Pencurian dari Binance pada 29 Oktober 2026 diperkirakan bernilai sekitar US$6,3 miliar—terbesar yang dilaporkan dalam sejarah aset kripto saat itu. FBI mengaitkannya dengan TraderTraitor, kelompok yang terhubung ke Korea Utara. Setelah pencurian, dana bergerak cepat melintasi berbagai jaringan blockchain; sejumlah perusahaan dan penyelidik melaporkan adanya aset yang dibekukan, sementara Binance menyatakan telah mengganti sebagian besar aset pelanggan.
1
18
22
25
Angka-angka itu menggambarkan hal yang berbeda. Melacak dana, membekukannya, dan mengganti saldo pelanggan bukanlah hal yang sama dengan memulihkan kripto yang dicuri.
Apa yang terjadi dan siapa yang dituding?
TRM Labs memperkirakan sekitar US$6,36 miliar keluar dari dompet Binance di 10 blockchain, sebagian besar dalam waktu kira-kira 20 menit. Elliptic mencatat nilai sekitar US$6,43 miliar di 11 blockchain. Angka tersebut merupakan estimasi dari dua perusahaan berbeda, bukan satu hitungan final yang telah disepakati.
18
24
25
FBI mengaitkan pencurian itu dengan TraderTraitor yang terhubung ke Korea Utara. Pyongyang membantah bertanggung jawab. Kim Yo Jong menyebut tuduhan Amerika Serikat sebagai provokasi politik.
1
2
50
Laporan mengenai keterangan Binance menggambarkan dugaan rekayasa sosial: penyerang disebut menggunakan wawancara kerja palsu untuk membujuk seorang insinyur mengunduh perangkat lunak berbahaya. Jika benar, cara itu menunjukkan bahwa akses karyawan menjadi bagian penting dari serangan—bukan sekadar pencurian dari dompet yang terbuka.
48
52
Jejak pencucian dana menyebar dengan cepat
Elliptic melaporkan dana tersebar ke sekitar 12.000 dompet dan lebih dari 40.000 transaksi dalam waktu kurang dari empat hari. Perusahaan itu menyebut aktivitas tersebut menggunakan otomasi konvensional, bukan bukti bahwa kecerdasan buatan mengendalikan proses pencucian.
23
32
Menurut TRM Labs, penyerang menggunakan sejumlah cara yang melibatkan USDT dan ETH, termasuk menjual aset kepada market maker dan meminjam ETH dengan USDT sebagai jaminan melalui Aave. Perusahaan itu juga melaporkan kepemilikan lebih dari 420.000 ETH dan 18.270 BTC. Dalam analisisnya, sekitar US$2,4 miliar aset berada di luar kemampuan penerbit untuk membekukannya. Namun, keterbatasan penerbit untuk melakukan pembekuan tidak membuktikan bahwa dana tersebut mustahil dipulihkan.
24
Apa yang diketahui tentang jaringan pencucian uang di Tiongkok?
Elliptic memperingatkan bahwa sebagian dana yang mulai dicuci mungkin sudah sampai ke jaringan pencucian uang di Tiongkok, yang menurut perusahaan itu pernah digunakan Korea Utara dalam kasus sebelumnya. Secara terpisah, laporan media Korea Selatan mengutip penyelidik TRM Labs yang mengatakan jaringan Tiongkok sedang melakukan aktivitas perdagangan kompleks terkait aliran dana tersebut.
25
42
Informasi itu mendukung kemungkinan bahwa jaringan di Tiongkok menangani sebagian hasil pencurian. Namun, laporan tersebut tidak dengan sendirinya membuktikan bahwa kripto curian telah ditukar menjadi yuan dan disetorkan ke rekening bank di Tiongkok, ataupun memastikan adanya skema komisi khusus dalam kasus ini. Laporan yang sama menyebut kasus Amerika Serikat pada 2020, ketika dua warga Tiongkok didakwa mengubah kripto curian yang dikaitkan dengan Korea Utara menjadi uang tunai dan memindahkannya ke rekening bank di Tiongkok. Kasus terdahulu itu bukan bukti bahwa jalur yang sama dipakai dalam pencurian Binance.
42
Dana dibekukan, saldo pelanggan diganti, pemulihan tetap berbeda
Binance melaporkan sekitar US$2,85 miliar aset telah dibekukan atau dicegat, dengan angka yang masih dapat berubah setelah rekonsiliasi dan perubahan harga pasar. Elliptic juga melaporkan US$2,85 miliar dibekukan dan memperkirakan sekitar US$3,24 miliar masih berada di alamat yang terkait dengan pencurian, sebagian besar dalam ETH dan BTC. Ini adalah estimasi pelacakan pada waktu tertentu, bukan perhitungan akhir mengenai jumlah yang bisa dipulihkan.
22
32
Binance kembali membuka penarikan pada 1 November. Reuters melaporkan bahwa bursa tersebut menyatakan telah menutup kerugian kripto sekitar US$6 miliar, sementara pelanggan menarik US$3,64 miliar setelah layanan kembali berjalan. NPR juga melaporkan Binance telah mengganti sebagian besar aset pelanggan yang dicuri dengan dana perusahaan. Penggantian saldo melindungi pelanggan, tetapi tidak berarti kripto yang dicuri telah disita atau dikembalikan dari para penyerang.
33
48
Risiko pasar belum tentu menjadi dampak nyata
Kepemilikan ETH dalam jumlah besar yang dilaporkan TRM, ditambah keterangan mengenai konversi aset, membuat penjualan besar-besaran berpotensi menekan pasar. Namun, laporan yang tersedia tidak membuktikan bahwa penjualan tersebut menyebabkan pergerakan harga tertentu atau memberikan perkiraan tepercaya mengenai volatilitas mendatang.
20
24
Gambaran paling jelas sejauh ini adalah perlombaan di dua sisi: penyelidik dan perusahaan kripto berupaya melacak serta membekukan aset, sementara Binance bertindak menutup kerugian pelanggan. Jejak dana mengarah pada kemungkinan keterlibatan perantara, termasuk jaringan di Tiongkok. Tetapi bukti yang dipaparkan belum mengonfirmasi setiap jalur pencairan yang disebut-sebut ataupun memastikan berapa banyak kripto curian yang akhirnya bisa dipulihkan.
22
25
33