JawabanDipublikasikan14 sumber
Bagaimana Peretasan Binance US$6,36 Miliar Terjadi—dan Pelajaran Keamanannya
TRM Labs memperkirakan sekitar US$6,36 miliar berpindah dari dompet Binance di 10 blockchain, sebagian besar dalam kira kira 20 menit pada 29 Oktober 2026. Penyelidikan awal Binance mengarah pada kemungkinan laptop insinyur DevOps yang disusupi, tetapi laporan yang tersedia belum menguraikan rantai serangan secara l...
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- TRM Labs memperkirakan sekitar US$6,36 miliar berpindah dari dompet Binance di 10 blockchain, sebagian besar dalam kira kira 20 menit pada 29 Oktober 2026.
- Penyelidikan awal Binance mengarah pada kemungkinan laptop insinyur DevOps yang disusupi, tetapi laporan yang tersedia belum menguraikan rantai serangan secara lengkap.
- Binance menyatakan akan menanggung kerugian dan, menurut laporan CNBC pada 31 Oktober, telah mengganti 90% aset yang dicuri; layanan penarikan dibuka kembali secara bertahap pada 1 November.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Peretasan Binance ini menonjol bukan hanya karena skalanya, tetapi juga kecepatannya. Perusahaan analitik blockchain TRM Labs melacak sekitar US$6,36 miliar dana keluar dari dompet Binance di 10 blockchain, dengan sebagian besar perpindahan terjadi dalam waktu kira-kira 20 menit. Penjelasan awal Binance mengarah pada kemungkinan laptop seorang karyawan yang disusupi. Namun, laporan yang tersedia belum menjelaskan secara lengkap bagaimana penyerang melewati sistem persetujuan transaksi. 13
Dana bergerak lintas blockchain dalam sekitar 20 menit
Menurut TRM Labs, arus keluar utama dimulai pada 29 Oktober 2026 pukul 20.05 UTC. Sekitar US$6,36 miliar berpindah dari dompet Binance di 10 blockchain, sebagian besar dalam kurang lebih 20 menit. Berdasarkan perkiraan tersebut, TRM menyebutnya sebagai pencurian kripto terbesar yang tercatat. 13 UPI juga melaporkan gelombang kedua transfer tanpa izin sekitar tiga jam kemudian.
11
Perpindahan yang cepat dan melintasi banyak jaringan membuat pelacakan serta upaya menghentikan dana menjadi sangat mendesak. Namun, nilai dana yang diperkirakan berpindah, aset yang berhasil dibekukan, dan dana yang benar-benar dipulihkan adalah ukuran yang berbeda—ketiganya tidak bisa disamakan.
Dugaan jalur masuk belum menjadi kesimpulan forensik
Penyelidikan awal Binance menduga laptop seorang insinyur DevOps mungkin telah disusupi. Menurut bursa, akses itu bisa memungkinkan penyerang masuk ke sebuah kontainer layanan lalu mengirim transaksi penarikan tanpa izin. Binance mengatakan belum menemukan bukti bahwa kunci privat dompet bocor. Temuan ini disampaikan sebagai dugaan awal, bukan kesimpulan akhir penyelidikan forensik.
Secara terpisah, BBC melaporkan bahwa Wakil CEO Binance Richard Teng menggambarkan serangan terhadap hot wallet—dompet yang terhubung ke internet—yang menyalahgunakan proses multisignature dan melewati metode verifikasi normal platform. Namun, laporan yang tersedia belum cukup rinci untuk memastikan persetujuan mana yang gagal atau bagaimana dugaan akses melalui laptop berkaitan dengan aktivitas hot wallet tersebut. Dengan demikian, kompromi pada proses penandatanganan atau penarikan merupakan kemungkinan yang diberitakan, bukan rangkaian serangan yang sudah terdokumentasi lengkap.
Perbedaan ini penting. Tidak ditemukannya bukti kebocoran kunci privat tidak otomatis menjelaskan atau menyingkirkan kemungkinan adanya kegagalan pada sistem yang mengizinkan transaksi. Binance mengatakan akan menerbitkan laporan teknis setelah penyelidikan selesai. 21
Atribusi: TRM menyebut TraderTraitor, FBI menyatakan Korea Utara
TRM Labs mengaitkan serangan itu dengan tingkat keyakinan tinggi kepada TraderTraitor, kelompok yang disebutnya sebagai unit peretas Korea Utara. 13 Pada 31 Oktober, NPR melaporkan bahwa FBI telah mengonfirmasi Korea Utara berada di balik peretasan tersebut. Keduanya merupakan atribusi yang berbeda: TRM menyebut TraderTraitor, sementara konfirmasi FBI yang diberitakan mengidentifikasi Korea Utara. Kutipan sumber yang tersedia tidak memaparkan bukti dasarnya secara cukup terperinci untuk dinilai secara independen.
Pembekuan aset, penanggungan kerugian, dan pembukaan kembali penarikan
Binance sempat menghentikan deposit dan penarikan saat menyelidiki insiden. Dalam pembaruan keamanan, bursa itu menyatakan sekitar US$3 miliar aset terdampak telah dibekukan secara on-chain dan kerugian akan ditanggung menggunakan dana perusahaan serta Secure Asset Fund for Users miliknya. Laporan lain menyebut Tether membekukan lebih dari US$1,567 miliar dan Circle lebih dari US$800 juta.
Pembekuan dapat mencegah sebagian aset berpindah, tetapi tidak sama dengan memulihkan lalu mengembalikannya kepada pemilik. Itu juga berbeda dari mengganti kerugian menggunakan dana perusahaan. Pada 31 Oktober, CNBC melaporkan pernyataan Binance bahwa bursa tersebut telah mengganti 90% aset yang dicuri dan akan menanggung sisanya.
Penarikan mulai dibuka kembali secara bertahap pada 1 November. CNN melaporkan bahwa hingga pukul 07.36 waktu Eastern, penarikan untuk 15 mata uang kripto telah dipulihkan, sementara layanan lain akan menyusul setelah evaluasi keamanan berlanjut. Artinya, layanan kembali secara bertahap, bukan sekaligus.
Dampaknya bagi keamanan bursa dan tuntutan akuntabilitas
Insiden ini mendorong bursa lain meninjau pertahanan mereka dan kembali memunculkan desakan agar informasi dibagikan lebih cepat. Reuters melaporkan Coinbase menyesuaikan sistem penyimpanan kunci kripto secara offline sebagai langkah berjaga-jaga. Kraken mengatakan sedang memantau insiden di industri untuk mencari pelajaran yang bisa diterapkan pada pertahanannya. Langkah-langkah yang diberitakan itu tidak membuktikan bahwa kedua bursa menghadapi kerentanan yang sama dengan Binance.
Peretasan ini juga mendorong Anggota DPR AS Maxine Waters menyerukan akuntabilitas yang lebih kuat di industri kripto. Ia menyebut peretasan yang dilaporkan itu sebagai peringatan bagi industri. 17 Sumber yang dirujuk di sini tidak merinci usulan regulasi lain yang turut dibahas.
Apa yang masih belum diketahui?
Gambaran yang paling kuat didukung sumber adalah rangkaian transfer lintas blockchain dalam jumlah besar dan waktu singkat; dugaan awal Binance tentang laptop DevOps yang disusupi; atribusi TRM kepada TraderTraitor; serta laporan bahwa FBI mengaitkan serangan dengan Korea Utara. Binance dan mitranya melaporkan pembekuan aset dalam jumlah besar, Binance berkomitmen menanggung kerugian, dan penarikan dibuka kembali secara bertahap. 11
13
Namun, laporan yang tersedia belum menjelaskan secara lengkap kegagalan kontrol persetujuan transaksi ataupun memastikan bahwa semua aset yang dicuri telah dipulihkan. Komitmen perusahaan untuk menanggung kerugian dapat membantu mengatasi kerugian pelanggan, tetapi tidak dengan sendirinya menjelaskan bagaimana peretasan terjadi atau membuktikan bahwa kelemahan keamanan yang mendasarinya sudah diperbaiki.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Bagaimana Peretasan Binance US$6,36 Miliar Terjadi—dan Pelajaran Keamanannya"?
TRM Labs memperkirakan sekitar US$6,36 miliar berpindah dari dompet Binance di 10 blockchain, sebagian besar dalam kira kira 20 menit pada 29 Oktober 2026.
Apa poin penting yang harus divalidasi terlebih dahulu?
TRM Labs memperkirakan sekitar US$6,36 miliar berpindah dari dompet Binance di 10 blockchain, sebagian besar dalam kira kira 20 menit pada 29 Oktober 2026. Penyelidikan awal Binance mengarah pada kemungkinan laptop insinyur DevOps yang disusupi, tetapi laporan yang tersedia belum menguraikan rantai serangan secara lengkap.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Binance menyatakan akan menanggung kerugian dan, menurut laporan CNBC pada 31 Oktober, telah mengganti 90% aset yang dicuri; layanan penarikan dibuka kembali secara bertahap pada 1 November.
Sumber
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability