Binance Berhasil Mencegah Serangan Tata Kelola Senilai $1,2 Juta dalam Waktu Kurang dari 48 Jam

Binance Menandai Proposal Sebelum Pemungutan Suara

Bursa kripto Binance mengumumkan pada 18 Agustus bahwa tim keamanannya mendeteksi proposal tata kelola berbahaya yang menargetkan sebuah organisasi otonom terdesentralisasi (DAO) yang tidak disebutkan namanya, seiring dengan meningkatnya perhatian investor terhadap risiko di luar kode kontrak pintar. Pengumuman keamanan tersebut menyebutkan bahwa proposal tersebut berpotensi membahayakan sekitar $1,2 juta dalam bentuk token kas.

Kepala Keamanan Binance, Jimmy Su, menggambarkan respons tersebut sebagai contoh keamanan yang meluas ke seluruh ekosistem kripto:

“Kasus ini menunjukkan seperti apa keamanan yang dirancang sejak awal, yang melampaui batas-batas organisasi kami sendiri. Tim dan sistem kami mengidentifikasi ancaman yang tidak pernah diidentifikasi oleh penyedia keamanan eksternal mana pun dan bertindak proaktif untuk melindungi pengguna ekosistem.”

Dengan waktu kurang dari 48 jam sebelum pelaksanaan, Binance menghubungi proyek tersebut dan berkoordinasi dengan bursa terpusat yang mencatatkan token tersebut untuk menutup setoran. Proyek tersebut kemudian melakukan pemungutan suara menentang proposal tersebut, sehingga menghentikannya sebelum dilaksanakan. Binance tidak mengidentifikasi proyek atau token yang terpengaruh.

Bagaimana Aturan Tata Kelola Menciptakan Risiko

Menurut perusahaan kripto tersebut, proposal tersebut memanfaatkan hambatan pengajuan yang rendah dalam mekanisme tata kelola on-chain proyek tersebut. DAO menggunakan smart contract dan pemungutan suara berbasis token untuk mengelola proposal, peningkatan, pengaturan protokol, dan aset bersama. Proses tata kelola sering kali memberikan hak suara kepada pemegang token, sehingga pengelolaan kas berada di bawah aturan yang transparan. Konsentrasi hak suara atau periode peninjauan yang terbatas dapat membuat sistem tersebut rentan terhadap manipulasi.

Serangan tata kelola yang berhasil menunjukkan apa yang dapat terjadi ketika proposal jahat berhasil dieksekusi. BonkDAO mengonfirmasi pada bulan Juli bahwa sebuah proposal jahat menguras sekitar $20 juta dalam bentuk token BONK dari kasnya. Serangan tata kelola BonkDAO berhasil setelah penyerang mengumpulkan kekuatan suara yang cukup untuk mengesahkan transfer tersebut.

Koordinasi Cepat Membatasi Kerugian Lebih Lanjut

Meskipun melibatkan jembatan (bridge) alih-alih pemungutan suara tata kelola, insiden KelpDAO menunjukkan bagaimana koordinasi cepat dapat membatasi kerugian lebih lanjut setelah terdeteksi. Chainalysis melaporkan bahwa penyerang mencuri sekitar $292 juta dari jembatan KelpDAO setelah mengkompromikan infrastruktur off-chain. Tindakan respons tersebut berhasil mencegah pencurian sebesar $95 juta lainnya dan membekukan 30.766 ETH yang terkait dengan penyerang.

Su mengatakan bahwa insiden tersebut menunjukkan bagaimana kelemahan tata kelola dapat membahayakan pengguna tanpa harus bergantung pada eksploitasi kode konvensional: “Usulan jahat ini juga menyoroti pentingnya melindungi orang, bukan hanya platform.” Ia menambahkan:

“Risiko terbesar dalam dunia kripto saat ini semakin menargetkan orang, akses, dan perilaku, bukan kerentanan kode. Dalam kasus ini, serangan tersebut bermula dari kerentanan tata kelola yang mendasar.”

Peringatan Dini Meluas ke Seluruh Sektor Kripto

Peringatan dini juga telah membatasi kerugian dalam skema kripto yang berfokus pada konsumen, meskipun penipuan tersebut berbeda dari serangan tata kelola protokol. Operasi Level Up FBI telah memberi tahu 8.103 calon korban penipuan investasi kripto hingga Desember 2025. Badan tersebut menyatakan bahwa 77% di antaranya tidak menyadari adanya penipuan tersebut dan memperkirakan bahwa intervensi mereka telah mencegah kerugian sekitar $511,5 juta.

Seiring dengan semakin meluasnya serangan yang melintasi berbagai protokol, bursa, dan sistem off-chain, Binance telah memperluas operasi pemantauan, kepatuhan, dan pemulihannya. Bursa tersebut dilaporkan menghabiskan sekitar $300 juta per tahun untuk kepatuhan, sementara hampir 1.500 karyawan bekerja di posisi terkait. Operasi deteksi penipuan Binance dilaporkan telah menggagalkan potensi penipuan dan aktivitas anomali senilai $10,53 miliar dari tahun 2025 hingga kuartal pertama tahun 2026.