FBI menyatakan pada Sabtu, 31 Oktober 2026, bahwa Korea Utara berada di balik pencurian aset kripto senilai sekitar 6,3 miliar dolar AS dari bursa Binance. Lembaga itu menyebut pelakunya TraderTraitor dan menaksir pencurian terjadi pada atau sekitar 29 Oktober. Al Jazeera menyebut angka tersebut sebagai rekor untuk peretasan kripto.
Yang dilaporkan soal serangannya
Co-CEO Binance, Richard Teng, menyebut kejadian ini “serangan kompleks” pada Jumat, 30 Oktober. Menurut laporan Reuters yang dimuat Al Jazeera, serangan itu melibatkan laptop yang disusupi dan perangkat lunak berbahaya yang menghapus jejaknya sendiri, sehingga sulit dilacak. Euronews menulis bahwa peretas berhasil masuk ke hot wallet Binance, yaitu dompet yang terhubung ke internet untuk melayani transaksi harian.
FBI mengatakan para pelaku mengubah aset curian terutama menjadi Ethereum dan diperkirakan akan mencucinya bertahap lewat layanan keuangan terdesentralisasi dan penukaran instan. FBI meminta penyedia layanan aset virtual memblokir transaksi yang terkait dan menerbitkan daftar alamat dompet yang dicurigai. Badan keamanan siber AS, CISA, menggambarkan TraderTraitor sebagai kelompok yang didukung negara dan dikaitkan dengan pencurian kripto sejak sedikitnya 2020, serta diyakini bagian dari Lazarus Group. Kelompok yang sama dituding mencuri 1,5 miliar dolar dari bursa Bybit tahun lalu.
Langkah Binance untuk pengguna
Binance menghentikan sementara deposit dan penarikan, membekukan dana, dan bekerja sama dengan penegak hukum. Pada Sabtu, Binance menyatakan sudah mengganti 90 persen aset yang hilang dengan membeli token baru memakai dana perusahaan. Sumbernya berasal dari dana SAFU senilai 1 miliar dolar yang disimpan dalam Bitcoin, sebagian Futures Insurance Fund, dan kas perusahaan. Sisa 10 persen berupa token yang kurang likuid, jadi pembeliannya butuh waktu lebih lama. Binance berjanji terus membeli sampai cakupan mencapai 100 persen, dan menerbitkan snapshot proof of reserves yang menurutnya menunjukkan aset pengguna terjamin minimal 1:1.
Teng menegaskan perusahaan menanggung kerugian, bukan pengguna: “Your assets are safe”. Penarikan dibuka lagi secara bertahap, dan Binance menargetkan pembukaan pada Minggu, 1 November. Harga kripto sempat turun pada Jumat.
Yang belum jelas dan dampaknya bagi pembaca
Atribusi ke Korea Utara datang dari FBI, dan sumber yang saya baca tidak merinci laptop siapa yang disusupi, celah apa yang dipakai, atau berapa pengguna yang terdampak. Jaminan pengembalian 90 persen juga berasal dari pernyataan Binance sendiri. Pengguna di Indonesia yang menyimpan aset di bursa asing sebaiknya memantau pengumuman resmi Binance soal status penarikan. Di dalam negeri, Indodax sempat menghentikan deposit dan penarikan setelah mendeteksi lonjakan upaya serangan siber, sehingga status bursa kripto layak dicek langsung ke kanal resminya.
Sumber: Euronews dan Al Jazeera. Gambar: Euronews.