Teori Kecurangan Internal Binance Merebak Jelang Laporan Cadangan Senin

Para skeptis mempertanyakan waktu pelaksanaan audit pada hari Senin

Keraguan tersebut berpusat pada urutan kejadian, karena dalam pembaruan tanggal 30 Oktober, Binance menyatakan telah menutupi sekitar 80% aset yang dicuri dan masih membeli 20% sisanya. Binance merencanakan pengambilan snapshot bukti cadangan awal dalam waktu 12 jam, dengan hasil yang siap pada hari Senin, 2 November.

Laporan bukti cadangan dimaksudkan untuk menunjukkan bahwa bursa memiliki aset yang cukup untuk mendukung setiap saldo pelanggan, tetapi para kritikus berpendapat bahwa melakukannya setelah pembelian kembali menyembunyikan seberapa besar sebenarnya kekurangan tersebut.

Selanjutnya, trader populer Financelancelot menyebut peretasan tersebut sebagai “sepenuhnya pekerjaan orang dalam,” mempertanyakan bagaimana seorang penyerang bisa mendapatkan otorisasi yang tepat dari kemungkinan yang tak terbatas.

Pada saat yang sama, seorang individu lain menuduh bahwa Binance "merekayasa peretasan" untuk menutupi krisis likuiditas, dengan berargumen bahwa satu laptop yang diretas tidak mungkin dapat menandatangani transaksi di sepuluh blockchain dalam waktu 20 menit, dan membandingkan situasi tersebut dengan FTX sebelum kehancurannya.

Terakhir, trader Solana ternama Ansem merujuk pada kejatuhan likuidasi pada 10 Oktober 2025, sebelum menyatakan:

Kepercayaan saya pada Binance sudah hilang. Sebuah 10/10 baru perlahan-lahan mulai terbentuk.

Namun, perlu diperjelas bahwa tidak ada satu pun klaim yang disebutkan di atas yang didukung oleh bukti kuat, dan Bitcoin.com News sebelumnya telah melaporkan bagaimana para penyelidik on-chain mempertanyakan beberapa bagian dari penjelasan awal Binance, yang berfokus pada laptop yang diretas.

Apa yang Sebenarnya Ditunjukkan oleh Analisis Forensik

Para penyelidik menunjuk pada penyerang dari luar, sekaligus menunjukkan mengapa cerita tentang laptop tersebut tampak tidak lengkap. Perusahaan intelijen blockchain TRM Labs mengaitkan pencurian tersebut dengan kelompok peretas Tradertraitor dari Korea Utara, dengan menulis: "Kami membuat penilaian ini dengan tingkat keyakinan yang tinggi."

TRM setuju bahwa penjelasan mengenai serangan phishing "mencakup Ethereum namun tidak menjelaskan rantai lainnya." Penilaian mereka adalah bahwa penyerang kemungkinan besar telah menguasai sistem penandatanganan dompet panas Binance, yang dapat melakukan penandatanganan lintas rantai.

TRM juga menemukan bahwa persiapan dimulai setidaknya 36 jam sebelumnya melalui penarikan dana dari Tornado Cash, dan bahwa penyerang telah menguji kode tersebut pada dompet uji coba sebelum menyerang Binance. Sebagian besar dana tersebar ke sepuluh rantai dalam waktu sekitar 20 menit mulai pukul 20:05 UTC.

Sejak itu, Binance telah melampaui teori laptop dan menyatakan telah menemukan titik-titik pelanggaran tambahan serta "tidak ada bukti bahwa kunci pribadi dompet bocor." Co-CEO Richard Teng mengatakan hanya dompet panas milik Binance sendiri yang diretas dan dana pelanggan tidak terpengaruh.

Tidak semua pihak sependapat dengan kepastian TRM mengenai atribusi ini, dengan perusahaan kepatuhan kripto Elliptic menyatakan bahwa pelaku yang terkait dengan Korea Utara kemungkinan besar bertanggung jawab, namun “belum ada pemerintah atau lembaga penegak hukum yang mengonfirmasi atribusi tersebut.”

Senin Adalah Ujian Sebenarnya

Binance telah menyatakan bahwa penarikan dana akan mulai kembali secara bertahap dalam waktu sekitar 34 jam, diikuti dengan laporan cadangan dan analisis teknis menyeluruh. Pengungkapan tersebut akan menentukan apakah spekulasi mengenai keterlibatan pihak internal akan mereda atau justru semakin menguat.