Receh.in — Dunia kripto baru saja mengalami pencurian terbesar dalam sejarahnya. Sekitar US$6,3 miliar atau lebih dari Rp114 triliun aset digital keluar tanpa izin dari hot wallet Binance dalam serangan yang berlangsung sangat cepat pada 29 Oktober 2026 waktu UTC.
Binance mengonfirmasi hot wallet-nya disusupi sekitar pukul 20.05 UTC pada 29 Oktober, atau sekitar 03.05 WIB pada 30 Oktober 2026. Perusahaan menyatakan serangan tidak berasal dari kebocoran private key. Penyelidikan awal justru mengarah pada laptop teknisi DevOps yang terkompromi dan akses ilegal terhadap sistem yang digunakan untuk mengotorisasi transaksi penarikan.
Dalam waktu sekitar 20 menit, pelaku memindahkan miliaran dolar aset melalui sejumlah blockchain. Binance kemudian menghentikan sementara penarikan, mencabut otorisasi yang terdampak, bekerja sama dengan penerbit stablecoin dan perusahaan analisis blockchain, serta menyiapkan lebih dari US$6,34 miliar untuk mengganti aset yang hilang.
Binance menyatakan nasabah tidak akan menanggung kerugian tersebut. Hingga 30 Oktober, sekitar US$3 miliar aset hasil serangan disebut telah dibekukan secara on-chain. Sehari kemudian, Binance mengatakan sekitar US$6 miliar dari aset yang hilang telah digantikan menggunakan dana perusahaan dan dana perlindungan.
Insiden ini sekaligus menunjukkan paradoks bisnis kripto: blockchain-nya bisa sangat sulit diretas, tetapi infrastruktur manusia dan sistem di sekeliling blockchain tetap bisa menjadi pintu masuk.
| Peretasan Binance 2026 | Data |
|---|---|
| Waktu serangan | 29 Oktober 2026 sekitar 20.05 UTC |
| Waktu Indonesia Barat | 30 Oktober 2026 sekitar 03.05 WIB |
| Aset yang hilang | ±US$6,3 miliar |
| Estimasi rupiah | >Rp114 triliun |
| Jenis wallet terdampak | Hot wallet |
| Aset berhasil dibekukan | ±US$3 miliar |
| Dana yang disiapkan Binance | >US$6,34 miliar |
| Terduga pelaku | TraderTraitor, kelompok yang dikaitkan dengan Korea Utara |
Nilai rupiah merupakan konversi perkiraan. Besaran aset yang dapat dipulihkan masih dapat berubah mengikuti proses pelacakan dan pembekuan.
Bagaimana US$6,3 Miliar Bisa Keluar dari Binance?
Kesalahpahaman yang sering muncul dalam kasus seperti ini adalah menganggap peretas berhasil membobol Bitcoin atau teknologi blockchain itu sendiri.
Yang diserang justru infrastrukturnya.
Bursa kripto seperti Binance menyimpan sebagian aset menggunakan cold wallet, yaitu dompet yang tidak terus-menerus terhubung ke internet. Untuk melayani penarikan pelanggan, sebagian aset tersedia dalam hot wallet yang terhubung dengan sistem daring.
Hot wallet lebih praktis, tetapi permukaan serangannya juga lebih besar.
Binance mengatakan penyelidikan awal menunjukkan laptop seorang teknisi DevOps kemungkinan disusupi. Pelaku kemudian diduga memperoleh akses ke sebuah service container dan mengirim transaksi penarikan yang tidak sah.
Pemeriksaan selanjutnya menemukan adanya titik kompromi tambahan sehingga perusahaan belum menyimpulkan rangkaian serangan secara final.
Binance juga menyatakan sejauh ini tidak menemukan bukti bahwa private key wallet bocor.
Ini perbedaan penting.
Jika private key dicuri, penyerang pada dasarnya memperoleh kunci kriptografi untuk menguasai wallet. Dalam kasus Binance, indikasi sementara justru menunjukkan pelaku berhasil membuat sistem perusahaan sendiri mengesahkan transaksi yang seharusnya tidak diizinkan.
Serangan juga disebut menggunakan malware yang mampu menghapus jejak aktivitas tertentu sehingga penyelidikan menjadi lebih rumit.
Dengan kata lain, titik lemahnya bukan sekadar “dompet kripto”. Yang diserang adalah lapisan manusia, perangkat kerja, hak akses dan mekanisme persetujuan transaksi.
Siapa yang Diduga Meretas Binance?
Perusahaan intelijen blockchain TRM Labs mengaitkan pencurian tersebut dengan TraderTraitor, kelompok peretas yang dikaitkan dengan Korea Utara.
Analisis TRM melacak sekitar US$6,36 miliar aset yang bergerak dari wallet Binance melalui sekitar sepuluh blockchain.
Pola operasinya dinilai mempunyai kemiripan dengan sejumlah serangan sebelumnya yang dikaitkan dengan kelompok Korea Utara.
Salah satu pembanding terpenting adalah pencurian sekitar US$1,5 miliar dari Bybit pada Februari 2025.
FBI ketika itu mengaitkan peretasan Bybit dengan TraderTraitor. Pada 31 Oktober 2026, Reuters melaporkan FBI juga telah mengatribusikan serangan Binance kepada unit yang sama.
| Kasus | Nilai | Atribusi |
|---|---|---|
| Bybit, Februari 2025 | ±US$1,5 miliar | TraderTraitor/Korea Utara menurut FBI |
| Binance, Oktober 2026 | ±US$6,3 miliar | TraderTraitor/Korea Utara menurut TRM dan atribusi FBI yang dilaporkan Reuters |
Korea Utara selama bertahun-tahun dituduh menggunakan operasi siber untuk mendapatkan mata uang asing di tengah sanksi internasional.
Namun satu batas tetap perlu dijaga: atribusi pelaku serangan tidak otomatis membuktikan bagaimana uang hasil Binance pada akhirnya digunakan. Belum ada dasar untuk menyatakan dana tertentu dari pencurian ini telah masuk ke program persenjataan Korea Utara.
Apakah Dana Nasabah Binance Hilang?
Binance mengatakan tidak.
Perusahaan berjanji menanggung seluruh dampak finansial menggunakan Secure Asset Fund for Users atau SAFU serta dana korporasi.
Dalam pembaruan 30 Oktober, Binance menyatakan telah menyediakan lebih dari US$6,34 miliar. Sekitar US$5 miliar di antaranya sudah tersedia dalam token yang sama dengan aset yang dicuri, termasuk USDT, USDC, bitcoin, ether dan BNB.
Pada 31 Oktober, perusahaan mengatakan sekitar US$6 miliar atau lebih dari 90% aset yang hilang telah digantikan.
Bagian lain dari strategi pemulihan adalah membekukan aset hasil kejahatan sebelum pelaku berhasil mencucinya.
Tether membekukan sekitar US$1,57 miliar USDT yang dikaitkan dengan serangan, sementara Circle membekukan lebih dari US$800 juta USDC.
Stablecoin seperti USDT dan USDC mempunyai penerbit terpusat. Penerbit dapat memasukkan alamat tertentu ke daftar hitam sehingga token tidak dapat dipindahkan.
Bitcoin dan ether berbeda.
Tidak ada perusahaan tunggal yang dapat menekan tombol untuk membekukan BTC atau ETH langsung pada protokolnya. Pelaku masih dapat mencoba memindahkan aset melalui wallet lain, jembatan antarblockchain, layanan swap atau alat pencampur transaksi.
| Jenis Aset | Bisa Dibekukan Penerbit? |
|---|---|
| USDT | Ya — Tether dapat membekukan alamat tertentu |
| USDC | Ya — Circle dapat membekukan alamat tertentu |
| Bitcoin | Tidak ada penerbit terpusat yang dapat membekukannya |
| Ether | Tidak ada penerbit terpusat yang dapat membekukannya |
Itulah mengapa US$3 miliar yang berhasil dibekukan belum otomatis berarti uang tersebut sudah kembali ke Binance.
Proses pemulihan membutuhkan identifikasi kepemilikan, koordinasi dengan penerbit token, bursa, aparat penegak hukum dan terkadang prosedur hukum sebelum aset dapat dikembalikan.
Yang Dibobol Binance, Kenapa Seluruh Pasar Kripto Ikut Tertekan?
Kasus ini bukan sekadar masalah sebuah perusahaan.
Binance adalah pemain terbesar dalam perdagangan kripto global. Laporan perusahaan untuk 2025 mencatat sekitar 335 juta pengguna terdaftar dengan aset dalam kustodian sekitar US$162,8 miliar.
Kerugian US$6,3 miliar berarti nilai aset yang dicuri setara sekitar 3,9% dari aset kustodian tersebut.
Skalanya juga jauh melampaui pencurian kripto global sepanjang tahun sebelumnya. TRM Labs mencatat sekitar US$2,9 miliar aset kripto hilang dalam hampir 150 serangan sepanjang 2025.
Artinya, satu serangan Binance saja bernilai lebih dari dua kali seluruh aset kripto yang dicuri sepanjang 2025.
| Perbandingan | Nilai |
|---|---|
| Pencurian Binance 2026 | ±US$6,3 miliar |
| Seluruh pencurian kripto 2025 menurut TRM | ±US$2,9 miliar |
| Rasio | ±2,17 kali |
Bitcoin dan ether sempat turun lebih dari 3% setelah insiden terungkap. Saham perusahaan yang sensitif terhadap pasar kripto juga ikut melemah.
Namun dampak yang lebih besar mungkin berada pada kepercayaan terhadap centralized exchange atau CEX.
Ketika pengguna menyimpan kripto di sebuah bursa, mereka pada dasarnya menyerahkan sebagian risiko penyimpanan kepada perusahaan tersebut.
Ini berbeda dengan self-custody, ketika investor sendiri memegang private key.
Self-custody menghilangkan risiko kebangkrutan atau peretasan bursa terhadap aset yang disimpan sendiri, tetapi menciptakan risiko lain: kehilangan seed phrase, salah mengirim aset, terkena phishing, atau perangkat wallet sendiri diretas.
Jadi pelajaran dari kasus Binance bukan bahwa satu metode penyimpanan pasti aman.
Masalahnya adalah siapa yang memegang kunci, bagaimana akses dikendalikan, dan apa yang terjadi jika sistem gagal.
Bagaimana dengan Investor Kripto Indonesia?
Serangan terhadap Binance global tidak otomatis berarti aset yang disimpan di pedagang kripto Indonesia ikut hilang.
Indonesia memiliki ekosistem perdagangan kripto yang berbeda dan berada di bawah pengawasan Otoritas Jasa Keuangan.
Per Agustus 2026, OJK mencatat terdapat 2 bursa aset keuangan digital, 2 lembaga kliring, 2 kustodian, dan 28 pedagang aset keuangan digital berizin. Jumlah akun konsumen mencapai 23,21 juta.
Dua bursa yang beroperasi adalah CFX dan ICEX.
Tokocrypto memang mempunyai hubungan kepemilikan dengan Binance, tetapi merupakan entitas Indonesia yang beroperasi dalam ekosistem regulasi domestik.
Tidak ada bukti dalam informasi insiden Binance yang tersedia bahwa wallet Tokocrypto ikut terdampak oleh pencurian US$6,3 miliar tersebut.
Ada pula satu detail penting mengenai aturan penyimpanan aset konsumen di Indonesia.
POJK mengatur bahwa pedagang hanya boleh menyimpan sendiri paling banyak 30% aset kripto milik konsumen. Sisanya, sedikitnya 70%, harus ditempatkan pada pengelola tempat penyimpanan atau kustodian.
Bahkan dari maksimal 30% yang disimpan sendiri oleh pedagang, sedikitnya 70% lagi harus berada dalam cold storage dan maksimal 30% boleh berada secara daring atau hot storage.
| Skema Penyimpanan Indonesia | Ketentuan |
|---|---|
| Disimpan di kustodian | Minimal 70% aset konsumen |
| Boleh disimpan sendiri pedagang | Maksimal 30% |
| Dari bagian yang disimpan pedagang | Minimal 70% harus cold storage |
| Hot storage pedagang | Maksimal 30% dari bagian yang disimpan sendiri |
Secara matematis, jika pedagang menggunakan batas maksimum tersebut, eksposur aset konsumen terhadap hot storage milik pedagang dapat ditekan menjadi maksimal sekitar 9% dari total aset konsumen: 30% dikalikan 30%.
Namun sistem Indonesia belum identik dengan jaminan simpanan bank.
Tidak ada lembaga seperti LPS yang secara otomatis menjamin nilai aset kripto konsumen apabila terjadi kerugian besar.
Aturan memang mewajibkan pedagang bertanggung jawab atas kehilangan aset konsumen yang disimpannya. Tetapi kemampuan pembayaran apabila terjadi serangan ekstrem tetap bergantung pada kondisi perusahaan, asuransi, struktur kustodian dan proses penyelesaian hukum.
Risikonya lebih besar apabila investor Indonesia menggunakan Binance global secara langsung.
Binance global bukan pedagang aset kripto Indonesia yang berada dalam daftar perizinan OJK. Karena itu, perlindungan konsumen dan mekanisme penyelesaian berdasarkan rezim OJK Indonesia tidak bekerja dengan cara yang sama terhadap akun yang dibuka langsung di platform global tersebut.
Catatan waktu: Binance mencatat serangan sekitar pukul 20.05 UTC pada 29 Oktober 2026. Waktu tersebut setara sekitar pukul 03.05 WIB pada 30 Oktober 2026.
Catatan pelaku: TRM Labs mengatribusikan serangan kepada TraderTraitor yang dikaitkan dengan Korea Utara. Reuters pada 31 Oktober juga melaporkan atribusi FBI kepada kelompok tersebut. Atribusi serangan siber merupakan hasil investigasi dan dapat berkembang seiring munculnya bukti baru.
Catatan dana nasabah: Pernyataan bahwa nasabah tidak menanggung kerugian merupakan komitmen Binance. Perusahaan menyatakan menggunakan SAFU dan dana korporasi untuk mengganti aset yang hilang.
Catatan aset dibekukan: Sekitar US$3 miliar disebut Binance telah dibekukan secara on-chain. Aset yang dibekukan belum otomatis berarti sudah berhasil dikembalikan kepada Binance.
Catatan Indonesia: Tidak ada informasi yang menunjukkan serangan terhadap hot wallet Binance global juga membobol sistem pedagang aset kripto berizin di Indonesia. Pengguna yang bertransaksi langsung pada platform global yang tidak berizin OJK tidak memperoleh mekanisme pelindungan yang sama dengan pengguna penyelenggara berizin Indonesia.
Disclaimer: Artikel ini bersifat informatif dan bukan rekomendasi membeli, menjual atau menyimpan aset kripto tertentu. Aset kripto memiliki risiko harga, teknologi, penyimpanan, keamanan siber dan regulasi yang tinggi.
.png)
0 Komentar