Binance Menyisihkan Lebih dari $6,34 Miliar Dana Perusahaan untuk Menutup Kerugian akibat Peretasan

Pada 30 Oktober 2026, Binance menyatakan dalam unggahan di akun X resminya bahwa perusahaan telah menyisihkan lebih dari US$6,34 miliar dana perusahaan untuk menutup kerugian akibat insiden keamanan pada 29 Oktober 2026, dan bahwa $5 miliar dari dana tersebut sudah disimpan dalam aset token yang sama persis dengan aset yang terdampak.

Bursa tersebut mengatakan sedang menyelesaikan pembelian sisa jumlah yang dibutuhkan dengan membeli aset token melalui pasar dan jalur OTC, agar sesuai dengan format aset token yang tersisa dan menutupi kekurangan aset. Langkah ini bisa memakan waktu lebih lama karena beberapa token mungkin memiliki likuiditas rendah, dan penyelesaian OTC juga membutuhkan waktu. Binance mengatakan angka tersebut tidak mencakup aset yang dibekukan atau dilindungi, yang masih dalam proses pemulihan dan verifikasi, serta bahwa sejauh ini $3 miliar telah dibekukan. Perusahaan juga menyampaikan terima kasih kepada para mitra industrinya.

Perusahaan mengatakan telah mulai memulihkan aset pengguna yang terdampak dan terus bekerja sama dengan aparat penegak hukum, penerbit, perusahaan intelijen blockchain, serta mitra industri untuk melacak, membekukan, dan memulihkan dana tambahan. Binance mengatakan akan terus menggunakan sumber daya perusahaan untuk menutup kekurangan yang telah dikonfirmasi dan bahwa pada akhirnya, seluruh dana pengguna akan diverifikasi secara terbuka melalui Proof of Reserves.

Peretasan Akun dan Penangguhan Penarikan

Dalam pembaruan resmi tentang insiden keamanan yang diterbitkan pada 30 Oktober, Binance mengatakan penyelidikan awalnya mengindikasikan bahwa insiden tersebut mungkin melibatkan laptop milik seorang teknisi DevOps yang telah disusupi. Hal ini memungkinkan penyerang mengakses kontainer layanan dan mengirimkan transaksi penarikan tanpa izin. Perusahaan mengatakan tidak menemukan bukti adanya kebocoran kunci privat dompet. Binance memperkirakan total dampaknya sekitar $6,3 miliar, mengatakan sekitar $3 miliar sejauh ini telah dibekukan secara on-chain bersama para mitra blockchain, dan menyatakan akan menanggung seluruh kerugian menggunakan dana SAFU dan dana perusahaan, seraya menegaskan bahwa dana pengguna aman.

Sebagai langkah pencegahan segera, Binance mengatakan pihaknya menangguhkan penarikan untuk sementara selama pemeriksaan keamanan berlangsung, mencabut otorisasi alamat yang terdampak, serta melibatkan aparat penegak hukum dan mitra intelijen blockchain untuk melacak dan memulihkan dana. Pengumuman tersebut diperbarui pada 30 Oktober untuk memperjelas bahwa setoran tidak terdampak dan tetap beroperasi seperti biasa.

Co-CEO Richard Teng menulis dalam sebuah unggahan bahwa penyerang tidak sekadar memanfaatkan izin seorang teknisi dan bahwa ini bukan tindakan “sekali klik”, seraya menambahkan bahwa penyelidikan belum menetapkan tanggung jawab kepada individu mana pun. Teng mengatakan penarikan ditangguhkan sementara Binance menyelesaikan pembaruan menyeluruh keamanan layanan penarikan dan alamat terkait. “Intinya, uang Anda aman dan kami menanggung setiap kerugian,” tulisnya.

Dalam pembaruan penyelidikan berikutnya, Binance mengatakan penyelidikan lanjutan menemukan titik-titik pembobolan tambahan selain laptop yang mungkin telah disusupi, sehingga serangan itu digambarkan sebagai serangan yang kompleks. Perusahaan mengatakan arus keluar dana berhenti saat penarikan ditangguhkan, sekitar $3 miliar sejauh ini telah dibekukan, dan prosesnya tetap sesuai jadwal yang diperkirakan, yakni 45 jam hingga layanan penarikan kembali beroperasi.

Temuan On-Chain dan Pembekuan Aset

TRM Labs melaporkan dalam analisisnya bahwa penyerang memindahkan sekitar $6,36 miliar dari dompet Binance di sepuluh blockchain. Sebagian besar dana dipindahkan dalam waktu sekitar 20 menit, mulai pukul 20.05 UTC pada 29 Oktober, disusul gelombang kedua sekitar pukul 23.05 UTC yang mencapai dompet Binance di Avalanche dan Polygon (POL ). TRM mengatakan hal ini menjadikan insiden tersebut sebagai pencurian kripto terbesar yang pernah tercatat, sekitar empat kali lipat dari peretasan Bybit senilai $1,5 miliar pada Februari 2025, dan bahwa berdasarkan harga saat ini, aset yang diambil bernilai sekitar $6,23 miliar.

TRM menyimpulkan dengan tingkat keyakinan tinggi bahwa serangan tersebut dilakukan oleh TraderTraitor, yang mereka gambarkan sebagai unit peretas elite Korea Utara, serta mencatat bahwa FBI menyebut kelompok yang sama bertanggung jawab atas peretasan Bybit. Chainalysis menyatakan dalam temuannya sendiri bahwa para penyelidiknya menilai eksploitasi senilai sekitar $6,4 miliar itu dilakukan oleh TraderTraitor. Bukti terkuat muncul saat mereka mengamati secara langsung dana yang dicuri dari Binance bercampur dengan dana hasil eksploitasi Bitget pada bulan sebelumnya, yang telah dikaitkan dengan pelaku Korea Utara. Chainalysis mengatakan dana mulai keluar dari dompet panas Binance di sejumlah blockchain sekitar pukul 16.20 Waktu Bagian Timur pada 29 Oktober.

Di Ethereum (ETH ), penyerang menggunakan delegasi EIP-7702, sebuah mekanisme yang memungkinkan dompet biasa menyerahkan kendali atas perilakunya kepada kontrak pintar dengan menandatangani otorisasi, menurut laporan TRM. TRM mengatakan penyerang terlebih dahulu menyiapkan 50 otorisasi yang telah ditandatangani untuk mengubah dompet panas Binance menjadi dompet pengumpul dana yang berada di bawah kendalinya. Sementara itu, dompet Binance di sembilan chain lainnya mengirimkan dana melalui transfer biasa yang ditandatangani—pola yang menurut penilaian TRM mengindikasikan adanya kompromi terhadap infrastruktur penandatanganan dompet panas Binance.

TRM menghitung nilai setiap transfer berdasarkan harga aset saat aset tersebut diambil, sehingga menghasilkan perincian berikut untuk masing-masing blockchain:

TRM menyatakan bahwa arus keluar dari Ethereum mencakup 200.630 ETH dan 185 token lainnya; total arus keluar Bitcoin mencapai 18.270 BTC; arus keluar Tron mencapai 612,7 juta USDT dan 46,4 juta TRX; XRP Ledger kehilangan 233,46 juta XRP; arus keluar Solana mencapai 970.500 SOL; dan angka gabungan Arbitrum, Optimism, dan Base mencakup 74,6 juta ARB yang diambil dari Arbitrum.

Terkait pembekuan, TRM menyatakan bahwa Tether membekukan sekitar 1,77 miliar USDT, Circle membekukan sekitar 825 juta USDC, Ripple membekukan 40,5 juta RLUSD, dan World Liberty Financial membekukan 27,8 juta USD1, sementara (ARB ) Security Council menggunakan kewenangan daruratnya untuk memaksa dua transfer keluar dari dompet penyerang di Arbitrum, memindahkan 8.426 ETH dan 74,6 juta ARB senilai sekitar $30 juta agar tidak lagi berada dalam jangkauan penyerang. Menurut TRM, hingga pukul 00.30 UTC pada 30 Oktober, total aset yang dibekukan secara on-chain mencapai sekitar $2,7 miliar. TRM mencatat bahwa Binance sebelumnya menyatakan pada pukul 23.35 UTC tanggal 29 Oktober bahwa total aset terverifikasi yang dibekukan telah mencapai $2,54 miliar. Chainalysis menyatakan bahwa sekitar $2,8 miliar telah dibekukan sejauh ini, dengan pembekuan pertama dimulai paling lambat pukul 17.14 Waktu Timur pada 29 Oktober.

TRM menyatakan bahwa penyerang masih menguasai lebih dari 420.000 ETH dan 18.270 BTC, dengan aset senilai sekitar $2,4 miliar yang berada di luar jangkauan penerbit mana pun. TRM memperkirakan tahap pencucian uang berikutnya akan melibatkan jembatan lintas rantai, layanan penukaran, dan broker over-the-counter. Chainalysis menyatakan bahwa penyerang memindahkan $500 juta dalam stablecoin ke dompet khusus dan menukar $325 juta dalam stablecoin menjadi $285 juta dalam ETH selama hampir 20 menit dalam upaya cepat mengonversi aset yang dapat dibekukan. Chainalysis juga menyatakan bahwa pihaknya mengamati pola pencucian uang yang belum pernah terlihat sebelumnya, termasuk ribuan transaksi dalam waktu singkat yang mengindikasikan otomatisasi, serta alamat yang menerima tepat 1 TRX sebelum menerima dan meneruskan dana tambahan.

Binance menyatakan akan membagikan laporan teknis terperinci setelah investigasi selesai dan fakta-fakta terverifikasi sepenuhnya, serta akan menerbitkan Proof of Reserves yang diperbarui setelah langkah-langkah perbaikan selesai.