Bobby Lee, pendiri perusahaan dompet perangkat keras aset digital Ballet Global, menilai Bitcoin yang dicuri dalam peretasan Binance kemungkinan sulit dipulihkan. “Itu sudah hilang,” katanya kepada Bloomberg, merujuk pada Bitcoin yang menurutnya telah berada di tangan peretas.
4
Di sisi lain, sejumlah stablecoin terkait insiden tersebut dibekukan. Namun, tindakan itu hanya mencegah aset berpindah; pembekuan tidak dengan sendirinya mengembalikan dana kepada Binance ataupun mengganti kerugian penggunanya.
55
60
Mengapa peluang pemulihan Bitcoin dan stablecoin berbeda?
Penerbit stablecoin tertentu dapat memblokir token yang berada dalam kendalinya. Bitcoin tidak memiliki penerbit dengan mekanisme pembekuan tingkat penerbit yang sama. Karena itu, Lee menilai Bitcoin yang dicuri kemungkinan besar tidak dapat dipulihkan.
4
26
Penilaian tersebut menggambarkan sulitnya pemulihan secara praktis, bukan bukti bahwa Bitcoin itu mustahil disita melalui penyelidikan atau proses hukum. Demikian pula, aset yang dibekukan masih memerlukan koordinasi antara aparat penegak hukum, bursa, dan penerbit token sebelum dapat dikembalikan. Jadi, pembekuan adalah langkah untuk menahan aset, sedangkan pemulihan merupakan proses terpisah.
60
Angka pembekuan berbeda menurut laporan
Binance menyebut sekitar US$3 miliar aset telah dibekukan di jaringan blockchain. Elliptic melaporkan telah memverifikasi dana beku senilai US$2,84 miliar, yang hampir seluruhnya berupa USDT dan USDC. Sementara itu, TRM Labs menghitung sekitar US$2,7 miliar aset dibekukan secara on-chain pada waktu pengamatan yang disebutkan dalam laporannya, termasuk pembekuan oleh penerbit dan intervensi Arbitrum Security Council.
2
25
55
Angka-angka itu tidak boleh dijumlahkan. Masing-masing merupakan perkiraan dari pihak berbeda atau berdasarkan waktu pencatatan yang berbeda—bukan jumlah pemulihan yang terpisah. Dalam salah satu perkiraan TRM, lebih dari 420.000 ETH dan 18.270 BTC masih dikuasai penyerang, dengan nilai sekitar US$2,4 miliar.
51 Istilah “di luar jangkauan penerbit” mengacu pada keterbatasan penerbit dalam memblokir token, bukan keputusan hukum bahwa aset tersebut tak mungkin dipulihkan.
TRM menyebut Tether, Circle, Ripple, dan World Liberty Financial sebagai penerbit stablecoin yang membekukan dana. Laporan itu juga menyebut Arbitrum Security Council membekukan 8.426 ETH dan 74,6 juta ARB di jaringannya.
55 Informasi yang tersedia tidak mengonfirmasi tindakan pembekuan terpisah oleh First Digital, sehingga jumlah maupun langkah perusahaan itu tidak dapat dipastikan di sini.
Apa yang diketahui tentang insiden Binance?
Dalam penjelasan awalnya, Binance menyatakan laptop seorang insinyur DevOps yang mungkin telah diretas diduga memberi akses ke sebuah kontainer layanan. Akses tersebut kemudian digunakan untuk mengirim transaksi penarikan tanpa izin. Laporan yang tersedia juga menyebut adanya titik-titik kebocoran tambahan dan tidak menemukan bukti bahwa kunci privat bocor. Temuan ini masih bersifat awal, bukan penjelasan final tentang cara serangan dilakukan.
21
25
TRM Labs mengaitkan serangan tersebut dengan pelaku asal Korea Utara, sementara pemberitaan lain menyebut Chainalysis mencapai atribusi serupa.
55
58 Namun, materi yang tersedia tidak memaparkan bukti teknis di balik atribusi itu ataupun memastikan rute pencucian dana tertentu. Karena itu, detail tersebut tidak dapat dianggap terkonfirmasi di sini.
Janji Binance menanggung kerugian adalah hal terpisah
Binance berjanji menanggung seluruh kerugian. Laporan menyebut sumber dana yang direncanakan berasal dari SAFU—dana perlindungan pengguna Binance—serta dana perusahaan.
2
25 Komitmen kepada pelanggan itu tidak bergantung pada apakah koin yang dicuri berhasil ditemukan atau dipulihkan.
Binance juga menyatakan penarikan diperkirakan dapat dibuka kembali dalam 48 jam. Itu merupakan perkiraan yang dilaporkan saat itu, bukan bukti bahwa aset curian telah kembali.
46 Bloomberg melaporkan aksi jual di pasar kripto setelah dugaan peretasan tersebut.
33
Kesimpulan yang paling jelas: sebagian stablecoin berhasil dibekukan, tetapi Bitcoin yang dicuri dinilai sulit dipulihkan. Dan meski aset dapat ditahan, pembekuan belum sama dengan pengembalian dana.