk $5 miliar yang sudah dimiliki dalam aset token tertentu yang terdampak. Komitmennya adalah menyerap dampak finansial tersebut, alih-alih membebankan kekurangan kepada pelanggan.

Pernyataan Zhao menjelaskan sumber pendanaan tersebut. Hal itu tidak boleh ditafsirkan sebagai bukti bahwa semua aset curian telah dipulihkan dari para penyerang atau bahwa setiap pembelian pengganti telah selesai.

Dalam pengumuman pemulihan terbarunya, Binance mengatakan bahwa 5% sisanya mencakup token di luar sepuluh aset utama yang tercakup. Likuiditasnya yang lebih rendah membuat proses memperoleh jumlah yang diperlukan menjadi lebih lambat.

Perbedaan ini juga menjelaskan mengapa Binance dapat mengklaim telah mengalokasikan dana yang cukup sambil terus membeli mata uang kripto tertentu.

Deposit Melampaui Penarikan saat Arus Dana Stabil

Pada 3 November, Binance melaporkan bahwa deposit per jam mulai melampaui penarikan, yang menandakan perbaikan setelah lonjakan awal pemindahan dana usai pembukaan kembali.

Angka yang dipublikasikan menunjukkan penarikan sebesar $10.97 miliar dan deposit sebesar $5.695 miliar antara pukul 06:00 UTC pada 1 November dan pukul 04:00 UTC pada 3 November. Arus keluar bersih kumulatif mencapai sekitar $5.276 miliar, atau 3.1% dari aset senilai $171 miliar yang dilaporkan sebelumnya.

Penarikan mencapai puncaknya sebesar $1.243 miliar selama satu jam yang dimulai pukul 08:00 UTC pada 1 November, lalu menurun, sementara deposit meningkat sepanjang 2 November.

Arus dana per jam yang positif tidak berarti arus keluar kumulatif telah hilang. Angka itu menunjukkan bahwa, selama interval tertentu tersebut, lebih banyak uang masuk daripada yang keluar.

Zhao juga mengutip laporan publik yang menunjukkan bahwa hanya 6–10% penarikan yang dialihkan ke bursa terpusat pesaing. Ia mengatakan sebagian besar dana masuk ke dompet kustodian mandiri yang belum berinteraksi dengan bursa terdesentralisasi. Hal ini tetap merupakan pengamatan yang diatribusikan, bukan niat pelanggan yang telah dipastikan secara independen.

Penarikan ke dompet kustodian mandiri dapat mencerminkan sikap berhati-hati, pengelolaan portofolio, atau penyimpanan sementara. Hal itu tidak memastikan apakah pemiliknya berniat untuk kembali.

Bybit dan Bitget Menunjukkan Cara Bursa Melindungi Pelanggan

Binance bukan satu-satunya bursa yang melindungi saldo pelanggan setelah pencurian besar. Setelah diretas pada Februari 2025 dengan nilai sekitar $1.5 miliar, Bybit memulihkan dukungan penuh untuk aset pelanggan yang terdampak. Linimasa yang dipublikasikannya menjelaskan penutupan kekurangan ETH melalui pinjaman jembatan, deposit, dan pembelian over-the-counter. Bitget juga berjanji bahwa pelanggan tidak akan menanggung kerugian akibat pelanggaran pada September 2026, yang awalnya diperkirakan sebesar $351.6 juta dan kemudian direvisi menjadi $387.5 juta.

Bitget mengatakan insiden tersebut termasuk dalam cakupan dana perlindungannya. Contoh-contoh ini menunjukkan komitmen dukungan atau penggantian dana yang berhasil, bukan membuktikan bahwa setiap bursa selalu mengganti kerugian setiap pelanggan.

Perbedaan pendanaan ini penting. Bybit secara jelas menyebut penggunaan pinjaman jembatan, sedangkan Zhao mengatakan Binance menghindari pinjaman. Kedua pendekatan dapat mendukung penarikan pelanggan, tetapi menimbulkan kewajiban yang berbeda bagi perusahaan.

Mempertahankan saldo akun juga tidak menghilangkan semua dampak. Pelanggan mungkin tetap mengalami keterlambatan penarikan, kehilangan peluang perdagangan, atau ketidakpastian saat layanan dibatasi.

FTX menunjukkan mengapa janji bursa tidak dapat menggantikan perlindungan yang dapat ditegakkan secara hukum. Keruntuhannya melibatkan penyalahgunaan miliaran dana pelanggan, bukan sekadar peretasan eksternal yang disusul pengisian kembali dana. Pendiri Sam Bankman-Fried dijatuhi hukuman penjara 25 tahun.

Apakah Bursa Secara Hukum Wajib Menanggung Kerugian Akibat Peretasan?

Tidak ada aturan universal yang menjamin penggantian dana di setiap bursa terpusat. Tanggung jawab bergantung pada entitas yang beroperasi, yurisdiksi, perjanjian kustodian, hukum yang berlaku, dan keadaan yang menyebabkan kerugian.

Peraturan Uni Eropa tentang Pasar Aset Kripto memberikan contoh konkret. Pasal 75 menetapkan bahwa penyedia kustodian yang tercakup bertanggung jawab atas kerugian akibat insiden yang dapat diatribusikan kepada mereka, dengan batas tanggung jawab sebesar nilai pasar aset saat kerugian terjadi. Peraturan ini juga mewajibkan pemisahan aset pelanggan dari kepemilikan penyedia itu sendiri.

Peraturan tersebut membedakan insiden yang dapat diatribusikan kepada penyedia dari peristiwa di luar operasi atau kendali penyedia. Ketentuan ini tidak boleh secara otomatis diterapkan kepada setiap pelanggan Binance di seluruh dunia.

DeFi memiliki struktur yang berbeda. Ketika pengguna menyetor dana ke dalam kontrak pintar, mungkin tidak ada perusahaan kustodian yang berkewajiban dan memiliki sumber daya memadai untuk mengganti dana yang dicuri. Pemulihan dapat bergantung pada aset yang berhasil dipulihkan, sumber daya kas, keputusan tata kelola, asuransi, atau klaim hukum. Kompensasi mungkin hanya sebagian atau tidak tersedia.

Meski demikian, pemulihan penuh tetap memungkinkan. Setelah eksploitasi Euler pada 2023, proyek tersebut memulihkan aset dan menetapkan proses penebusan bagi pengguna yang terdampak. Pelajarannya adalah bahwa baik kustodian terpusat maupun DeFi tidak menjamin hasil tertentu setelah peretasan.

Korea Utara Menyangkal Tanggung Jawab Sementara Pemulihan Berlanjut

Pencurian Binance senilai sekitar $6.3 miliar terjadi pada 29 Oktober. Temuan awal mengarah pada laptop karyawan yang disusupi, tetapi Binance kemudian mengidentifikasi titik-titik pelanggaran tambahan.

Korea Utara menolak bertanggung jawab pada 3 November. Kim Yo Jong, saudara perempuan pemimpin Kim Jong Un, menyebut tuduhan AS sebagai “retorika yang tidak masuk akal” dan provokasi politik.

Penyangkalan itu menyusul pernyataan FBI bahwa pencurian tersebut dilakukan oleh operasi TraderTraitor Korea Utara. Penyelidik AS mengatakan mereka mengamati aset curian dikonversi terutama menjadi ETH dan meminta bantuan industri untuk memblokir pencucian uang. Penyangkalan Korea Utara membantah atribusi tersebut; hal itu tidak menyelesaikan penyelidikan.

Binance juga telah menyelesaikan bukti tanpa pengetahuan untuk snapshot cadangannya pada 31 Oktober, sehingga pengguna dapat memverifikasi dukungan untuk sepuluh aset yang ditentukan. Pengumumannya pada 2 November merencanakan snapshot lain yang mencakup lebih banyak token pada 4 November.

Pengujian yang tersisa mencakup penyelesaian pengisian kembali token, akses penarikan yang lebih luas, dan penjelasan terperinci tentang bagaimana pelanggaran itu terjadi.