FBI Menyebut TraderTraitor sebagai Pelaku Pencurian Binance Senilai Lebih dari $6 Miliar oleh Korea Utara

Pada 31 Oktober 2026, Biro Investigasi Federal (FBI) menyatakan bahwa Korea Utara bertanggung jawab atas pencurian aset virtual senilai lebih dari $6 miliar USD dari bursa mata uang kripto Binance. FBI merilis sebuah imbauan yang menyebut Republik Rakyat Demokratik Korea sebagai pihak yang bertanggung jawab dan menamai aktivitas siber berbahaya tersebut “TraderTraitor”. Pencurian itu terjadi pada atau sekitar 29 Oktober 2026.

Menurut imbauan tersebut, FBI bersama mitranya di U.S. Secret Service dan IRS Criminal Investigation mengamati para pelaku TraderTraitor mengonversi aset curian itu, terutama menjadi Ethereum. Biro tersebut memperkirakan aset itu akan kembali dicuci melalui konversi di layanan DeFi dan layanan penukaran instan, saat para pelaku menyiapkannya untuk tahap pencucian berikutnya.

Ketiga lembaga itu mendesak entitas sektor swasta—termasuk operator THORNode, operator node RPC, bursa instan, layanan DeFi, perusahaan analitik blockchain, serta penyedia layanan aset virtual lainnya—untuk memblokir transaksi yang melibatkan alamat-alamat dalam daftar imbauan atau yang berasal dari alamat tersebut. Alamat-alamat dalam daftar itu mencakup Ethereum, Bitcoin, dan Solana; menurut FBI, alamat tersebut dioperasikan oleh atau memiliki keterkaitan erat dengan para pelaku TraderTraitor Korea Utara. FBI Cyber Branch menerbitkan teks imbauan tersebut di X pada 22:36:58 GMT, 31 Oktober 2026.

FBI menyatakan bahwa pihaknya tetap berkomitmen melindungi komunitas aset virtual dengan “mengidentifikasi, memitigasi, dan menghentikan aktivitas kejahatan siber serta pencurian aset virtual ilegal Korea Utara”. FBI juga meminta siapa pun yang memiliki informasi untuk menghubungi kantor lapangan FBI setempat atau Internet Crime Complaint Center melalui ic3.gov.

Kronologi Pencurian pada 29 Oktober

Perusahaan intelijen blockchain TRM Labs, yang menerbitkan investigasinya sendiri atas pencurian tersebut pada 29 Oktober 2026, melaporkan bahwa sekitar $6,36 miliar berpindah dari dompet Binance di sepuluh blockchain mulai pukul 20:05 UTC. Sebagian besar perpindahan itu terjadi dalam waktu sekitar 20 menit, disusul gelombang kedua sekitar pukul 23:05 UTC yang mencapai dompet Binance di Avalanche dan Polygon. TRM mengaitkan serangan itu dengan TraderTraitor dengan tingkat keyakinan tinggi, berdasarkan intelijen on-chain dan off-chain. TRM menyebutnya sebagai pencurian kripto terbesar yang pernah tercatat, sekitar empat kali nilai peretasan Bybit pada Februari 2025. Angka yang dilaporkan TRM didasarkan pada data on-chain per 30 Oktober 2026 pukul 00:30 UTC.

TRM menghitung sekitar $2,7 miliar telah dibekukan secara on-chain: sekitar 1,77 miliar USDT dibekukan oleh Tether, sekitar 825 juta USDC oleh Circle, 40,5 juta RLUSD oleh Ripple, dan 27,8 juta USD1 oleh World Liberty Financial. Sementara itu, Dewan Keamanan Arbitrum menggunakan kewenangan daruratnya untuk memindahkan secara paksa 8.426 ETH dan 74,6 juta ARB—senilai sekitar $30 juta—dari dompet penyerang di Arbitrum. Menurut TRM, bahkan setelah langkah-langkah tersebut, penyerang masih memiliki lebih dari 420.000 ETH dan 18.270 BTC, atau aset senilai sekitar $2,4 miliar yang berada di luar jangkauan penerbit mana pun.

Menurut laporan TRM, di Ethereum, penyerang menggunakan delegasi EIP-7702 yang berisi 50 otorisasi yang telah ditandatangani sebelumnya untuk mengubah dompet panas Binance menjadi kontrak penyapu yang dikendalikannya. EIP-7702, yang diperkenalkan dalam peningkatan Pectra Ethereum pada Mei 2025, memungkinkan dompet biasa menyerahkan kendali atas perilakunya kepada kontrak pintar dengan menandatangani otorisasi. Karena dompet Binance di sembilan jaringan lainnya mengirimkan dana kepada penyerang melalui transfer biasa yang ditandatangani dalam rentang waktu yang sama, TRM menilai penjelasan yang paling mungkin adalah bahwa infrastruktur penandatanganan dompet panas Binance telah disusupi. Saat laporan TRM diterbitkan, Binance belum mengumumkan akar penyebabnya.

Atribusi Bybit Sebelumnya

FBI pernah menggunakan penamaan TraderTraitor sebelumnya. Dalam pengumuman layanan publik pada 26 Februari 2025 (Nomor Peringatan I-022625-PSA), biro tersebut menyatakan bahwa Korea Utara bertanggung jawab atas pencurian aset virtual senilai sekitar $1,5 miliar USD dari bursa mata uang kripto Bybit pada atau sekitar 21 Februari 2025. Pengumuman itu menyebut para pelaku TraderTraitor bergerak cepat dan telah mengonversi sebagian aset curian menjadi Bitcoin serta aset virtual lainnya, yang tersebar di ribuan alamat pada beberapa blockchain. Pengumuman itu juga menyatakan bahwa aset tersebut diperkirakan akan kembali dicuci dan pada akhirnya dikonversi menjadi mata uang fiat. Peringatan Bybit mengajukan permintaan pemblokiran serupa kepada operator node RPC, bursa, jembatan blockchain, perusahaan analitik blockchain, layanan DeFi, dan penyedia layanan aset virtual lainnya, serta menerbitkan daftar alamat Ethereum.

Dalam pembaruan pemulihan ketiganya pada 31 Oktober 2026, Binance menyatakan telah mengganti 90% aset yang dicuri setelah menyisihkan lebih dari $6,34 miliar dana perusahaan. Dana itu berasal dari penggunaan sebagian Secure Asset Fund for Users, sebagian dana asuransi Futures, dan kas perusahaan. Bursa tersebut menyatakan bahwa BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, dan ZEC telah sepenuhnya didukung dengan cadangan 100%. Binance juga menyatakan telah mengambil cuplikan Proof of Reserve baru pada 31 Oktober 2026 pukul 00:00 UTC, dengan bukti tanpa pengetahuan lengkap diperkirakan tersedia pada 3 November 2026, serta tetap sesuai rencana untuk melanjutkan penarikan pada 1 November 2026.