[NEW YORK] Bursa kripto terbesar, Binance, baru saja mengalami peretasan sebesar US$6,3 miliar, menjadikannya peretasan terbesar yang pernah terjadi di industri aset digital. Kejadian ini menambah daftar panjang insiden keamanan yang melanda sektor keuangan.
Binance langsung menghentikan semua penarikan pada hari Jumat (30 Oktober) dan berjanji untuk menutupi semua kerugian. Dalam sebuah postingan di X, mereka menyatakan bahwa sekitar US$3 miliar dari aset tersebut telah dibekukan di jaringan blockchain. Co-founder Binance, Yi He, juga menambahkan bahwa penarikan direncanakan akan kembali normal pada hari Minggu.
Walaupun rincian lengkap tentang peretasan ini masih belum terungkap, insiden ini terjadi di tengah meningkatnya kekhawatiran akan risiko yang ditimbulkan oleh peretasan di era kecerdasan buatan.
Serangan cyber terbaru juga menargetkan pasar prediksi Polymarket, perusahaan keuangan Korea Selatan, Mirae Asset Global Investments, dan Daishin Securities, serta platform perdagangan mata uang Jepang, GMO Internet Group.
Perusahaan intelijen blockchain seperti TRM Labs, Chainalysis, dan Elliptic menunjukkan bahwa peretasan Binance mungkin dilakukan oleh kelompok peretasan dari Korea Utara. TRM menyebutnya sebagai “pencurian kripto terbesar yang pernah ada.” Dana yang dicuri dalam serangan ini mencakup berbagai cryptocurrency terbesar, termasuk Bitcoin, Ether, serta stablecoin yang didukung dolar, seperti USDT dan USDC.
Peretasan ini menjadi kendala bagi industri yang semakin matang dan ingin berekspansi ke sektor keuangan tradisional. Sebelum ini, peretasan kripto terbesar yang diketahui terjadi di bursa Bybit pada Februari 2025, di mana penyerang berhasil mencuri hampir US$1,5 miliar dalam token.
Berita ini menekan harga Bitcoin, yang turun di bawah US$77.000 untuk pertama kalinya dalam lebih dari sebulan. Meskipun kemudian pulih ke sekitar US$77.500 pada pukul 6 pagi waktu New York, insiden ini memberikan dampak besar bagi para penggemar kripto yang sudah menikmati pemulihan harga selama dua bulan terakhir.
“Binance adalah raksasa di dunia kripto, jadi jika kepercayaan terhadap mereka terguncang, itu berarti kepercayaan terhadap industri secara keseluruhan juga terancam,” ungkap Fredrick Collins, CEO dan co-founder dari platform data kripto Velo Data.
Binance jauh melebihi pesaing-pesaingnya di industri ini, dengan total aset sekitar US$135,2 miliar, dibandingkan dengan US$28,6 miliar milik bursa kedua terbesar, OKX, menurut data DefiLlama.
TRM menyebutkan bahwa para peretas mungkin telah memanfaatkan cara Binance mengautorisasi transaksi. Mereka sepertinya berhasil mengakses sistem bursa dan menggunakan perangkat lunak internal untuk mengotorisasi transfer di 10 blockchain yang berbeda, termasuk Bitcoin dan Ethereum.
“TRM mengaitkan serangan ini dengan TraderTraitor, unit peretasan elit Korea Utara, berdasarkan intelijen yang kuat,” tambah firma tersebut. “Kami membuat penilaian ini dengan keyakinan tinggi.”
Binance menyatakan bahwa insiden ini mungkin melibatkan laptop insinyur perangkat lunak yang terkompromi, bersama dengan “titik-titik kebocoran” lainnya. Mereka tidak menemukan bukti kunci privat yang bocor. “Ini adalah serangan yang kompleks, dan kami melakukan semua yang kami bisa berkoordinasi dengan penegak hukum untuk menyelesaikannya,” tulis Binance di X.
Binance juga memiliki dana darurat yang disebut Secure Asset Fund for Users (SAFU), yang dibentuk pada 2018 untuk melindungi pelanggan dalam “situasi ekstrem.” Dana ini biasanya dipertahankan sekitar US$1 miliar, meski fluktuasi mengikuti pergerakan pasar, seperti yang dinyatakan Binance pada 2024.
Pengelola stablecoin terbesar juga mengambil langkah untuk membekukan mata uang yang terpengaruh. Paolo Ardoino, CEO Tether, mengumumkan di X bahwa mereka telah membekukan lebih dari US$1,5 miliar stablecoin terkait peretasan Binance. Jeremy Allaire dari Circle Internet Group juga menyebutkan bahwa US$800 juta dari koin mereka telah dibekukan akibat “laporan tentang potensi eksploitasi yang melibatkan Binance.”
Sentimen pasar memang sudah rapuh setelah banyak insiden keamanan kripto. Dalam beberapa bulan terakhir, ratusan juta dolar telah hilang dari Bitget, sementara masalah terkait perangkat Ledger juga menyebabkan kerugian signifikan.
Ari Redbord, kepala kebijakan global di TRM Labs, mengatakan bahwa “penyerang beroperasi dengan kecepatan dan skala yang belum pernah terjadi sebelumnya,” tetapi “alat untuk melacak dan menelusuri juga bekerja dengan kecepatan yang sama.”
Traders sudah bersiap-siap menghadapi volatilitas yang lebih besar di pasar kripto minggu ini, dengan opsi senilai US$11 miliar jatuh tempo pada hari Jumat. Ini terjadi beberapa hari menjelang pemilihan paruh waktu AS, di mana Partai Demokrat bisa jadi memenangkan satu atau kedua majelis Kongres, yang dapat membuka jalan bagi pengawasan yang lebih besar terhadap industri.
Penipuan dan pencurian yang terjadi di bursa kripto telah menjadi latar belakang perkembangan kripto selama hampir dua dekade, dengan yang paling terkenal adalah keruntuhan FTX milik Sam Bankman-Fried pada November 2022. Dalam insiden hacking paling terkenal, bursa Bitcoin asal Jepang, Mt Gox, juga diserang pada tahun 2011, di mana para peretas berhasil menggondol token senilai miliaran dolar berdasarkan harga pasar saat itu. Mt Gox akhirnya bangkrut.
Tian Zeng, CEO dari hedge fund kripto Third Eye, menyebutkan, “Ini adalah kerugian besar bagi kripto karena keberhasilan peretasan yang terus-menerus di sektor ini.” Ia juga menambahkan bahwa keberlanjutan serangan ini sangat berbahaya di era model AI terbaru yang diluncurkan setiap dua minggu.
Insiden Binance juga terjadi pada hari yang sama saat marketplace kontrak acara, Polymarket, menghentikan perdagangan di bursa internasionalnya selama satu jam setelah menyebutkan bahwa penyedia perangkat lunak pihak ketiga mengalami gangguan. Lebih dari 700 pengguna Polymarket kehilangan dananya sebesar US$2,7 juta, menurut platform analitik blockchain, Bubblemaps. Juru bicara perusahaan menolak untuk berkomentar mengenai angka tersebut.
Bursa kripto terbesar kedua di Korea Selatan, Bithumb, juga terkena peretasan minggu ini, dengan ratusan catatan pelanggan terpengaruh, seperti dilaporkan oleh Yonhap.
