Kasus Peretasan Binance $5,8 Miliar: Fakta Terkonfirmasi & Belum

Masalah ini bermula dari beberapa baris kode dan sebuah dompet yang menyimpan jumlah uang yang luar biasa besar. Pada Kamis, 29 Oktober 2026, mata uang kripto mulai mengalir keluar dari alamat-alamat yang terkait dengan Binance, dengan satu transaksi Ethereum dilaporkan menghabiskan sekitar 167.464 ETH, 1,615 miliar USDT, dan puluhan token lainnya. Dalam waktu 40 menit, satu alamat penerima telah mengumpulkan sekitar $3,52 miliar.

Kemudian, cerita ini mengambil alur yang berbeda. Para analis mengidentifikasi pergerakan tambahan yang melibatkan bitcoin, Tron, dan jaringan lainnya, sehingga mendorong beberapa perkiraan melampaui $5,5 miliar. Perusahaan-perusahaan stablecoin bergegas membekukan hasil pencurian tersebut, Binance menghentikan penarikan dana, dan pendiri Changpeng Zhao mengakui bahwa aktivitas tersebut tampak seperti peretasan. Bursa itu sendiri belum mengonfirmasi apakah pencurian tersebut benar-benar terjadi atau berapa kerugian finansial yang ditimbulkannya.

Misteri Dompet Binance Berkembang Menjadi Darurat Bernilai Miliaran Dolar

Pergerakan Ethereum besar-besaran pertama dimulai sekitar pukul 16.24 waktu Timur, ketika aset dari dompet yang diidentifikasi sebagai Binance 14 masuk ke alamat yang baru dibuat. Transfer tersebut mencakup lebih dari 60 token berbeda, dan transaksi selanjutnya membawa dana tambahan dari dompet lain yang terkait dengan Binance. Para pengamat dan peneliti blockchain segera membunyikan peringatan. Pada awal malam, perkiraan angka terus meningkat seiring para penyelidik melacak aset melalui berbagai alamat dan jaringan.

Angka-angka tersebut sama sekali tidak teratur. Beberapa perhitungan on-chain memperkirakan arus keluar yang diduga mencapai $5,57 miliar di Ethereum, Bitcoin, dan Tron. Glassnode memperkirakan sekitar $5,3 miliar, sementara perkiraan yang lebih luas mendekati $5,8 miliar. Angka-angka tersebut masih bersifat awal, dan beberapa analis telah memperingatkan bahwa perkiraan yang lebih besar mungkin mencakup transfer yang tidak terkait dengan serangan yang diduga. Binance belum mempublikasikan angka kerugian yang diverifikasi secara independen.

Namun, transaksi Ethereum saja sudah cukup untuk membuat industri waspada. Unchained menghitung sekitar $3,52 miliar mengalir ke satu alamat penerima antara pukul 16.24 dan 17.04 waktu Timur. Sebagai perbandingan, peretasan Bybit pada Februari 2025 melibatkan sekitar $1,5 miliar. Bahkan perkiraan Ethereum yang lebih rendah pun akan melebihi jumlah tersebut.

Bagaimana Tanda Tangan Dompet Itu Sendiri Mungkin Telah Membuka Pintu

Penjelasan teknis utama berpusat pada EIP-7702, sebuah fitur Ethereum yang diperkenalkan bersama pembaruan Pectra pada Mei 2025. Fitur ini memungkinkan dompet kripto biasa untuk memberi wewenang kepada kontrak pintar agar menjalankan instruksi atas namanya. Ini adalah teknologi yang berguna, tetapi wewenang tersebut menjadi berbahaya ketika jatuh ke tangan yang salah.

Penyelidik yang meneliti Binance 14 mengidentifikasi transaksi delegasi yang dikirimkan sekitar pukul 16.20 waktu Timur. Menurut analisis Blockaid, transaksi tersebut berisi 50 otorisasi yang dirancang untuk mencakup berbagai kemungkinan nilai counter transaksi, yang dikenal sebagai nonces. Satu di antaranya cocok.

Sekitar tiga menit kemudian, aset dompet tersebut dialihkan ke alamat eksternal. Para peneliti juga mengidentifikasi sebuah kontrak yang diluncurkan pada hari yang sama serta alamat terkait yang didanai melalui mixer ETH Tornado Cash, sebuah protokol privasi kripto.

Perbedaan pentingnya adalah bahwa EIP-7702 mensyaratkan otorisasi yang sah. Para analis sedang menyelidiki apakah penyerang memperoleh kunci pribadi, menipu penandatangan yang berwenang agar menyetujui instruksi berbahaya, atau meretas bagian lain dari infrastruktur penandatanganan Binance. Belum ada penjelasan yang dapat dipastikan.

Mekanisme Ethereum juga tidak menjelaskan pergerakan yang dilaporkan pada Bitcoin dan Tron. Hal ini membuat para penyelidik dihadapkan pada teka-teki yang jauh lebih besar daripada sekadar satu kontrak pintar yang diretas.

Ido Ben-Natan, Co-Founder dan CEO Blockaid, mengatakan kepada Bitcoin.com News bahwa perusahaannya telah memprediksi hal ini. Laporan semester pertama (H1) perusahaan tersebut memperkirakan bahwa eksploitasi bernilai tujuh digit akan terjadi pada paruh kedua tahun 2026. "Penyerang secara efektif memprogram ulang dompet panas Ethereum Binance yang besar sehingga seorang operator tunggal dapat mengurasnya, termasuk uang baru yang disetorkan ke dalamnya, dan mereka menggunakan akses tersebut lagi lebih dari satu jam kemudian," jelas CEO Blockaid.

Ben-Natan menambahkan:

"Serangan ini telah direncanakan jauh-jauh hari, dengan penyerang mendanai operasinya melalui Tornado Cash dan melatih pengambilalihan yang sama pada dompet uji beberapa jam sebelumnya, semuanya terlihat di blockchain. Tether dan Circle bertindak cepat untuk membekukan sekitar $2,4 miliar, dan kami terus melacak sisanya.”

Penerbit Stablecoin Menindak Tegas Token Senilai Miliaran

Sementara para penyelidik menelusuri riwayat transaksi, penerbit stablecoin mulai memblokir akses ke aset yang terkait dengan eksploitasi yang diduga. CEO Tether, Paolo Ardoino, melaporkan telah membekukan lebih dari 1,567 miliar USDT. CEO Circle, Jeremy Allaire, juga mengonfirmasi bahwa perusahaannya telah membekukan lebih dari 800 juta USDC bekerja sama dengan penegak hukum.

Co-CEO Binance, Yi He, kemudian mengapresiasi Ripple yang telah membekukan sekitar $200 juta, sementara salah satu pendiri World Liberty Financial, Zach Witkoff, melaporkan pembekuan terpisah yang melibatkan sekitar $27 juta dalam bentuk USD1. Secara keseluruhan, tindakan-tindakan yang dilaporkan tersebut mewakili sekitar $2,6 miliar, meskipun angka-angka tersebut belum direkonsiliasi secara independen dan tidak boleh dianggap sebagai total pemulihan yang telah dikonfirmasi.

Ada hal lain yang perlu diperhatikan. Membekukan sebuah token tidak sama dengan mengembalikannya kepada pemilik yang sah. Penerbit stablecoin terpusat dapat memblokir transfer dari alamat-alamat tertentu. Aset asli seperti bitcoin (BTC) dan ether tidak memiliki mekanisme pembekuan yang setara yang dikendalikan oleh penerbit. Sementara itu, para analis mengamati bahwa operator yang dicurigai memindahkan ether antar dompet, menukar token melalui infrastruktur perdagangan terdesentralisasi, dan meminjam dengan jaminan kripto.

Aave untuk sementara membekukan pasar pinjaman Ethereum V3-nya sebagai tindakan pencegahan, sambil menegaskan bahwa kontrak cerdasnya tidak terpengaruh. Hasilnya adalah perlombaan antara para penyelidik yang berusaha mengidentifikasi hasil kejahatan tersebut dan pihak yang mengendalikan dompet penerima yang berusaha memindahkannya. Bersamaan dengan ini, Dewan Keamanan Arbitrum telah melaksanakan transaksi on-chain untuk membekukan aset senilai sekitar $30,5 juta yang terkait dengan dugaan eksploitasi Binance.

Binance Menangguhkan Penarikan Saat Zhao Menjanjikan Pelanggan Akan Dilindungi

Tanggapan resmi Binance tetap berhati-hati meskipun pendirinya menggunakan bahasa yang jauh lebih tegas. Bursa tersebut mengakui adanya potensi masalah keamanan dan menyatakan bahwa timnya sedang menyelidiki. Pada Kamis malam, Binance menangguhkan penarikan dana sambil melakukan pemeriksaan keamanan, dengan janji akan memulihkan akses begitu masalah terselesaikan. Binance juga menegaskan bahwa dana pelanggan sepenuhnya aman.

Zhao, yang mengundurkan diri sebagai CEO pada tahun 2023, memberikan penilaian yang lebih tegas. "Ini memang terlihat seperti peretasan terhadap Binance," tulisnya di X, sambil menekankan bahwa ia tidak lagi mengelola bursa tersebut. Sebagai pemegang saham, ia mengatakan bahwa ia berharap seluruh dana pelanggan akan ditanggung. Dalam postingan berikutnya, Zhao mengisyaratkan bahwa kerugian mungkin lebih besar daripada yang dilaporkan semula dan menyatakan bahwa Binance akan menanggungnya.

Janji tersebut membuat sumber daya keuangan bursa tersebut menjadi sorotan utama.

"Dana pengguna aman," tulis Yi He, Co-Founder & Chief Customer Service Officer Binance, pada pukul 8 malam waktu Timur. "Binance akan menanggung seluruh kerugian akibat peretasan. Setoran dan penarikan dana untuk sementara ditangguhkan sementara tim kami melakukan pemeriksaan keamanan, membekukan dana, dan bekerja sama dengan penegak hukum. Kami akan membagikan laporan evaluasi menyeluruh setelah penyelidikan selesai. Harap hanya mengandalkan saluran resmi Binance untuk informasi terbaru."

Pasar Kripto Terpukul Saat Penyelidik Dihadapkan pada Pertanyaan yang Belum Terjawab

Insiden yang diduga terjadi ini muncul di tengah sesi perdagangan yang sudah sulit.

Bitcoin turun mendekati $76.000 sebelum sedikit pulih, sementara ethereum turun sekitar 4,6% dan BNB merosot hampir 7,7%. Data Coinglass menunjukkan sekitar $1,4 miliar posisi dengan leverage dilikuidasi dalam waktu 24 jam, yang sebagian besar merupakan posisi beli. Tidak semua kerugian tersebut dapat dikaitkan dengan Binance. Bitcoin sudah berada di bawah tekanan sebelum transaksi mencurigakan tersebut dimulai.

Namun demikian, industri ini berada dalam situasi yang sulit. Bursa kripto terbesar berdasarkan aset platform yang dilaporkan sedang menyelidiki potensi pelanggaran senilai miliaran dolar, pelanggan sementara tidak dapat melakukan penarikan, dan peneliti keamanan masih berusaha mengungkap apa yang sebenarnya terjadi. Pertanyaan mengenai identitas penyerang juga masih belum terjawab. Beberapa peneliti mengemukakan kemungkinan keterlibatan Korea Utara, namun belum ada atribusi resmi yang ditetapkan.

Untuk saat ini, para penyelidik harus menentukan transfer mana yang tidak sah, bagaimana izin dompet yang diperlukan diperoleh, dan apakah aset yang masih beredar melalui alamat eksternal dapat dipulihkan. Binance harus menjawab pertanyaan lain: Ketika penarikan kembali dibuka, apakah pelanggan akan menyadari bahwa jaminan bursa tersebut memang tepat?

Jawabannya sangat penting, jauh melampaui Binance. Sebuah perusahaan dapat berjanji untuk menanggung kerugian, dan penerbit token dapat membekukan miliaran, tetapi tidak ada satu pun langkah tersebut yang menjelaskan bagaimana begitu banyak mata uang kripto tampaknya lolos sejak awal.