Binance, bursa cryptocurrency terbesar di dunia, menghentikan penarikan pada 29 Oktober 2026 setelah transfer tidak sah menguras salah satu dompetnya. Pada 30 Oktober 2026, Binance mengatakan pelanggaran keamanan tersebut memiliki perkiraan total dampak sebesar $6,3 miliar, menurut Reuters. Sekitar $3 miliar aset terdampak telah dibekukan sejauh ini, dan bursa tersebut berjanji menanggung semua kerugian. Insiden ini berpotensi menjadi peretasan cryptocurrency terbesar dalam sejarah.
Poin Penting
- Sebuah dompet Binance dikuras di Ethereum pada 29 Oktober 2026, dan bursa menangguhkan deposit serta penarikan saat pemeriksaan keamanan masih berlangsung.
- Binance memperkirakan total dampak sebesar $6,3 miliar, dengan sekitar $3 miliar dibekukan, sementara perkiraan on-chain Glassnode adalah $5,3 miliar.
- Tether, Circle, Ripple, dan Dewan Keamanan Arbitrum membekukan dana, tetapi sekitar 195.460 ETH tidak dapat dibekukan melalui kontrol token.
- Binance berjanji menanggung semua kerugian, Bitcoin turun ke level terendah enam minggu di $76.368, dan sekitar $628 juta posisi dilikuidasi dalam satu jam.
Dompet Dikuras di Ethereum
Pada pukul 20:24 UTC tanggal 29 Oktober 2026, satu transaksi memindahkan 167.464 ETH dan 63 token lainnya dari dompet Binance ke alamat baru, menurut CryptoTicker, yang memperkirakan nilai yang keluar di Ethereum sekitar $2,8 miliar. Penjelajah blok kini memberi label pada alamat penerima sebagai Binance Hot Wallet Exploiter 2. Sekitar 195.460 ETH dipindahkan ke alamat lain pada pukul 20:39 UTC, dan 780 juta USDC keluar dari alamat kedua yang terkait dengan dompet tersebut pada pukul 20:41 UTC. Pernyataan resmi Binance menyusul pada pukul 21:24 UTC, satu jam setelah transfer pertama, yang menyatakan bahwa Binance mengetahui laporan adanya potensi masalah keamanan dan sedang menyelidikinya.
Binance Menghentikan Deposit dan Penarikan
Binance sementara menangguhkan deposit dan penarikan saat pemeriksaan keamanan diselesaikan, mencabut otorisasi alamat yang terdampak, dan melibatkan penegak hukum serta mitra intelijen blockchain untuk melacak dan memulihkan dana, menurut pernyataan yang diberikan bursa kepada ABC News. Bursa juga sementara menangguhkan perdagangan di platform Binance Alpha sebagai tindakan pencegahan. Binance mengatakan dana pengguna tetap aman sementara timnya meninjau insiden tersebut.
Perkiraan Dampak Beragam
Binance memperkirakan total dampak insiden tersebut sebesar $6,3 miliar dan mengatakan sekitar $3 miliar telah dibekukan on-chain sejauh ini, menurut Bitcoin.com News. Penyedia data blockchain Glassnode memperkirakan sekitar $5,3 miliar aset terkuras, termasuk $1,66 miliar dalam USDT, 17.985 BTC senilai sekitar $1,45 miliar, dan $767 juta dalam USDC, menurut Investing.com. Binance tidak berkomentar atas angka Glassnode saat laporan tersebut terbit.
Penerbit Stablecoin Membekukan Dana
Tether membekukan lebih dari 1,567 miliar USDT dan Circle membekukan 823 juta USDC yang terkait dengan insiden tersebut, sementara Dewan Keamanan Arbitrum memindahkan 74,56 juta ARB dan 8.425 ETH ke dompet sementara, menurut TokenPost. Dana di dompet tersebut hanya dapat dipindahkan melalui tindakan dewan lebih lanjut atau pemungutan suara DAO Arbitrum. Ripple juga dilaporkan membekukan sekitar $200 juta, menurut ABC News.
Dugaan Metode Serangan
Investigasi awal Binance menunjukkan bahwa laptop milik seorang insinyur DevOps yang telah disusupi memungkinkan penyerang mengakses kontainer layanan dan mengirimkan transaksi penarikan tidak sah, menurut Reuters. Penyidik tidak menemukan bukti bahwa kunci privat dompet, yaitu kredensial yang mengendalikan aset digital, terekspos. Secara terpisah, catatan blockchain menunjukkan bahwa sebuah alamat yang didanai melalui Tornado Cash mendelegasikan kontrak pada dompet hot Binance di bawah standar EIP-7702 Ethereum, yang memungkinkan penarikan terus-menerus tanpa tanda tangan individual untuk setiap transaksi, menurut Crypto Economy.
Dana Masih Berpindah On-Chain
Sejak pukul 21:22 UTC tanggal 29 Oktober 2026, alamat penyerang mulai mengirimkan token yang tidak dapat dibekukan oleh Tether dan Circle, termasuk 88,5 juta RLUSD, 7,0 juta UNI, dan 217,5 juta ENA, menurut analisis CryptoTicker atas data Blockscout. Sekitar 195.460 ETH, senilai lebih dari $440 juta, masih belum tersentuh pada pukul 22:13 UTC. Aset native seperti ETH dan BTC tidak dapat dibekukan melalui kontrol kontrak token, mekanisme yang digunakan penerbit untuk memblokir stablecoin, menurut TokenPost.
Pasar Kripto Terjun
Bitcoin turun lebih dari 3% ke level terendah enam minggu di $76.368 pada awal perdagangan Asia tanggal 30 Oktober 2026, sementara ether turun lebih dari 3% ke $2.178, level terendahnya dalam dua bulan, menurut Reuters. Token BNB Binance turun 5% dalam 24 jam menjadi $709,70, saham Coinbase Global turun 4,8% dalam perdagangan setelah jam bursa AS, dan Strategy turun hampir 6%. Sekitar $628 juta posisi berleverage dilikuidasi dalam satu jam pada 29 Oktober, sekitar $607 juta di antaranya merupakan taruhan pada kenaikan harga, menurut CryptoTicker, yang mengutip data CoinGlass.
Binance Berjanji Menanggung Sepenuhnya
Binance mengatakan akan menanggung semua kerugian menggunakan Secure Asset Fund for Users (SAFU) dan dana perusahaan, menurut Bitcoin.com News. Pendiri bersama Yi He mengatakan penarikan akan diaktifkan begitu pemindaian keamanan selesai. Binance juga berkomitmen menerbitkan proof of reserves yang diperbarui setelah remediasi dan post-mortem teknis terperinci setelah investigasi selesai dan fakta-fakta terverifikasi sepenuhnya.
