Binance diretas peretas Korea Utara, kerugian mencapai $6,3 miliar
Binance memperkirakan skala peretasan mencapai sekitar $6,3 miliar dan melaporkan telah membekukan sekitar $3 miliar. Analis TRM Labs dan Chainalysis mengaitkan serangan itu dengan kelompok Korea Utara TraderTraitor, sementara penyelidikan awal bursa tersebut mengindikasikan bahwa laptop seorang karyawan telah diretas.
Menurut perhitungan TRM Labs, pada 29 Oktober para pelaku mencuri sekitar $6,36 miliar dari dompet Binance di sepuluh blockchain. Sebagian besar aset dicuri dalam waktu sekitar 20 menit, mulai pukul 20. an UTC. Analis menyebut insiden ini sebagai pencurian terbesar dalam sejarah mata uang kripto: nilainya sekitar empat kali lipat kerugian akibat peretasan Bybit pada Februari 2025.
Siapa yang diduga berada di balik serangan ini
TRM Labs dengan tingkat keyakinan tinggi mengaitkan peretasan itu dengan TraderTraitor, unit peretas Korea Utara yang terkait dengan Lazarus. Perusahaan tersebut merujuk pada gabungan data dari blockchain dan sumber lainnya.
Lazarus dikaitkan langsung dengan lembaga-lembaga pemerintah Korea Utara. Departemen Keuangan AS menggolongkan kelompok itu sebagai organisasi yang berada di bawah kendali pemerintah Korea Utara melalui Biro Pengintaian Umum (RGB), badan intelijen negara tersebut.
Pemerintah AS, Jepang, dan Korea Selatan menganggap pencurian mata uang kripto oleh peretas Korea Utara sebagai sumber pendapatan ilegal untuk membiayai program senjata pemusnah massal dan rudal balistik. Namun, tujuan penggunaan dana yang dicuri dari Binance secara khusus belum diketahui.
Salah satu pendiri sekaligus CEO Chainalysis, Jonathan Levin, juga menyebut TraderTraitor sebagai kemungkinan pelaku serangan. Binance belum mengumumkan kesimpulannya sendiri mengenai identitas para pelaku dan masih bekerja sama dengan aparat penegak hukum.
Bagaimana Binance diretas
Menurut dugaan awal bursa tersebut, para penyerang mungkin memperoleh akses ke laptop seorang insinyur DevOps. Dari sana, mereka menyusup ke kontainer layanan dan mengirim transaksi penarikan dana tanpa izin.
Namun, Binance tidak menemukan bukti bahwa kunci privat dompet telah bocor. Dengan demikian, dugaan awal perusahaan mengarah pada kompromi infrastruktur internal yang digunakan untuk melakukan transaksi penarikan. Mekanisme pasti serangan tersebut masih perlu dipastikan.
Bursa mencabut otorisasi alamat yang terdampak dan untuk sementara menghentikan penyetoran serta penarikan dana hingga pemeriksaan keamanan selesai. Binance berjanji akan menerbitkan laporan teknis terperinci setelah penyelidikan tuntas.
Bagaimana nasib dana nasabah
Bersama para mitranya, Binance berhasil membekukan aset senilai sekitar $3 miliar di blockchain. Perusahaan terus melacak sisa dana dan bekerja sama dengan penerbit token, organisasi analitik, serta aparat penegak hukum untuk melakukan pemblokiran tambahan dan memulihkan aset.
Dana yang belum dibekukan belum bisa dianggap hilang permanen: upaya pelacakan masih berlangsung. Namun, pembekuan hanya membatasi perpindahan aset dan belum berarti dana tersebut telah dikembalikan ke bursa.
Binance menyatakan akan menutup seluruh kerugian menggunakan dana cadangan SAFU dan dananya sendiri. Perusahaan meyakinkan pengguna bahwa aset mereka aman dan berjanji menerbitkan pembaruan bukti cadangan (Proof of Reserves) setelah pekerjaan pemulihan selesai.
