Ing. Calogero Bono
Binance mulai membuka kembali penarikan secara bertahap pada hari Minggu, setelah pencurian sekitar 6,3 miliar dolar pada 29 Oktober. Pada hari Sabtu, FBI menuding TraderTraitor, kelompok Korea Utara yang terkait dengan Lazarus, sebagai pelakunya. Binance mengaku sudah menutupi sekitar 95% dari jumlah tersebut dan tidak ingin membebankan kerugian kepada pengguna. Ini penting karena merupakan pencurian kripto terbesar yang pernah tercatat, dan karena memperlihatkan bagaimana satu komputer yang disusupi bisa membuka jalan bagi kerugian sebesar itu.
Beberapa istilah sebelum kita masuk ke fakta. TraderTraitor adalah nama yang diberikan FBI untuk aktivitas siber Korea Utara, kelompok ini juga dikenal sebagai Lazarus, Jade Sleet, dan APT38. DeFi merujuk pada layanan keuangan terdesentralisasi, yang dipakai untuk memindahkan dana tanpa perantara. Instant swap adalah layanan yang langsung menukar satu kripto dengan kripto lain. SAFU adalah dana Binance untuk melindungi pengguna. Proof-of-Reserves adalah halaman yang menunjukkan cadangan saldo dengan rasio 1 banding 1.
Apa kata FBI tentang pencurian di Binance?
Dalam siaran pers yang dikutip BleepingComputer, FBI menyatakan bahwa Korea Utara bertanggung jawab atas pencurian aset virtual senilai lebih dari 6 miliar dolar, yang terjadi sekitar 29 Oktober 2026. Aktivitas ini disebut TraderTraitor.
Atribusi ini mengikuti TRM Labs dan Chainalysis, yang sebelumnya sudah mengaitkan serangan tersebut dengan kelompok yang sama. The Verge mencatat bahwa badan itu memberikan sedikit detail atau bukti lain. Kami juga membahasnya dalam artikel ini.
Bagaimana dana dicuri?
Menurut keterangan Binance sebelumnya, peretasan bermula dari laptop insinyur DevOps yang telah disusupi. Dari situ para penyerang bisa mengakses container layanan dan mengirim penarikan tanpa izin.
Sekitar 6,36 miliar dolar dikuras dari sepuluh blockchain, sebagian besar dalam waktu hanya 20 menit. Rekonstruksi awalnya ada di tulisan ini.
Ke mana dana yang dicuri pergi?
FBI mengamati TraderTraitor mengonversi dana terutama ke Ethereum. Badan itu memperkirakan pencucian lebih lanjut lewat platform DeFi dan layanan pertukaran instan.
FBI, Secret Service, dan IRS Criminal Investigation meminta bursa, operator blockchain, dan penyedia layanan lain untuk memblokir transaksi yang terkait dengan alamat yang digunakan. Daftar yang dipublikasikan berisi 628 alamat, yaitu 608 Ethereum, 19 Bitcoin, dan satu Solana.
Kapan penarikan di Binance kembali normal?
Menurut TechCrunch, pembukaannya bertahap dan bergantung pada jaringan serta jenis aset. Pada Minggu pagi, halaman status menunjukkan kondisi campuran, dengan Bitcoin yang sebagian ditangguhkan dan Ethereum dengan deposit normal serta penarikan sebagian.
Punto Informatico menyebut 15 jaringan pada tahap pertama, termasuk Bitcoin, Ethereum, dan Tron. Binance memperingatkan kemungkinan keterlambatan karena lalu lintas tinggi dan berjanji akan merilis laporan rinci setelah penyelidikan selesai.
Batasan yang perlu diketahui
Masih ada beberapa hal yang belum jelas. FBI hanya memberikan sedikit detail dan bukti publik. Binance belum merilis laporan lengkap tentang insiden ini. Sumber menyebut waktu dimulainya penarikan yang berbeda, dan jumlah yang dicuri bervariasi antara 6,3 dan 6,36 miliar dolar. Angka cakupan 95% adalah klaim dari bursa itu sendiri dan belum diverifikasi secara independen. Kita juga belum tahu berapa banyak dana yang akan berhasil dipulihkan.
Apa yang berubah bagi mereka yang bekerja di dunia digital
Modusnya sudah diketahui. Titik lemahnya adalah komputer seseorang yang memiliki akses istimewa. Menurut sumber, kelompok Korea Utara juga memakai perekrut palsu dan bukti lamaran kerja palsu untuk membuat pengembang memasang malware. Kalau kamu mengelola server atau akses sensitif, pisahkan perangkat kerja dari perangkat pribadi dan batasi izinnya. Hosting dengan pembaruan keamanan yang dikelola memperkecil permukaan serangan, tetapi tidak menggantikan pelatihan. Kasus serupa pencurian lewat skrip pihak ketiga adalah kasus Polymarket.
Pendapat kami
Data yang paling penting bukan jumlahnya, melainkan metodenya. Pencurian bernilai miliaran sering terjadi karena laptop dibobol, bukan karena kriptografinya pecah. Respons Binance, dengan klaim cakupan dan penarikan bertahap, memberi rasa tenang, tetapi bertumpu pada angka yang diberikan bursa itu sendiri. Laporan akhirlah yang dibutuhkan untuk menilai. Atribusi FBI, meski sejalan dengan analisis privat, tetap perlu didukung lebih banyak bukti publik.
Pertanyaan yang sering diajukan
Siapa yang mencuri 6,3 miliar dolar dari Binance?
Menurut FBI, kelompok Korea Utara TraderTraitor, yang juga dikenal sebagai Lazarus. Atribusi ini mengikuti analisis TRM Labs dan Chainalysis. Bukti yang dipublikasikan masih sedikit.
Apakah pengguna Binance akan kehilangan uang mereka?
Binance menyatakan tidak. Mereka mengatakan kerugian tidak akan dibebankan kepada pengguna dan telah menutupi sekitar 95% dari jumlah tersebut. Sisa 5% menyangkut token yang kurang likuid.
Apakah penarikan di Binance sudah aktif?
Baru sebagian. Pembukaannya bertahap dan bergantung pada jaringan serta aset. Keterlambatan masih mungkin terjadi karena lalu lintas yang padat.
Bagaimana serangan ini terjadi?
Binance mengaitkannya dengan laptop milik insinyur DevOps yang disusupi. Dari situ pelaku mendapat akses ke container layanan dan melakukan penarikan tanpa izin.
Apa yang terjadi dengan dana yang dicuri?
Dana sebagian besar dikonversi ke Ethereum. FBI memperkirakan pencucian lanjutan lewat layanan DeFi dan swap instan, dan telah mempublikasikan 628 alamat untuk diblokir.
Hal yang perlu dipantau dalam beberapa minggu ke depan dalam kasus Binance
Krisis operasionalnya mulai mereda, tetapi kejelasan informasinya belum. Yang penting adalah laporan akhir dan nasib dana yang dicuri.
- Baca laporan rinci Binance saat dirilis dan bandingkan rekonstruksinya dengan versi FBI.
- Pantau halaman status jaringan sebelum memindahkan dana, karena pembukaannya dilakukan bertahap.
- Periksa apakah cakupan naik melebihi 95% dan apakah token yang kurang likuid sudah dilunasi.
Sumber
- bleepingcomputer.com, FBI links $6.3 billion Binance crypto heist to North Korean hackers
- techcrunch.com, Binance resumes withdrawals following $6.3 billion breach
- theverge.com, North Korea linked to massive Binance crypto heist
- punto-informatico.it, Binance ripristina i prelievi, FBI conferma autori del furto
