Peretasan Binance: Pencurian Terbesar dalam Sejarah Kripto

​Peretas mencuri rekor $6,3 miliar dari bursa kripto Binance. Bukti mengarah ke Korea Utara, sementara serangan itu telah memicu aksi jual besar-besaran di pasar kripto. Namun, yang paling mengkhawatirkan adalah betapa mudahnya para penyerang mungkin mendapatkan akses untuk mencuri miliaran dolar.

Laptop yang diretas membuka jalan bagi pencurian miliaran dolar

Pada malam 29 Oktober, sejumlah besar mata uang kripto mulai mengalir keluar dari dompet Binance. Menurut TRM Labs, para penyerang mencuri sekitar $6,36 miliar di sepuluh blockchain, dengan sebagian besar dana dipindahkan hanya dalam 20 menit. Ini merupakan pencurian terbesar dalam sejarah mata uang kripto, sekitar empat kali lipat dari peretasan Bybit pada Februari 2025.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Menurut temuan awal Binance, para penyerang mungkin memperoleh akses melalui laptop milik salah satu engineer DevOps bursa tersebut yang telah diretas. Para peretas mungkin menggunakan perangkat itu untuk mengakses layanan internal dan mengajukan transaksi penarikan mata uang kripto tanpa izin. Namun, penyelidik tidak menemukan bukti bahwa private key dompet telah bocor. Para spesialis Blockaid meyakini para penyerang mungkin telah memanipulasi sistem penandatanganan transaksi agar menjalankan instruksi tanpa izin.

Setelah mengetahui adanya pembobolan, Binance menangguhkan operasional dan mulai membekukan aset curian dengan bantuan pelaku industri lainnya. Hingga pagi 30 Oktober, sekitar $3 miliar telah dibekukan. Tether memblokir lebih dari 1,56 miliar USDT, sementara Circle membekukan lebih dari 800 juta USDC. Lembaga penegak hukum dan perusahaan analitik blockchain juga turut melacak dana curian.

Binance berjanji mengganti seluruh kerugian menggunakan Secure Asset Fund for Users (SAFU) dan dana perusahaan. Menurut pembaruan terbaru, layanan deposit kembali beroperasi normal. Bursa tersebut memperkirakan penarikan akan kembali dibuka dalam 48 jam. Setelah penyelidikan selesai, Binance berjanji menerbitkan laporan teknis terperinci dan bukti cadangan yang telah diperbarui.

Jejak mengarah ke Korea Utara

Kelompok peretas Korea Utara TraderTraitor mungkin berada di balik serangan terhadap Binance. Para spesialis dari TRM Labs dan Chainalysis mencapai kesimpulan ini setelah meneliti pergerakan dana curian dan detail lain dari pembobolan tersebut. Binance sendiri belum secara resmi mengidentifikasi para penyerang.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Penyelidik blockchain ZachXBT menemukan kaitan lain dengan serangan sebelumnya. Menurut temuannya, dana yang dicuri dari Binance tercampur dengan aset yang sebelumnya dicuri dalam eksploitasi terhadap bursa kripto Bitget. Dana tersebut tiba di alamat yang sama setelah melewati protokol THORChain. Karena serangan sebelumnya dikaitkan dengan TraderTraitor, penyelidik itu menduga kelompok peretas yang sama kemungkinan bertanggung jawab atas kedua insiden tersebut.

Kelompok ini sebelumnya muncul dalam penyelidikan atas sejumlah pencurian mata uang kripto terbesar. Pada Februari 2025, peretas mencuri sekitar $1,5 miliar dalam Ethereum dari Bybit. Biro Investigasi Federal AS (FBI) secara resmi mengaitkan serangan itu dengan Korea Utara. Peretas Korea Utara juga dikaitkan dengan pencurian lebih dari $300 juta dari bursa kripto Jepang DMM Bitcoin pada Mei 2024.

Salah satu taktik utama TraderTraitor adalah rekayasa sosial. Sebagai contoh, dalam serangan terhadap DMM Bitcoin, seorang peretas yang menyamar sebagai perekrut mengirimkan kode berbahaya berkedok tes teknis kepada seorang karyawan penyedia layanan dompet Ginco. Menurut FBI, akses yang diperoleh kemudian digunakan untuk memanipulasi permintaan transaksi mata uang kripto yang sah dan mengalihkan dana ke dompet yang dikendalikan para penyerang.

Krisis kepercayaan terhadap bursa tersentralisasi?

Peretasan Binance memicu aksi jual besar-besaran di pasar kripto. Bitcoin turun ke $76.460, Ethereum merosot di bawah $2.200, dan BNB kehilangan lebih dari 8% dalam 24 jam. Menurut CoinGlass, bursa menutup posisi trader secara paksa senilai $1,53 miliar dalam sehari terakhir. Dari jumlah tersebut, $1,29 miliar berasal dari trader yang bertaruh pada kenaikan harga.

Dampak serangan ini juga merambah sektor keuangan terdesentralisasi (DeFi). Protokol pinjaman Aave untuk sementara membatasi aktivitas di seluruh pasarnya setelah penyerang menyetorkan 60 juta USDT sebagai jaminan dan meminjam Ethereum senilai sekitar $44,6 juta. Pengguna masih dapat menarik dana dan melunasi pinjaman, tetapi deposit baru dan peminjaman dihentikan. Sementara itu, token AAVE dan UNI masing-masing turun lebih dari 10% dalam 24 jam.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Analis Standard Chartered meyakini peretasan Binance dapat mempercepat peralihan dari bursa tersentralisasi (CEX) ke platform terdesentralisasi (DEX). Geoffrey Kendrick, kepala riset aset digital global bank tersebut, menyebut Uniswap sebagai salah satu pihak yang berpotensi diuntungkan. Menurut CoinGecko, volume perdagangan spot di sepuluh DEX terbesar mencapai 23,5% dari volume yang tercatat di sepuluh CEX terbesar pada kuartal kedua 2026. Rasio tersebut berada di 21,4% pada kuartal pertama.

Ancaman terbesar datang dari dalam

Peretasan Binance menunjukkan bahwa pencurian miliaran dolar tidak selalu mengharuskan peretas memperoleh private key dompet mata uang kripto. Jika temuan awal terkonfirmasi, meretas komputer seorang karyawan mungkin sudah cukup untuk mendapatkan akses ke sistem penandatanganan transaksi. Serangan tersebut berdampak pada sepuluh blockchain meskipun masing-masing memiliki arsitektur dan mekanisme keamanan yang berbeda.

Bagi Binance, tantangan terbesarnya bukan hanya mengganti kerugian, tetapi juga memperbaiki kerentanan yang memungkinkan serangan seperti ini terjadi. Laporan teknis mendatang perlu menjelaskan bagaimana satu komputer yang diretas dapat membuka akses ke aset senilai miliaran dolar dan mengapa sistem keamanan internal bursa gagal menghentikan penarikan tersebut.