Reorganisasi blok Ethereum secara tak terduga menutup salah satu jalur pencucian dana Binance yang dicuri.
Menurut Chainalysis, Ethereum mengalami reorg pada 31/10. THORChain mengembalikan dana dua kali untuk satu deposit 10 koin $ETH , yang langsung memicu penghentian darurat. Dari 13 chain yang didukung, 12 menghentikan penukaran.
Sebelum layanan pulih, baik peretas maupun pengguna biasa tidak bisa menggunakan sebagian besar jembatan lintas chain THORChain. Namun, ini hanya mengulur waktu: dana tidak dibekukan dan tidak berhasil dipulihkan.
Di sisi lain, Circle dan Tether telah bekerja sama membekukan sekitar 2,8 miliar dolar AS. Di Tron, peretas beralih menggunakan bukti setoran dari protokol pinjaman untuk menghindari pembekuan.
$RUNE 24h turun sekitar 4,9%, kini diperdagangkan di kisaran 0,64 dolar AS.
Aplikasi finansial OnePay yang terafiliasi dengan Walmart meluncurkan fitur isi saldo menggunakan stablecoin pada 30/10: sebagian pengguna di AS dapat langsung mentransfer $USDC ke rekening giro OnePay, dan dana akan masuk sebagai saldo dolar AS.
Prosesnya sederhana: buat alamat deposit di aplikasi, lalu transfer USDC dari dompet eksternal atau bursa. Bridge, anak perusahaan Stripe, melakukan pemeriksaan kepatuhan dan konversi. Biasanya dana masuk dalam beberapa menit.
Saat peluncuran, layanan ini mendukung 12 jaringan, termasuk Tempo, Base, $SOL , dan $ETH . Tidak ada biaya konversi selama periode peluncuran; dukungan untuk stablecoin lain akan dipertimbangkan kemudian.
Tidak perlu membuka saldo stablecoin terpisah. Uang yang diterima secara on-chain bisa langsung digunakan untuk membayar tagihan. Langkah ini membawa pembayaran ritel sehari-hari semakin dekat.
Data terbaru Chainalysis: Dari kerugian akibat pencurian kripto sejak awal 2026, hampir 89% diyakini terkait dengan peretas Korea Utara. Pada 2021, angkanya hanya 15%.
Serangan tunggal semakin parah: rata-rata kerugian per insiden terkait Korea Utara naik dari 50,65 juta dolar AS pada 2021 menjadi 185,65 juta dolar AS tahun ini, sekitar 3,7 kali lipat.
Dari 2021 hingga 10/29, industri kripto kehilangan sekitar 22,34 miliar dolar AS akibat pencurian, dengan sekitar 13,24 miliar dolar AS terkait Korea Utara, atau 59%.
Sebagian besar kerugian tahun ini berasal dari pencurian sekitar 6,4 miliar dolar AS dari Binance dan sekitar 387 juta dolar AS dari Bitget pada September. Chainalysis mengaitkan keduanya dengan TraderTraitor; dana curian dari Binance telah bercampur di blockchain dengan dana curian dari Bitget.
Para peretas juga menukar stablecoin senilai 325 juta dolar AS menjadi sekitar 285 juta dolar AS dalam bentuk $ETH hanya dalam waktu sekitar 20 menit, sebelum dana tersebut dibekukan. $BTC kini sekitar 77076 (-1.1%), $ETH sekitar 2238.
Binance merilis pembaruan kedua terkait insiden keamanan: tim teknis menargetkan pemulihan penarikan dana secara bertahap dalam waktu sekitar 34 jam, dengan syarat seluruh pemeriksaan keamanan telah selesai; layanan yang tidak terdampak, seperti deposit, tetap berjalan normal.
Terkait kompensasi, Binance telah menyisihkan dana perusahaan senilai lebih dari 6,34 miliar dolar AS. Sekitar 5 miliar dolar AS di antaranya berupa aset spot dari koin yang dicuri, yang menutupi sekitar 80% kerugian; sisanya sedang dibeli melalui pasar dan kanal OTC. Sekitar 3 miliar dolar AS telah dibekukan secara on-chain.
Dalam penyelidikan, selain laptop teknisi yang awalnya dicurigai, ditemukan titik-titik penyusupan lainnya. Saat ini belum ada bukti bahwa private key telah bocor. Snapshot proof of reserves pertama akan diselesaikan dalam 12 jam, dan hasilnya diumumkan sebelum 2 November.
Sentimen pasar sedikit lebih stabil: $BTC sekitar 77300 (+0.9%), $ETH sekitar 2242 (+2.5%), $BNB sekitar 706 (+0.6%).
Binance Diretas, US$6,3 Miliar Dicuri; BTC Bertahan di Atas 77 Ribu
Pasar melemah, tetapi dana tidak keluar. Hot wallet Binance diretas dan sekitar US$6,3 miliar dicuri. $BTC Pada pagi hari, harga sempat turun di bawah 77 ribu, lalu pada malam hari kembali ke sekitar 77.660 (-3,1% dalam 24 jam). $ETH sekitar 2.245 (-3,3%), $BNB sekitar 701 (-5,3%), menjadi yang paling banyak turun di antara aset utama. Pernyataan terbaru Binance: selain laptop milik insinyur yang diretas, ditemukan lebih banyak titik penyusupan; sekitar US$3 miliar telah dibekukan di blockchain, dan seluruh kerugian ditanggung oleh SAFU serta dana perusahaan. Penarikan masih ditangguhkan. Pihak resmi menyatakan layanan akan kembali sekitar 45 jam kemudian sesuai rencana, sementara deposit berjalan normal. Sekitar pukul 19.00, mereka kembali memperbarui informasi: proses pemulihan aset pengguna yang terdampak telah dimulai.
Dompet Binance yang diretas kali ini adalah dompet yang digunakan untuk menjamin aset pengguna dalam bukti cadangannya.
CoinDesk membandingkan bukti cadangan Binance per 1 Oktober dan menemukan bahwa hot wallet yang diserang, “Binance 14”, tercantum di dalamnya. Saat itu, dompet tersebut menyimpan sekitar 1,26 miliar USDT dan 89.475 ETH.
Dengan memanfaatkan EIP-7702, penyerang memperoleh otorisasi dan mengubah dompet itu menjadi “penyapu” yang mentransfer dana secara otomatis. Total sekitar 204.500 $ETH dipindahkan, atau sekitar 5,6% dari cadangan ETH Binance. Pada 1 Oktober, rasio cadangan ETH Binance tepat 100%; sebelum dana dikembalikan, diperkirakan rasio itu turun ke sekitar 94%.
Dalam hal pembekuan, selain sekitar 1,567 miliar USDT oleh Tether dan sekitar 823 juta USDC oleh Circle, Ripple juga membekukan sekitar 200 juta dolar AS, sementara World Liberty membekukan 27 juta USD1. Binance menyatakan bahwa dana pengguna aman dan seluruh kerugian akan ditanggung sepenuhnya.
Selanjutnya, kita tinggal menunggu snapshot cadangan terbaru pada 1 November untuk melihat apakah kekurangannya sudah dipulihkan. Saat ini $BTC sekitar 78.100 (-2%), $ETH sekitar 2.234 (-3,1%), dan $BNB sekitar 718 (-3,7%).
AI membantu Bitcoin Core menemukan 3 kerentanan, yang diumumkan hari ini. Yang paling parah: mesin mana pun yang terhubung ke node dapat membanjiri node di Windows, macOS, dan BSD dengan data hingga memorinya habis dan sistemnya crash.
Kerentanan ini ditemukan oleh pemindaian AI pada 23/10, dikonfirmasi pada hari yang sama, diperbaiki pada 27/10, dan detailnya diumumkan pada 28/10. Kerentanan lainnya memungkinkan node jahat membuat koneksi macet; setiap koneksi masuk dapat menumpuk hingga 2 MB memori per jam, dan koneksi keluar hingga 5 MB.
Latar belakangnya, Core mengubah kebijakannya pada 22/10: kerentanan tingkat menengah yang mudah ditemukan AI tidak lagi dirahasiakan hingga satu tahun, melainkan akan segera diperbaiki dan diumumkan. Ada 3 kerentanan tingkat menengah hingga tinggi lainnya yang sudah diperbaiki di versi 30.0 dan diperkirakan akan diungkap dua minggu lagi.
Bagi yang menjalankan node, jangan lupa memperbarui. $BTC kini sekitar 80130, 24 jam -0,8%.