Peretasan Binance 2026: peretasan kripto terbesar dalam sejarah

Binance memberi tahu pelanggannya bahwa uang mereka aman. Namun, dompet yang dikosongkan muncul dalam daftar aset milik bursa itu sendiri yang mendukung para pelanggan tersebut, yang diterbitkan empat minggu sebelumnya. Kedua pernyataan tersebut bisa benar pada saat yang bersamaan, dan perbedaan di antara keduanya adalah hal terpenting yang perlu dipahami tentang peretasan Binance 2026.

Pertama-tama, mari kita bahas faktanya. Pada malam tanggal 29 Oktober, seorang penyerang menguras dompet panas (hot wallet) di Binance, bursa mata uang kripto terbesar di dunia, di sekitar sepuluh blockchain. Binance memperkirakan kerugiannya sekitar $6,3 miliar, sebagian besar terjadi dalam waktu sekitar 20 menit. Ini menjadikannya peretasan kripto terbesar dalam sejarah, kira-kira empat kali lipat pencurian Bybit pada tahun 2025. Binance menghentikan sementara deposit dan penarikan serta berjanji untuk menanggung seluruh kerugian.

Beberapa angka di bawah ini akan berubah. Berita ini sudah dua hari yang lalu, dan Binance belum menerbitkan analisis pasca-kejadiannya; anggap setiap angka sebagai gambaran dari tanggal 30 dan 31 Oktober.

Apa yang terjadi dalam peretasan Binance 2026, menit demi menit.

Kecepatan adalah senjata di sini. Tetapi kecepatan itu diperoleh dengan kesabaran, dan kesabaran itulah yang membuat ini terlihat seperti operasi profesional dan bukan sekadar keberuntungan.

Dua puluh menit melintasi sepuluh blockchain

Menurut perusahaan analitik blockchain TRM Labs, penyerang mulai mendanai dompet melalui Tornado Cash, layanan pencampuran yang menyembunyikan asal koin, pada pagi hari tanggal 28 Oktober. Itu setidaknya 36 jam sebelum satu koin pun meninggalkan Binance.

Arus keluar pertama terjadi pada pukul 20:05 UTC tanggal 29 Oktober, di XRP Ledger. Bitcoin menyusul pada pukul 20:20 UTC. Pada menit yang sama, penyerang mengirimkan 50 permintaan otorisasi ke dompet panas Binance di Ethereum. Sekitar tiga setengah menit kemudian, dompet tersebut ludes dalam satu transaksi. Penarikan dana lebih lanjut berlanjut hingga pukul 23:56 UTC, dengan gelombang kedua di Avalanche dan Polygon sekitar pukul 23:05 UTC.

Tepat sebelum tengah malam UTC, semuanya berakhir.

Dari mana uang $6,3 miliar itu berasal?

Uang itu tidak berasal dari satu tempat. Uang itu berasal dari dompet panas di setidaknya sepuluh jaringan, yang menunjukkan bahwa penyerang memiliki akses ke mekanisme penarikan Binance di beberapa jaringan sekaligus.

Sumber: TRM Labs, data per 30 Oktober, 00:30 UTC.

Anda akan melihat total yang berbeda di berita, dan itu normal. Binance mengatakan sekitar $6,3 miliar. TRM Labs menghitung $6,36 miliar pada saat pencurian. Chainalysis mengatakan sekitar $6,4 miliar, dan Elliptic $6,43 miliar di 11 blockchain. Perbedaan tersebut berasal dari waktu penetapan harga dan blockchain mana yang disertakan oleh setiap perusahaan; tidak ada yang membantah apa yang terjadi.

Bagaimana EIP-7702 membalikkan dompet panas Binance menjadi bumerang bagi dirinya sendiri

Bagian Ethereum dari peretasan Binance sangat cerdas, dan telah menarik sebagian besar perhatian. Namun, penjelasan tersebut saja tidak cukup.

Dompet panas dan penyimpanan dingin, dalam istilah sederhana.

Sebuah bursa menyimpan kripto seperti toko menyimpan uang tunai. Sebagian besar disimpan di brankas, yang dalam dunia kripto disebut " penyimpanan dingin ": kunci disimpan secara offline dan sengaja dibuat lambat untuk dipindahkan. Sebagian kecil disimpan di kasir agar pelanggan dapat menarik uang dengan cepat. Kasir tersebut adalah dompet panas, yang terhubung ke sistem bursa dan mampu menandatangani transaksi sesuai permintaan.

Dompet panas (hot wallet) dirancang untuk menyimpan sebagian kecil dari total aset. Namun, di bursa sebesar Binance, sebagian kecil tersebut masih bisa bernilai miliaran dolar.

Lima puluh tanda tangan dan sebuah celah dalam teori tersebut

EIP-7702 adalah peningkatan Ethereum yang diluncurkan bersamaan dengan pembaruan Pectra pada Mei 2025. Peningkatan ini memungkinkan dompet biasa untuk menyerahkan kendali tindakannya kepada kode kontrak pintar, selama dompet tersebut menandatangani otorisasi. Anggap saja ini sebagai surat kuasa untuk rekening bank.

Penyerang menggunakan hal itu. TRM Labs melaporkan bahwa penyerang menyiapkan 50 otorisasi yang ditandatangani, masing-masing terkait dengan penghitung transaksi yang berbeda, sehingga salah satunya akan cocok dengan keadaan dompet saat ini. Dan memang ada satu yang cocok. Dompet panas kemudian menjalankan kode "penyapu" milik penyerang dan mengirimkan tokennya dalam satu gerakan. Co-CEO Binance, Richard Teng, mengatakan bahwa delegasi tersebut melewati kontrol persetujuan normal bursa.

Inilah bagian yang tidak masuk akal bagi saya. EIP-7702 hanya ada di Ethereum dan rantai yang kompatibel. Ini tidak dapat menjelaskan bagaimana 18.270 BTC keluar dari dompet Bitcoin, atau bagaimana dana Tron dan XRP berpindah. Itu membutuhkan transfer yang ditandatangani secara biasa, yang menunjukkan bahwa penyerang telah mencapai infrastruktur penandatanganan Binance itu sendiri.

Pernyataan Binance sendiri telah berubah. Pembaruan pertamanya — yang diposting beberapa jam setelah pencurian — menyalahkan satu laptop milik seorang insinyur DevOps yang diretas, yang memberikan akses ke kontainer layanan, dan mengatakan bahwa "tidak ada bukti kebocoran kunci pribadi." Sehari kemudian, bursa tersebut mengatakan telah menemukan "titik pelanggaran tambahan." Kedua versi tersebut belum tentu salah. Tetapi cerita yang berubah dalam 24 jam adalah alasan untuk menunggu analisis pasca-kejadian sebelum menarik kesimpulan yang pasti.

Binance menyatakan dana Anda aman. Bacalah ketentuan yang berlaku dengan saksama.

Bagi pengguna biasa, peretasan Binance 2026 bermuara pada satu kalimat dari bursa tersebut, yang diulang dalam setiap pembaruan. Pesan Binance konsisten: dana pelanggan aman, dan bursa akan menanggung semua kerugian dari dana darurat dan uang perusahaan. Saya tidak punya alasan untuk berpikir bursa akan gagal membayar. Pertanyaannya adalah janji seperti apa ini.

Apa yang dapat dan tidak dapat dicakup oleh SAFU.

Binance menyatakan telah menyisihkan $6,34 miliar untuk menutupi kerugian akibat peretasan, di mana sekitar $5 miliar sudah dipegang dalam token yang terdampak. Mereka membeli sisanya di pasar dan melalui meja perdagangan over-the-counter. Aset yang dibekukan tidak termasuk dalam angka tersebut.

Secure Asset Fund for Users, atau SAFU, sering disebut-sebut. Ukurannya lebih kecil dari yang banyak orang duga. Binance menggambarkannya sebagai sekitar $1 miliar, dan dompet Bitcoin on-chain-nya menyimpan sekitar 15.000 BTC, senilai sekitar $1,17 miliar pada harga hari Jumat. Sean Farrell dari Fundstrat memperkirakan bahwa SAFU dapat menutupi sekitar sepertiga dari kerugian yang tidak dibekukan. Sisanya berasal dari neraca Binance sendiri.

Itu adalah hasil yang baik jika neraca keuangannya kuat. Namun, aturan SAFU sendiri memberi Binance "kewenangan penuh" atas pembayaran, dan pengacara yang dikutip oleh BBC memperingatkan bahwa janji tersebut mungkin tidak mengikat secara hukum. Janji yang didukung oleh miliaran tetaplah sebuah janji, bukan kontrak.

Masalah pembuktian cadangan

Bukti cadangan adalah daftar publik dompet yang digunakan bursa untuk menunjukkan bahwa mereka menyimpan setidaknya kripto sebanyak yang disetorkan pelanggan mereka. CoinDesk memeriksa laporan Binance tanggal 1 Oktober dan menemukan bahwa dompet Ethereum yang terkuras, yang diberi label Binance 14, ada di dalamnya.

Sekitar 204.500 ETH yang diambil dalam peretasan di Binance adalah sekitar 5,6% dari ether yang terdaftar di Binance sebagai jaminan pelanggan. Hingga ether tersebut diganti, cadangan ETH berada di sekitar 94% dari saldo pelanggan, bukan di atas 100%. Binance mungkin akan segera menambahnya, dan jaminan USDC-nya berada di angka 108%. Namun, "dana pelanggan tidak terpengaruh" lebih tepat dibaca sebagai "pelanggan tidak akan menanggung kerugian," yang merupakan klaim yang berbeda.

Sejujurnya, Farrell tidak melihat risiko solvabilitas yang berarti. Kriterianya sederhana: seberapa cepat penarikan dana dibuka kembali, dan apakah arus keluar tetap terkendali.

Pembekuan akibat peretasan Binance: mengapa stablecoin kembali pulih dan Bitcoin tidak?

Pembekuan adalah satu-satunya bagian dari cerita ini yang berhasil, dan berhasil karena alasan yang sering tidak disukai oleh para penganut kripto murni.

Stablecoin seperti USDT dan USDC diterbitkan oleh perusahaan yang mengendalikan kontrak token. Mereka dapat membekukan, membakar, dan menerbitkan kembali token. TRM Labs mencatat responsnya: Tether membekukan dana pada pukul 21:01 UTC, Circle pada pukul 21:04, Ripple pada pukul 22:01, World Liberty Financial pada pukul 22:10, dan Dewan Keamanan Arbitrum tak lama setelah tengah malam.

Menurut perhitungan Elliptic, $2,84 miliar kini dibekukan, sekitar 44% dari total pencurian dan hampir semuanya dalam bentuk stablecoin. Perkiraan Binance sendiri mendekati $3 miliar.

Bitcoin dan ether tidak memiliki penerbit. Tidak ada yang bisa mematikannya. TRM memperkirakan bahwa sekitar $2,4 miliar dalam BTC dan ETH masih berada di bawah kendali penyerang. Para penyelidik dapat melacak koin-koin tersebut di blockchain publik dan mencoba mencegatnya di bursa, tetapi itu membutuhkan waktu.

Bahkan uang yang dibekukan pun tidak akan dikembalikan dalam semalam. Dalam komentarnya kepada CNBC, Ari Redbord dari TRM Labs mengatakan bahwa pembekuan "menghentikan pergerakan uang," sementara pemulihan membutuhkan perintah pengadilan. Kepala penelitian Chainalysis, Eric Jardine, mengatakan bahwa pengembalian dana "dapat memakan waktu berbulan-bulan atau bertahun-tahun."

Bagaimana peretasan Binance termasuk di antara peretasan terbesar dalam sejarah?

Berita utama berfokus pada besarnya rekor tersebut. Pola di baliknya lebih mengkhawatirkan para analis di TRM Labs dan Elliptic, karena mereka telah melacaknya beberapa kali tahun ini.

TRM Labs dan Chainalysis sama-sama dengan yakin mengaitkan serangan tersebut dengan TraderTraitor, sebuah unit peretasan yang didukung negara Korea Utara. Sebagian bukti ada di blockchain: hasil dari Binance dicampur dengan dana yang dicuri dari Bitget sebulan sebelumnya. Elliptic lebih berhati-hati, dan belum ada pemerintah yang secara resmi menetapkan pelakunya. Binance sendiri belum menyebutkan pelakunya.

Metodenya sudah familiar — persiapan panjang, transaksi ditandatangani terlebih dahulu, lalu terjadi lonjakan besar sebelum ada yang bisa bereaksi. Pola yang sama muncul di Bybit, KelpDAO, dan Bitget. Menurut perhitungan TRM, Korea Utara telah mencuri $12,8 miliar dalam kripto sejak 2017, dan $7,4 miliar di antaranya pada tahun 2026 saja, sekitar 85% dari nilai yang diambil dalam peretasan tahun ini. Industri ini telah mengetahui taktik ini setidaknya selama 20 bulan. Dan taktik ini masih berhasil di bursa terbesar di dunia.

Berita pasar dan politik setelah peretasan Binance

Pasar menanggapi penurunan tersebut dengan tenang, jika dibandingkan dengan standar kripto lainnya. CNBC melaporkan Bitcoin turun 4,1% menjadi sekitar $77.446 pada hari Jumat, dengan Ether turun 4,4% dan BNB turun 6% menjadi sekitar $701. Lebih dari $1,6 miliar posisi leverage dilikuidasi dalam 24 jam, menurut data CoinGlass.

Respons politik datang dengan cepat. FBI mengatakan pihaknya mengetahui insiden tersebut, dan Dinas Rahasia AS mengatakan pihaknya bekerja sama dengan Circle. Ketua CFTC Michael Selig mengatakan peretasan tersebut "membuktikan poin kami secara tepat" untuk proposal lembaga tersebut pada 5 Oktober yang mewajibkan bursa luar negeri yang melayani warga Amerika untuk mendaftar. Binance.US, sebuah perusahaan terpisah, mengatakan pihaknya tidak terpengaruh.

Apa yang harus dilakukan pengguna Binance saat penarikan dana dihentikan sementara?

Setelah peretasan Binance, ancaman yang paling banyak dihadapi pengguna minggu ini berasal dari penipu. Mereka mengikuti setiap peretasan kripto besar dengan pesan palsu "penarikan dana kembali" dan formulir "pengembalian dana" yang meminta kata sandi atau frasa pemulihan Anda.

Binance menyatakan akan memulai kembali penarikan dana pada hari Minggu, 1 November, dan menerbitkan bukti cadangan penuh pada hari Senin, 2 November. Hingga saat itu, ada beberapa langkah bijak yang perlu dilakukan:

• Gunakan hanya aplikasi resmi Binance atau situs web yang Anda ketik sendiri. Abaikan tautan di pesan pribadi (DM), email, dan iklan pencarian.
• Periksa kunci API akun Anda, perangkat yang digunakan untuk login, dan daftar putih penarikan, lalu hapus apa pun yang tidak Anda kenali.
• Jangan pernah membagikan frasa pemulihan atau kode 2FA. Tidak ada agen dukungan yang benar-benar ahli akan menanyakannya.
• Saat penarikan dana dibuka kembali, periksa jaringan dan alamat dua kali. Transfer yang terburu-buru akan menyebabkan kerugian tersendiri.

Ada juga pelajaran jangka panjang. Koin yang Anda rencanakan untuk disimpan selama bertahun-tahun tidak perlu disimpan di bursa mana pun. Dompet perangkat keras yang Anda kendalikan menghilangkan seluruh kategori risiko digital ini, meskipun menambahkan risiko baru: Anda menjadi bertanggung jawab atas kunci Anda sendiri.

Putusan terkait peretasan Binance 2026: sebuah janji, bukan jaminan.

Binance kemungkinan besar akan mengganti kerugian setiap pelanggan. Mereka memiliki uangnya, dan mereka memiliki alasan komersial yang kuat untuk melakukannya. Itulah bagian yang meyakinkan.

Bagian yang tidak nyaman adalah bahwa pengguna bergantung pada kemauan Binance, bukan pada kewajiban hukum, dan bahwa penjelasan bursa tentang bagaimana mereka diretas telah berubah sekali. Analisis pasca-kejadian akan menunjukkan apakah ini disebabkan oleh satu laptop yang rusak atau sesuatu yang lebih dalam dalam cara bursa terbesar di dunia ini menandatangani transaksinya.

Jadi, inilah pertanyaan yang layak diajukan kepada platform mana pun yang menyimpan kripto Anda setelah peretasan Binance: jika platform tersebut kehilangan miliaran dolar besok, apa sebenarnya yang akan menjadi hak Anda, dan dari siapa? Jika Anda tidak dapat menjawab pertanyaan itu, minggu ini adalah waktu yang tepat untuk mencari tahu.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.