Binance dibobol peretas, aset Rp114,3 triliun raib – 'Ini pencurian kripto terbesar dalam sejarah'

Bursa mata uang kripto terbesar di dunia, Binance, dilaporkan mengalami peretasan yang menyebabkan aset kripto senilai US$6,3 miliar atau setara Rp114,3 triliun hilang dicuri. Kejadian ini disebut-sebut sebagai "pencurian kripto terbesar sepanjang sejarah".

Bursa kripto terbesar di dunia itu mengatakan sekitar setengah dari aset yang dicuri telah dibekukan, tetapi banyak yang masih berada di tangan peretas. Binance menambahkan bahwa mereka akan "menanggung semua kerugian".

Pemeriksaan awal menunjukkan insiden tersebut boleh jadi disebabkan oleh peretasan terhadap laptop seorang staf teknis, yang memungkinkan peretas melakukan penarikan dana tanpa izin, kata Binance.

Kepala bagian keamanan informasi Check Point, Jayant Dave, mengatakan bahwa kerugian yang diderita Binance menjadikan insiden ini sebagai "pencurian kripto terbesar sepanjang sejarah". Jumlah yang dicuri melampaui rekor peretasan senilai US$1,5 miliar dari bursa Bybit pada 2025.

Binance, yang didirikan di China pada 2017, memungkinkan pengguna untuk memperdagangkan aset digital. Diperkirakan bursa itu memiliki lebih dari 300 juta pengguna terdaftar di seluruh dunia.

Pada 2024, perusahaan tersebut menyatakan bahwa mereka memiliki aset senilai lebih dari US$160 miliar di bawah pengawasannya.

Bursa tersebut telah menjadi subjek pengawasan regulasi di seluruh dunia.

Korea Utara bertanggung jawab?

Dua perusahaan analitik telah mengaitkan insiden itu dengan unit peretasan Korea Utara yang disebut TraderTraitor.

Perusahaan keamanan siber Check Point mengatakan bahwa unit tersebut juga dikenal bernama Lazarus Group, yang dituduh bertanggung jawab atas peretasan pada 2025.

Perusahaan investigasi berbasis AI, TRM Labs, mengatakan dalam sebuah laporan bahwa beberapa elemen serangan Binance menyerupai insiden terkait Korea Utara sebelumnya, termasuk peretasan Bybit.

Kepala kebijakan global laboratorium tersebut, Ari Redbord, mengatakan kepada BBC bahwa peretasan Binance adalah "momen penting" yang belum pernah terjadi sebelumnya di industri ini.

Pelaku penyerangan masih menyimpan sejumlah besar aset curian, yang berarti upaya untuk melacak dan memulihkan dana tersebut masih jauh dari selesai, tambah Redbord.

Chainalysis, sebuah perusahaan analitik kripto, juga mengatakan bahwa mereka memiliki "keyakinan tinggi" bahwa kelompok Korea Utara terkait dengan peretasan itu.

Selama beberapa tahun terakhir, para pelaku yang terkait dengan Korea Utara telah fokus menyerang perusahaan mata uang kripto untuk melakukan pencurian besar-besaran token digital.

Sebelumnya, lembaga keamanan negara-negara Barat telah menyatakan bahwa dana curian digunakan untuk membiayai program pengembangan senjata nuklir dan rudal Korea Utara.

Pemerintah Korea Utara telah membantah keterlibatannya dalam peretasan di masa lalu.

Eric Jardine, Kepala Riset Chainalysis, mendesak setiap bursa untuk tetap waspada karena platform tersebut merupakan target yang menarik bagi peretas karena nilai aset yang sangat besar.

Binance tidak menanggapi langsung pertanyaan BBC tentang potensi keterkaitan insiden tersebut dengan Korea Utara, tetapi mengatakan: "Kami bekerja sama erat dengan mitra penegak hukum kami untuk mengkonfirmasi identitas para penjahat ini dan membawa mereka ke pengadilan."

Insiden ini menyangkut Binance.com. Adapun platform kripto yang jauh lebih kecil, Binance.US, yang menyediakan layanan perdagangan khusus untuk penduduk AS, mengatakan platform mereka tidak terpengaruh oleh masalah ini.

Bagaimana peretas bisa mendapat akses?

CEO Binance, Richard Teng, mengatakan penyelidikan awal perusahaan menunjukkan peretasan dimulai dari laptop seorang staf teknis.

"Peretas mendapat akses ke kontainer layanan, di mana mereka mengirimkan transaksi penarikan yang tidak sah," katanya dalam sebuah pernyataan.

"Untuk memperjelas: penyerang tidak hanya menggunakan izin satu staf, dan ini bukan tindakan 'sekali klik'. Ini melibatkan proses serangan yang lebih kompleks. Investigasi kami belum menetapkan tanggung jawab kepada individu mana pun. Sejauh ini, kami belum menemukan bukti kebocoran kunci pribadi dompet apa pun."

Dia mengatakan bahwa "analisis pasca-kejadian" yang lebih rinci akan dibagikan setelah penyelidikan selesai.

Dave dari Check Point mengatakan serangan ini juga menyerupai peretasan pada platform pertukaran kripto Bitget pada September yang menyebabkan kerugian sebesar US$388 juta: "Ini menyiratkan bahwa penyerang tidak lagi membutuhkan kunci brankas. Mereka menargetkan sistem dan orang-orang yang berwenang untuk menggunakannya."

Dalam serangkaian unggahan, Yi He, salah satu kepala eksekutif Binance, mengucapkan terima kasih kepada berbagai penerbit mata uang kripto karena telah membekukan aset mereka.

"Keamanan adalah prioritas utama: penarikan dana saat ini dinonaktifkan sampai lingkungan dipastikan aman," katanya.

Dua platform kripto utama lainnya, Tether dan Circle, mengatakan bahwa mereka telah membekukan total aset sekitar US$2,4 miliar sebagai respons terhadap potensi peretasan Binance.

World Liberty Financial, sebuah perusahaan kripto yang terkait dengan Presiden AS Donald Trump dan keluarganya, mengatakan telah bekerja sama dengan para mitranya untuk membekukan dana yang dicuri.

Bursa kripto Coinbase mengatakan pihaknya tidak terpengaruh oleh insiden tersebut dan sedang memantau situasinya.

Beberapa pengamat industri kripto telah menyuarakan kekhawatiran tentang potensi peretasan pada Binance beberapa jam sebelum bursa tersebut mengkonfirmasi masalah keamanan tersebut.

Bitcoin turun lebih dari 4% setelah peringatan tersebut. Harga mata uang kripto utama lainnya, termasuk Ethereum dan Solana, juga anjlok tajam.

Kami menggunakan AI untuk membantu menerjemahkan artikel ini, yang awalnya ditulis dalam bahasa Inggris. Jurnalis BBC memeriksa terjemahan tersebut sebelum diterbitkan. Selengkapnya tentang bagaimana kami menggunakan AI.