Binance menyelidiki peretasan setelah terjadi transfer besar dari dompet bursa pada malam 29 Oktober. Menurut perkiraan awal Cyprus Inform, aset yang dipindahkan mungkin bernilai sekitar $5,6 miliar.

Pendiri bursa, Changpeng Zhao (CZ), mengatakan kejadian tersebut tampak seperti peretasan dan menyatakan bahwa dana pengguna aman. Ia menjelaskan bahwa dirinya tidak lagi memimpin Binance, tetapi sebagai pemegang saham mengharapkan dana nasabah diganti sepenuhnya. Perusahaan itu sendiri menyatakan sedang menyelidiki potensi masalah keamanan.

Apa yang terjadi

Transaksi besar pertama di jaringan Ethereum terjadi pada pukul 20. Tuliskan 24 UTC. Dari alamat yang ditandai Etherscan sebagai Binance 14, sekitar 167. 464 ETH dan 63 token ditransfer, termasuk sekitar 1,6 miliar USDT. Dua puluh empat detik kemudian, dompet Binance 16 mengirim lagi sekitar 28 005 ETH kepada penerima yang sama.

Sekitar 15 menit kemudian, penerima mengirimkan 195 460 ETH ke alamat baru lainnya. Belakangan, para peneliti mencatat transfer 780 juta USDC lainnya dari dompet Binance Hot Wallet 34.

Binance Hacked

Cyprus Inform memperkirakan aset yang dipindahkan bernilai sekitar $3,51 miliar dalam Ethereum, $1,44 miliar dalam Bitcoin, dan $630 juta dalam Tron. Perkiraan sementara untuk ketiga jaringan ini menghasilkan total sekitar $5,6 miliar.

Di jaringan juga beredar perkiraan berdasarkan masing-masing aset kripto. Jumlah yang tercantum di dalamnya mencapai $5,613 miliar, tetapi rincian tersebut belum mendapat konfirmasi independen:

  • Bitcoin (BTC) – $1,45 miliar;
  • Ethereum (ETH) – $875 juta;
  • TRON (TRX) – $234 juta;
  • Tether Gold (XAUt) – $50 juta;
  • Tether (USDT) – $1,57 miliar;
  • USD Coin (USDC) – $823 juta;
  • Wrapped Beacon ETH (wBETH) – $75 juta;
  • Ripple USD (RLUSD) – $88,5 juta;
  • aset kripto lainnya – $447,5 juta.

Jika pencurian sebesar itu terkonfirmasi, insiden ini akan menjadi peretasan terbesar dalam sejarah mata uang kripto. Sebagai perbandingan, dalam serangan terhadap Bybit pada Februari 2025, aset senilai sekitar $1,5 miliar dicuri.

Peneliti dengan nama samaran Spreek menyoroti dugaan pengisian saldo alamat yang memulai transaksi melalui pencampur kripto Tornado Cash. Awalnya, ia tidak mengesampingkan kemungkinan bahwa transaksi itu merupakan pemeliharaan dompet biasa, meski menyebut aktivitasnya mencurigakan. Binance belum mengungkap penyebab teknis insiden tersebut.

Dana apa yang dibekukan

CEO Tether, Paolo Ardoino, mengatakan bahwa lebih dari 1,567 miliar USDT yang terkait dengan insiden itu telah dibekukan. Menurut Zhao, Circle juga membekukan sekitar 823 juta USDC. Dengan demikian, jumlah stablecoin yang dilaporkan dibekukan melebihi $2,3 miliar.

Pembekuan membatasi pemindahan token lebih lanjut, tetapi tidak dengan sendirinya berarti token tersebut dikembalikan kepada Binance. Aset ini mungkin sudah termasuk dalam perkiraan total dana yang dipindahkan, sehingga jumlah yang dibekukan tidak boleh ditambahkan ke perkiraan arus keluar.

Tether dan Circle dapat memblokir transaksi stablecoin mereka melalui kontrak pintar masing-masing. Mekanisme ini tidak berlaku untuk ETH.

Aset pengguna

Dalam pernyataan awalnya, Binance mengatakan belum mengonfirmasi dampak insiden tersebut terhadap dana nasabah. Dalam pembaruan berikutnya, bursa menyatakan bahwa dana pengguna sepenuhnya aman. Perusahaan belum menerbitkan perhitungan akhir kerugian dan belum mengumumkan apakah akan menggunakan dana cadangan SAFU.

Binance juga memperingatkan tentang pesan penipuan dan mengimbau pengguna agar tidak memercayai tautan tidak resmi atau permintaan informasi akun. Perusahaan berjanji akan menerbitkan pembaruan penyelidikan melalui kanal resmi.

Ikuti MobiDevices
TerkaitPlayStation 5 berhasil diretas dengan firmware terbaru