Binance, bursa kripto dengan aset kelolaan terbesar di dunia menurut CoinMarketCap, mengumumkan bahwa sekitar 6,3 miliar dolar AS aset kripto dicuri dari dompetnya. Perusahaan menangguhkan semua deposit dan penarikan, lalu menyatakan dana pengguna aman dan kerugian akan ditanggung Binance. Jika angka itu bertahan, ini menjadi pencurian kripto terbesar yang pernah tercatat, jauh di atas peretasan Bybit pada Februari 2025 yang bernilai sekitar 1,5 miliar dolar.
Apa yang diketahui sejauh ini
Menurut Al Jazeera, pemeriksaan awal Binance menunjukkan peretas lebih dulu menguasai laptop seorang insinyur, lalu memakainya untuk melakukan transaksi tanpa izin. Binance menyebut ini masih temuan awal dan menjanjikan laporan teknis setelah investigasi selesai. Perusahaan juga mengaku bekerja sama dengan penegak hukum.
Firma analisis blockchain TRM Labs memberi rincian yang lebih jauh. Dalam analisisnya, TRM mencatat pelaku memindahkan sekitar 6,36 miliar dolar dari dompet Binance di sepuluh blockchain pada 29 Oktober 2026, sebagian besar dalam sekitar 20 menit mulai pukul 20.05 UTC. Aset terbesar berupa Ethereum, disusul 18.270 BTC, lalu USDT dan TRX di jaringan Tron. TRM menduga pelaku berhasil membuat sistem penandatanganan hot wallet Binance menyetujui transaksi di banyak rantai sekaligus. Dugaan ini penilaian TRM, bukan pernyataan Binance.
TRM menilai dengan tingkat keyakinan tinggi bahwa pelakunya TraderTraitor, unit peretas Korea Utara yang oleh para penyelidik dikaitkan dengan Lazarus Group. Atribusi ini datang dari TRM sendiri, dan Binance belum menyebut nama pelaku.
Dana yang dibekukan dan dampak ke pasar
Pada pukul 23.35 UTC, Binance menyebut dana terverifikasi yang berhasil dibekukan mencapai 2,54 miliar dolar. TRM mencatat stablecoin senilai sekitar 2,7 miliar dolar dibekukan per 30 Oktober, lewat Tether, Circle, Ripple, World Liberty Financial, dan Arbitrum Security Council. Menurut TRM, pelaku masih memegang sekitar 2,4 miliar dolar dalam aset yang tidak bisa dibekukan penerbitnya, termasuk lebih dari 420.000 ETH dan 18.270 BTC. Angka-angka ini masih bergerak dan bisa berubah. Al Jazeera melaporkan harga Bitcoin turun sekitar 5 persen hingga di bawah 77.000 dolar setelah kabar ini muncul.
Langkah yang perlu diambil pembaca
Pengguna Binance di Indonesia sebaiknya menunggu pengumuman resmi Binance soal pembukaan kembali penarikan, dan hanya membuka kabar itu lewat aplikasi atau situs resmi. Penipu biasanya memanfaatkan insiden seperti ini dengan menyebar tautan palsu yang menjanjikan penggantian dana atau meminta frasa pemulihan dompet. Binance tidak perlu tahu frasa pemulihan Anda, dan permintaan semacam itu patut dianggap penipuan. Aktifkan autentikasi dua faktor berbasis aplikasi atau kunci keamanan, dan periksa daftar perangkat serta kunci API yang terhubung ke akun.
Bagi organisasi yang menyimpan aset kripto, perusahaan intelijen S-RM menyarankan pengamanan ketat pada perangkat berhak istimewa serta persetujuan banyak pihak untuk akses dompet dan transaksi bernilai besar. Kasus ini menunjukkan satu laptop yang disusupi bisa menjadi titik awal kerugian bernilai miliaran dolar.
Sumber: Al Jazeera, TRM Labs, dan S-RM. Gambar: Al Jazeera.