Kronologi Binance Dibobol Hacker, Rp114 Triliun Aset Kripto Terdampak

Trending,- Dunia aset kripto kembali diguncang oleh serangan siber berskala besar. Kali ini, platform perdagangan mata uang kripto terbesar di dunia, Binance, dilaporkan mengalami pembobolan sistem keamanan yang menyebabkan aset digital senilai sekitar US$6,3 miliar atau setara Rp114 triliun berpindah tanpa izin.

Insiden yang terjadi pada Kamis, 29 Oktober 2026, tersebut menjadi perhatian besar komunitas kripto internasional. Pasalnya, jumlah aset yang terdampak sangat fantastis dan serangan tersebut diduga dilakukan melalui celah keamanan pada infrastruktur internal perusahaan.

Salah satu temuan awal yang disampaikan Binance mengarah pada laptop milik seorang karyawan di tim DevOps yang diduga telah diretas. Perangkat tersebut kemudian diduga dimanfaatkan pelaku untuk memperoleh akses ke lingkungan sistem internal dan menjalankan transaksi penarikan aset tanpa otorisasi yang sah.

Peristiwa ini sekaligus memperlihatkan bahwa ancaman keamanan siber tidak selalu bermula dari serangan langsung terhadap server utama. Perangkat kerja milik karyawan pun dapat menjadi pintu masuk bagi pelaku kejahatan digital untuk menembus sistem perusahaan berskala global.

Mengutip laporan Reuters pada 30 Oktober 2026, sebagian besar perpindahan aset dalam insiden tersebut berlangsung dalam waktu sekitar 20 menit. Sementara itu, Binance menyatakan masih melakukan investigasi untuk memastikan keseluruhan jalur serangan dan mengidentifikasi pihak yang bertanggung jawab. Reuters+1

Berawal dari Laptop Karyawan Tim DevOps

Berdasarkan hasil penyelidikan awal yang diumumkan Binance, dugaan awal peretasan mengarah pada laptop milik seorang insinyur DevOps yang telah berhasil disusupi pihak tidak bertanggung jawab.

DevOps merupakan bagian penting dalam perusahaan teknologi yang bertugas menghubungkan proses pengembangan perangkat lunak dengan operasional sistem. Tim ini memiliki peran dalam pengelolaan infrastruktur, pemeliharaan layanan, serta memastikan berbagai sistem digital berjalan sebagaimana mestinya.

Karena pekerjaannya berkaitan dengan infrastruktur teknologi, akses yang dimiliki seorang insinyur DevOps dapat menjadi sangat penting. Apabila perangkat kerja tersebut berhasil dikuasai peretas, risiko penyalahgunaan akses internal bisa meningkat.

Dalam kasus Binance, perusahaan menduga akses melalui laptop yang telah diretas memungkinkan pelaku masuk ke sebuah lingkungan layanan internal atau service container. Dari sana, penyerang diduga dapat mengirimkan instruksi penarikan aset yang tidak mendapatkan persetujuan sebagaimana mestinya.

Meski demikian, Binance belum menyatakan bahwa laptop tersebut merupakan satu-satunya sumber serangan. Dalam perkembangan penyelidikan berikutnya, perusahaan mengungkapkan adanya sejumlah titik kompromi tambahan yang membuat insiden ini lebih kompleks dibandingkan dugaan awal.

Binance juga menyampaikan bahwa hingga pengumuman awalnya, belum ditemukan bukti kebocoran kunci privat dompet digital. Artinya, penyelidikan mengarah pada kemungkinan penyalahgunaan sistem yang mengotorisasi transaksi, bukan semata-mata pencurian kunci rahasia dompet.

Temuan tersebut menjadi salah satu bagian penting dalam mengungkap bagaimana aset dalam jumlah sangat besar bisa berpindah dari dompet yang digunakan Binance untuk memproses transaksi. Binance Support+2

Kronologi Peretasan Binance hingga Rp114 Triliun Terdampak

Peretasan ini tidak terjadi secara tiba-tiba. Berdasarkan analisis perusahaan intelijen blockchain TRM Labs, terdapat sejumlah aktivitas mencurigakan yang diduga menjadi bagian dari persiapan serangan sebelum perpindahan aset dalam jumlah besar berlangsung.

Berikut rangkaian peristiwa yang berhasil dihimpun dari laporan investigasi dan pemberitaan sejumlah media internasional.

1. Pelaku diduga melakukan persiapan sebelum serangan utama

Pada 28 Oktober 2026, aktivitas transaksi mencurigakan mulai terdeteksi. TRM Labs melaporkan adanya sejumlah transaksi penarikan bernilai kecil melalui layanan Tornado Cash.

Aktivitas tersebut diduga menjadi bagian dari persiapan untuk menguji jalur transaksi dan menyamarkan jejak pergerakan dana.

Pada dini hari 29 Oktober, pelaku kemudian diduga mulai memasang dan menguji kode pada beberapa dompet digital. Pengujian dilakukan sebelum serangan utama dijalankan.

Pola tersebut memperlihatkan bahwa serangan kemungkinan telah direncanakan dengan matang, bukan sekadar memanfaatkan kesempatan secara spontan.

2. Sejumlah dompet Binance mulai mengirimkan aset

Serangan utama mulai terlihat pada malam 29 Oktober 2026. Sejumlah dompet panas atau hot wallet Binance terdeteksi mengirimkan aset digital ke alamat yang diduga berada di bawah kendali pelaku.

Hot wallet merupakan dompet kripto yang terhubung dengan internet dan digunakan untuk mendukung aktivitas transaksi sehari-hari. Karena selalu terhubung dengan jaringan, dompet jenis ini membutuhkan perlindungan keamanan berlapis.

Dalam insiden tersebut, perpindahan aset terjadi melalui sejumlah jaringan blockchain, termasuk XRP Ledger, Solana, Optimism, Bitcoin, Tron, dan Ethereum.

Perpindahan dana dalam jumlah besar yang terjadi secara berurutan menunjukkan bahwa serangan tidak hanya menyasar satu jenis mata uang kripto.

3. Perpindahan dana berlangsung sangat cepat

Salah satu bagian paling mengejutkan dari insiden ini adalah kecepatan perpindahan aset.

Menurut analisis TRM Labs yang dikutip sejumlah media, sebagian besar aset berhasil dipindahkan dalam rentang waktu sekitar 20 menit.

Pada jaringan XRP Ledger, misalnya, sejumlah dompet Binance mengirimkan total sekitar 233,46 juta XRP menuju alamat yang dikendalikan penyerang.

Tidak berhenti di situ, transaksi mencurigakan juga terdeteksi pada jaringan Bitcoin. Sekitar 18.270 BTC dilaporkan berpindah dari dompet panas Binance dan kemudian dipecah menjadi sejumlah transaksi dengan nominal berbeda.

Sementara itu, pada jaringan Tron, transaksi mencurigakan melibatkan sekitar 612,7 juta USDT dan 46,4 juta TRX.

Aktivitas tersebut memperlihatkan bahwa pelaku mampu memanfaatkan sistem transaksi lintas jaringan untuk memindahkan aset dalam skala besar.

4. Sistem otorisasi transaksi diduga ikut dieksploitasi

Analisis TRM Labs menunjukkan bahwa serangan kemungkinan menyasar infrastruktur penandatanganan transaksi Binance atau transaction-signing infrastructure.

Sistem ini memiliki fungsi penting karena menjadi bagian dari proses persetujuan transaksi sebelum aset digital dikirimkan ke alamat tujuan.

Dengan kata lain, pelaku diduga bukan hanya berusaha mencuri informasi atau mengambil alih akun pengguna, melainkan memanipulasi mekanisme yang memungkinkan transaksi dari dompet perusahaan mendapatkan otorisasi.

Di jaringan Ethereum, TRM Labs juga menemukan indikasi pemanfaatan fitur EIP-7702 yang memungkinkan dompet biasa mendelegasikan sebagian fungsi kepada kontrak pintar melalui otorisasi bertanda tangan.

Temuan ini memperlihatkan tingkat kompleksitas serangan yang sedang diselidiki. Namun, detail teknis lengkapnya masih menunggu laporan resmi pascainsiden dari Binance. tirto.id+2

Binance Menghentikan Penarikan untuk Mencegah Kerugian Lebih Besar

Setelah mendeteksi aktivitas mencurigakan, Binance mengambil langkah darurat dengan menghentikan sementara layanan penarikan aset.

Kebijakan tersebut dilakukan untuk memberikan waktu kepada tim keamanan dalam memeriksa sistem, menutup celah yang ditemukan, serta mencegah kemungkinan perpindahan aset tambahan.

Binance juga mencabut otorisasi alamat yang terdampak dan bekerja sama dengan sejumlah mitra analisis blockchain serta aparat penegak hukum untuk melacak aliran dana.

Dalam pengumuman resminya pada 30 Oktober 2026, Binance memperkirakan total dampak insiden mencapai sekitar US$6,3 miliar.

Perusahaan juga menyampaikan bahwa sekitar US$3 miliar aset telah berhasil dibekukan melalui koordinasi dengan mitra blockchain.

Jika dikonversikan menggunakan nilai tukar yang digunakan dalam pemberitaan, jumlah tersebut setara dengan sekitar Rp54 triliun. Dengan demikian, masih terdapat sekitar US$3,3 miliar atau hampir Rp60 triliun yang belum tercatat berhasil dibekukan dalam pembaruan tersebut.

Perlu dipahami bahwa aset yang terdampak tidak seluruhnya berarti hilang secara permanen. Sebagian dana telah terlacak dan dibekukan, sedangkan sisanya masih menjadi bagian dari proses penelusuran.

Binance menegaskan akan menanggung seluruh kerugian yang berkaitan dengan insiden tersebut menggunakan dana perusahaan dan Secure Asset Fund for Users (SAFU).

SAFU merupakan dana perlindungan pengguna yang disiapkan Binance untuk menghadapi kondisi darurat tertentu, termasuk insiden keamanan.

Perusahaan juga berjanji memperbarui laporan Proof of Reserves setelah proses pemulihan dan perbaikan sistem selesai dilakukan. Binance Support+2

Dugaan Keterlibatan Kelompok Hacker Korea Utara

Selain persoalan celah keamanan internal, perhatian publik juga tertuju pada dugaan identitas kelompok yang berada di balik serangan tersebut.

Perusahaan intelijen blockchain TRM Labs mengaitkan pola peretasan Binance dengan kelompok TraderTraitor yang diduga memiliki hubungan dengan Korea Utara.

Penilaian tersebut didasarkan pada analisis aktivitas transaksi di blockchain serta informasi intelijen di luar jaringan blockchain.

Kelompok TraderTraitor sebelumnya juga dikaitkan dengan sejumlah serangan terhadap perusahaan aset digital. Salah satu kasus yang banyak mendapat perhatian adalah peretasan bursa kripto Bybit pada Februari 2025 dengan nilai pencurian sekitar US$1,5 miliar.

Meski demikian, dugaan keterlibatan kelompok tersebut belum dapat diperlakukan sebagai kesimpulan hukum final. Identitas pelaku masih menjadi bagian dari penyelidikan dan belum ditetapkan secara resmi oleh aparat penegak hukum.

Keterkaitan dengan Korea Utara juga perlu dipahami sebagai penilaian dari perusahaan analisis keamanan siber, bukan bukti bahwa pemerintah negara tersebut telah terbukti bertanggung jawab atas serangan Binance. tirto.id+2

Sejumlah Perusahaan Kripto Ikut Membekukan Aset

Upaya penanganan peretasan Binance tidak hanya melibatkan tim keamanan internal. Sejumlah perusahaan yang bergerak di industri aset digital juga mengambil tindakan untuk membantu membatasi pergerakan dana hasil pencurian.

Beberapa penerbit stablecoin, termasuk Tether dan Circle, dilaporkan membekukan aset yang berkaitan dengan transaksi mencurigakan tersebut.

Tether disebut telah membekukan sekitar US$1,57 miliar dalam bentuk USDT. Sementara itu, Circle membekukan sekitar US$800 juta dalam bentuk USDC.

Langkah ini menjadi penting karena penerbit stablecoin tertentu memiliki kemampuan teknis untuk membekukan token pada alamat tertentu apabila terdapat indikasi aktivitas ilegal dan sesuai dengan mekanisme serta kewenangan yang berlaku.

Namun, tidak semua aset kripto memiliki karakteristik yang sama. Bitcoin dan Ether, misalnya, tidak dapat dibekukan secara sepihak oleh satu perusahaan seperti penerbit stablecoin.

Kondisi tersebut membuat proses pemulihan aset menjadi semakin rumit. Pelaku masih berpotensi memindahkan aset ke alamat lain, menukarkannya dengan mata uang kripto berbeda, atau menggunakan berbagai metode untuk menyamarkan jejak transaksi.

Karena itu, koordinasi antara bursa kripto, perusahaan analisis blockchain, penerbit stablecoin, dan aparat penegak hukum menjadi faktor penting dalam upaya mengamankan aset yang masih dapat dilacak. Fintech Katadata.co.id+2

Dampak Peretasan terhadap Pasar Kripto Global

Insiden yang menimpa Binance turut memberikan tekanan terhadap pasar aset digital internasional.

Besarnya nilai aset yang terdampak menimbulkan kekhawatiran mengenai keamanan penyimpanan mata uang kripto pada platform perdagangan terpusat.

Setelah kabar peretasan mencuat, sejumlah aset digital utama mengalami tekanan harga. Bitcoin dilaporkan sempat turun hingga sekitar US$76.368, sedangkan Ethereum melemah lebih dari 3 persen ke kisaran US$2.178.

Token BNB yang berkaitan dengan ekosistem Binance juga mengalami penurunan harga.

Kondisi tersebut memperlihatkan bahwa insiden keamanan pada satu bursa besar dapat memberikan dampak psikologis terhadap investor di berbagai pasar kripto.

Sebagian investor kemungkinan akan mempertimbangkan kembali keputusan menyimpan aset dalam jumlah besar di bursa terpusat. Kepercayaan terhadap sistem keamanan, transparansi perusahaan, dan kemampuan pemulihan dana menjadi faktor yang semakin diperhatikan.

Meski demikian, penurunan harga aset kripto tidak semata-mata dapat dikaitkan dengan peretasan Binance. Pergerakan pasar juga dipengaruhi oleh kondisi ekonomi global, kebijakan suku bunga, likuiditas, dan sentimen investor.

Sejumlah bursa kripto lain pun mulai meninjau kembali sistem pertahanan mereka setelah insiden tersebut. Langkah ini memperlihatkan bahwa ancaman keamanan terhadap infrastruktur aset digital menjadi persoalan yang harus dihadapi secara bersama oleh industri. Fintech Katadata.co.id+1

Apa yang Bisa Dipelajari Investor dari Kasus Binance?

Kasus pembobolan Binance menjadi pengingat bahwa investasi aset kripto memiliki risiko yang tidak hanya berkaitan dengan perubahan harga pasar.

Ancaman keamanan digital, pencurian identitas, kebocoran informasi, hingga penyalahgunaan akses internal juga dapat menimbulkan kerugian besar.

Bagi investor, ada beberapa hal yang perlu diperhatikan untuk mengurangi risiko dalam menyimpan dan memperdagangkan aset kripto.

Pertama, gunakan autentikasi berlapis atau multi-factor authentication (MFA) pada akun perdagangan. Fitur tersebut memberikan perlindungan tambahan apabila kata sandi diketahui pihak lain.

Kedua, jangan pernah membagikan kata sandi, kode OTP, maupun informasi pemulihan akun kepada siapa pun. Pihak yang mengaku sebagai petugas layanan pelanggan sekalipun perlu diverifikasi melalui saluran komunikasi resmi.

Ketiga, investor sebaiknya memahami perbedaan antara menyimpan aset di bursa dan menggunakan dompet pribadi. Setiap metode memiliki kelebihan serta risiko masing-masing, termasuk tanggung jawab dalam menjaga keamanan akses.

Keempat, hindari mengeklik tautan yang tidak jelas sumbernya. Serangan siber dapat memanfaatkan pesan palsu, aplikasi berbahaya, hingga manipulasi psikologis untuk mendapatkan akses terhadap perangkat korban.

Kelima, jangan mudah percaya terhadap informasi yang menjanjikan pengembalian dana secara instan setelah terjadi peretasan. Pelaku penipuan sering memanfaatkan situasi seperti ini untuk mencari korban baru.

Langkah-langkah tersebut tidak menjamin seseorang sepenuhnya terbebas dari risiko, tetapi dapat membantu memperkecil peluang terjadinya penyalahgunaan akun dan aset digital.

Binance Berjanji Menanggung Kerugian, Investigasi Masih Berlangsung

Hingga 31 Oktober 2026, Binance masih berupaya menyelesaikan investigasi dan melakukan pemulihan sistem setelah insiden keamanan yang berdampak pada aset sekitar US$6,3 miliar.

Perusahaan menegaskan bahwa kerugian akan ditanggung menggunakan dana SAFU dan sumber daya perusahaan. Binance juga terus berkoordinasi dengan mitra industri serta aparat penegak hukum untuk melacak aset yang dipindahkan oleh pelaku.

Sementara itu, penyebab pasti serangan masih menunggu hasil pemeriksaan menyeluruh. Dugaan bahwa laptop seorang insinyur DevOps menjadi pintu masuk awal merupakan temuan investigasi tahap awal, bukan satu-satunya faktor yang telah dipastikan.

Binance juga berencana menerbitkan laporan teknis pascainsiden yang menjelaskan secara lebih rinci bagaimana serangan berlangsung, celah keamanan yang dimanfaatkan, serta langkah perbaikan yang telah dilakukan.

Peristiwa ini menjadi salah satu ujian terbesar bagi industri aset kripto dalam menjaga kepercayaan publik. Sebab, keamanan sebuah platform perdagangan tidak hanya ditentukan oleh teknologi yang digunakan, tetapi juga oleh pengelolaan akses internal, pengawasan transaksi, dan kemampuan merespons ancaman secara cepat.

Dengan nilai aset yang mencapai Rp114 triliun, pembobolan Binance menjadi peringatan serius bahwa bahkan perusahaan besar dengan infrastruktur teknologi canggih tetap memiliki risiko menjadi sasaran serangan siber.

Pada akhirnya, perkembangan kasus ini akan menjadi perhatian investor dan pelaku industri kripto global, terutama untuk melihat seberapa besar aset yang berhasil dipulihkan dan bagaimana Binance memperkuat sistem keamanannya agar kejadian serupa tidak kembali terulang.