Binance Dibobol US$6,3 Miliar, Rekor Pencurian Kripto

Binance, bursa kripto terbesar di dunia, kehilangan aset senilai sekitar US$6,3 miliar dari hot wallet-nya pada 29 Oktober 2026, dan itu menjadikannya pencurian kripto terbesar yang pernah tercatat.

Kenapa ini penting juga untuk kamu yang tidak punya kripto sama sekali? Karena menurut temuan awal Binance, pintu masuknya bukan celah canggih di blockchain, melainkan laptop milik seorang engineer DevOps. Pola serangan seperti ini bisa menimpa perusahaan apa pun yang punya admin dengan akses ke sistem penting.

Apa yang terjadi pada 29 Oktober 2026?

Menurut TRM Labs, perusahaan analisis blockchain, sebagian besar dana keluar dari dompet Binance hanya dalam sekitar 20 menit, mulai pukul 20.05 UTC. Gelombang kedua menyusul sekitar pukul 23.05 UTC. Transfer itu terjadi di sekitar sepuluh blockchain, jadi seluruh pengurasan berlangsung kurang dari empat jam.

Binance menghentikan penarikan dana sekitar pukul 22.15 UTC untuk pemeriksaan keamanan. Deposit sempat dijeda semalam lalu berjalan normal lagi pada pagi 30 Oktober. CEO Binance Richard Teng menyebut layanan penarikan akan dibangun ulang dan dibuka setelah lolos pengujian.

Serangan ini juga tidak spontan. TRM Labs menilai penyerang sudah bersiap setidaknya 36 jam sebelumnya, termasuk mengirim dana kecil ke dompet uji dan mencoba kode mereka di beberapa dompet.

Berapa sebenarnya nilai yang dicuri?

Angkanya sedikit berbeda antar sumber karena harga kripto bergerak dan cara menghitungnya tidak sama. Berikut perkiraan yang dilaporkan per akhir Oktober 2026.

Sebagai pembanding, rekor sebelumnya adalah pencurian di bursa Bybit pada Februari 2025 sekitar US$1,5 miliar. Kasus Binance lebih dari empat kali lipatnya.

Bagaimana penyerang bisa masuk?

Investigasi awal Binance menunjuk laptop seorang engineer DevOps yang diduga sudah disusupi. Dari laptop itu penyerang mencapai sebuah layanan internal yang bisa mengajukan penarikan dana. Binance kemudian menemukan titik pembobolan tambahan, dan Teng menegaskan penyerang tidak hanya mengandalkan hak akses satu engineer.

Di jaringan Ethereum, menurut TRM Labs dan laporan SiliconANGLE, penyerang memakai smart contract berbahaya yang memanfaatkan fitur EIP-7702 untuk mengambil alih kendali sebuah hot wallet. Binance menyatakan belum menemukan bukti bahwa kunci privat dompet bocor. Laporan SiliconANGLE juga menyebut malware penyerang punya mekanisme untuk menghapus alat dan log aktivitasnya sendiri.

Perlu dicatat, semua ini masih temuan awal. Akar masalah yang final belum diumumkan.

Siapa yang diduga berada di baliknya?

TRM Labs mengaitkan serangan ini dengan TraderTraitor, kelompok peretas yang didukung negara Korea Utara, dengan tingkat keyakinan tinggi. Chainalysis dan Elliptic juga menyebut keterlibatan Korea Utara. TraderTraitor adalah kelompok yang sama yang oleh FBI dikaitkan dengan pencurian Bybit tahun 2025.

Binance sendiri belum menyebut nama pelaku dan masih bekerja sama dengan penegak hukum. FBI menyatakan mengetahui insiden ini dan sedang bekerja dengan mitra publik maupun swasta, tetapi per laporan 30 Oktober belum mengumumkan atribusi resmi.

Apakah dana pengguna aman?

Binance berjanji menanggung seluruh kerugian pengguna memakai dana darurat SAFU dan dana perusahaan. Sekitar 40 persen aset yang dicuri berupa stablecoin, dan penerbitnya (Tether dan Circle) membekukan sebagian besar sebelum sempat dipindahkan lebih jauh. Itulah sebabnya sekitar US$3 miliar bisa diamankan.

Sisanya lebih sulit. TRM Labs memperkirakan penyerang masih menguasai ether dan bitcoin yang tidak bisa dibekukan oleh penerbit mana pun, karena kedua aset itu memang tidak punya pihak pusat yang bisa membekukannya.

Kalau kamu punya akun di bursa kripto mana pun, momen seperti ini sering dimanfaatkan penipu. Waspadai email atau pesan yang mengaku dari bursa dan meminta login ulang atau "verifikasi dana". Cara mengenalinya ada di panduan mengenali phishing.

Pelajaran apa yang bisa diambil perusahaan biasa?

Kamu mungkin tidak mengelola miliaran dolar, tapi polanya mirip dengan banyak insiden di perusahaan kecil: satu perangkat admin dibobol, lalu dipakai sebagai batu loncatan ke sistem yang lebih penting.

• Perangkat admin adalah aset kritis. Laptop yang dipakai untuk mengakses server, panel cloud, atau sistem pembayaran perlu diperlakukan seperti server: dipantau, diperbarui, dan tidak dipakai sembarangan. Kenali gejalanya lewat artikel tanda laptop kantor terinfeksi malware.
• Pisahkan dana atau data panas dan dingin. Hot wallet sengaja dibuat mudah diakses, jadi isinya sebaiknya hanya secukupnya untuk kebutuhan harian. Prinsip yang sama berlaku untuk server produksi dan cadangan.
• Batasi hak akses. Satu akun atau satu orang sebaiknya tidak bisa memindahkan aset besar sendirian. Risiko akun dengan hak terlalu luas dibahas di bahaya akun admin bersama.
• Jangan hanya mengandalkan log di mesin yang sama. Penyerang yang bisa menghapus jejak membuat investigasi sulit. Kirim log ke tempat terpisah yang tidak bisa diubah dari perangkat yang dibobol.