Telset.id – Binance.com, bursa kripto terbesar di dunia, menjadi korban peretasan dengan nilai aset yang dilaporkan mencapai US$5,6 miliar atau sekitar Rp87 triliun dalam berbagai mata uang kripto. Peristiwa ini menjadi insiden keamanan siber berskala besar terbaru pada bulan yang sama, dan memaksa Binance menangguhkan seluruh penarikan dana hingga situasi tertangani. Binance menyatakan dana pengguna tetap aman dan berkomitmen menanggung seluruh kerugian.
Peretasan ini menyasar dompet panas milik Binance, yakni Binance 14, Binance 16, dan Hot Wallet 34, yang menyimpan dana pelanggan yang dikumpulkan. Hingga laporan ini disusun, belum diketahui secara pasti bagaimana intrusi terjadi—apakah melalui private key yang dicuri, proses penandatanganan yang dikompromikan, atau bentuk penetrasi lain. Situs Binance.us yang khusus melayani pasar Amerika Serikat sejauh ini dilaporkan tidak terdampak.
Dalam pembaruan resminya, Binance menyebut investigasi awal mengindikasikan insiden keamanan mungkin melibatkan laptop yang dikompromikan. Namun penyelidikan lanjutan menemukan titik-titik penetrasi tambahan. “Ini adalah serangan yang kompleks, dan kami melakukan semua yang kami bisa dalam koordinasi dengan aparat penegak hukum untuk menyelesaikannya. Kami masih mengumpulkan fakta, dan akan membagikan informasi lebih lanjut secara langsung begitu kami memilikinya,” ujar perusahaan dalam pernyataan pada Jumat.
Kecurigaan Mengarah ke Korea Utara
Setidaknya dua lembaga keamanan, termasuk TRM, menuding serangan ini dilakukan oleh unit peretas elit Korea Utara. “TRM mengatribusikan serangan ini kepada TraderTraitor, unit peretas utama Korea Utara,” kata firma keamanan tersebut. TRM mendasarkan penilaian itu pada sumber intelijen on-chain dan off-chain yang kuat, sekaligus mencatat kelompok yang sama bertanggung jawab atas peretasan Bybit senilai US$1,5 miliar pada tahun lalu. Menurut TRM, insiden terbaru ini memiliki banyak ciri yang sama dengan aksi pencurian sebelumnya dari Korea Utara.
CNN melaporkan seorang analis tanpa nama dari Pangolin Intelligence memperkuat temuan tersebut melalui “analisis aktivitas on-chain terkait peretasan ini dan mengorelasikannya dengan informasi yang dihimpun dari insiden serupa sebelumnya yang melibatkan unit siber Korea Utara.”
Rincian awal jumlah yang dicuri terbagi sebagai berikut: US$1,57 miliar dalam Tether dolar (USDT), US$1,45 miliar dalam Bitcoin (BTC), US$875 juta dalam Ethereum (ETH), US$823 juta dalam Circle dolar (USDC), US$234 juta dalam Tron (TRX), US$88,5 juta dalam Ripple dolar (RLUSD), US$75 juta dalam Wrapped-Beacon Ethereum (WBETH), US$50 juta dalam Tether Gold (XAUT), dan US$447,5 juta dalam mata uang kripto lain. Mata uang “dolar” tersebut seluruhnya merupakan stablecoin yang dipatok ke nilai US$1 untuk merepresentasikan dolar di ruang virtual, sementara Tether Gold dipatok ke nilai satu troy ons.
Stablecoin Dibekukan, Kripto Murni Terancam Hilang
Penerbit stablecoin bergerak memblokir dompet utama pencuri dalam smart contract mereka, langkah yang membuat jumlah dalam USDT, USDC, dan RLUSD terbekukan di tempat, dengan total sekitar US$2,4 miliar. Ada kemungkinan, meski tidak dijamin, XAUT yang dipatok emas juga akan dibekukan.
Perlu dicatat, pembekuan ini tidak berarti dana tersebut telah dipulihkan—pencuri sekadar tidak dapat melakukan apa pun dengan token itu, baik memindahkan maupun menukarkannya. Biasanya dalam situasi seperti ini, restitusi dari dana yang dibekukan baru terjadi setelah pelapor memberikan bukti kepemilikan, yang berarti waktu panjang di pengadilan. Situasinya jauh lebih suram untuk jumlah dalam mata uang kripto murni seperti Bitcoin dan Ethereum. Karena tidak ada entitas yang mengatur blockchain mereka, prospek paling mungkin adalah sekitar US$3,2 miliar sisanya hilang selamanya, meski beberapa jaringan memiliki mekanisme clawback. Bursa dapat memblokir pencuri saat ia mencoba mencairkan asetnya, tetapi secara historis ini bukan sarana pemulihan yang andal.
Jika jumlah tersebut final, peretasan ini akan melampaui US$1,5 miliar yang dicuri dari Bybit pada Februari 2025, di mana baru sebagian kecil yang berhasil dipulihkan. Binance memiliki dana cadangan SAFU yang dibentuk pada 2018, tempat perusahaan menyetor 10 persen biaya perdagangannya untuk menutup kerugian akibat masalah keamanan. Dana itu saat ini berisi 15.000 BTC, atau sekitar US$1,17 miliar pada harga BTC-USD saat ini sebesar US$77.858. SAFU adalah cold wallet, sehingga private key-nya disimpan secara offline. Sebelumnya pada Mei 2019, pencuri berhasil membawa kabur 7.000 BTC dari Binance senilai sekitar US$40 juta saat itu, dan perusahaan menutup seluruh kerugian dengan dana SAFU.
Pendiri sekaligus pemegang saham dan mantan CEO Binance, Changpeng Zhao (CZ), menyatakan melalui tweet bahwa ia juga memperkirakan pengguna akan dibuat utuh. Binance juga mengingatkan publik untuk mewaspadai upaya kontak yang mengatasnamakan perusahaan atau merujuk pada situasi terkini. Gelombang email, SMS, dan telepon penipuan diperkirakan muncul dalam beberapa bulan ke depan. Pengguna diminta sangat waspada terhadap tawaran “kompensasi” atau “pemulihan penarikan”, tidak mengklik tautan email, dan tidak memberikan informasi akun apa pun—selalu gunakan situs web atau aplikasi resmi secara langsung. Karena ini kisah yang masih berkembang, angka-angka dalam laporan ini masih dapat berubah.
Komentar
Belum ada komentar.