Peretasan Binance senilai 6,3 miliar dolar AS atau sekitar Rp105 triliun kini tercatat sebagai pencurian aset kripto terbesar sepanjang sejarah. Dalam waktu sekitar 20 menit pada Kamis (29/10) malam, pelaku memindahkan dana dari dompet bursa kripto terbesar di dunia itu melintasi 10 jaringan blockchain, sebelum tim keamanan menyadari adanya penarikan yang tidak wajar.

Skalanya membuat rekor lama terlihat kecil. Firma analisis blockchain TRM Labs mencatat nilai yang digondol lebih dari empat kali lipat peretasan Bybit sebesar 1,5 miliar dolar AS pada Februari 2025, yang sebelumnya menyandang predikat terbesar. TRM Labs dan Chainalysis menilai pola serangan ini sangat mirip dengan operasi TraderTraitor, unit peretas yang dikendalikan negara Korea Utara dan berada di bawah payung Lazarus Group.

Peretasan Binance Diduga Bermula dari Laptop Teknisi

Co-CEO Binance Richard Teng mengatakan penyelidikan awal mengarah pada laptop seorang teknisi atau DevOps engineer yang telah disusupi, sehingga pelaku dapat mengajukan penarikan tidak sah dalam jumlah raksasa. Binance kini bekerja sama dengan FBI dan US Secret Service, sementara sejumlah mitra blockchain dan penerbit stablecoin seperti Tether membantu membekukan sekitar 3 miliar dolar AS aset curian. Meski begitu, peretas diperkirakan masih menguasai Bitcoin dan Ether senilai kurang lebih 2,4 miliar dolar AS, yakni aset yang tidak dapat dibekukan oleh penerbit mana pun.

Nama TraderTraitor sendiri bukan nama baru bagi aparat Amerika Serikat. FBI sebelumnya menuding unit yang sama berada di balik peretasan Bybit tahun lalu. Para analis menilai kelompok peretas Korea Utara selama ini menjadikan pencurian kripto sebagai salah satu sumber pendanaan rezim Pyongyang, dengan total kerugian miliaran dolar AS dalam beberapa tahun terakhir dari serangkaian serangan ke bursa dan protokol keuangan digital.

90 Persen Dana Sudah Diganti dari Kantong Perusahaan

Binance bergerak cepat meredam kepanikan penggunanya. Perusahaan menyiapkan dana internal sekitar 6,34 miliar dolar AS, termasuk dana darurat SAFU, untuk menutup seluruh kerugian. Pada Sabtu (31/10), Teng mengumumkan 90 persen aset yang dicuri telah diganti melalui pembelian token baru di pasar. Sisanya yang 10 persen berupa token yang kurang likuid sehingga membutuhkan waktu lebih lama untuk dibeli kembali. "Pengguna kami tidak akan menanggung dampak finansial dari insiden ini," tulis Teng di platform X.

Untuk sementara, layanan penarikan dana masih ditangguhkan sejak insiden terdeteksi, sedangkan layanan deposit dan perdagangan sudah kembali berjalan normal. Binance menargetkan penarikan dibuka secara bertahap mulai Minggu (1/11) setelah pemeriksaan keamanan tuntas. Co-CEO Yi He menyebut nilai yang hilang setara sekitar 2 persen dari total aset dan cadangan perusahaan, sementara pendiri Changpeng Zhao menanggapi singkat bahwa insiden itu "tampak seperti peretasan".

Kabar peretasan Binance ini sempat mengguncang pasar: harga sejumlah kripto utama melemah pada Jumat dan komunitas kripto kembali menyoroti risiko menyimpan aset di bursa terpusat. Hingga kini belum ada pernyataan atribusi resmi dari otoritas AS mengenai siapa pelaku di balik serangan, dan Binance menyatakan penyelidikan masih berlangsung bersama aparat penegak hukum di beberapa negara.

Sumber: Reuters, BBC News, Sky News