Peretasan Binance pada 29 Oktober 2026 memindahkan aset kripto senilai sekitar US$6,3–US$6,4 miliar melintasi sejumlah blockchain. Sebagian besar perpindahan itu berlangsung dalam kira-kira 20 menit. FBI menyatakan Korea Utara bertanggung jawab dan menyebut aktivitas tersebut sebagai TraderTraitor. Sementara itu, pelacak blockchain mengikuti perpindahan aset curian, dan gangguan pada THORChain sempat menghentikan sebagian layanan swap lintas jaringan.
1
12
58
Angka-angka tersebut merupakan estimasi dari analisis yang berbeda, bukan satu catatan transaksi yang sudah disepakati bersama. Dana yang sudah berpindah, dana yang dibekukan, dan kerugian nasabah yang menurut Binance akan ditanggung perusahaan juga perlu dibedakan.
Apa yang terjadi, dan siapa yang dituding?
TRM Labs memperkirakan sekitar US$6,36 miliar keluar dari dompet Binance di 10 blockchain, sebagian besar dalam rentang sekitar 20 menit sejak pukul 20.05 UTC. Analisis lain menghasilkan angka dan jumlah jaringan yang berbeda: Elliptic memperkirakan US$6,43 miliar di 11 blockchain, sedangkan Bitquery melacak sekitar US$6,3 miliar di sembilan blockchain. Perbedaan ini berasal dari analisis masing-masing, bukan dari satu total yang sudah direkonsiliasi.
12
58
19
FBI menyatakan Korea Utara bertanggung jawab dan menamai aktivitas tersebut TraderTraitor. Biro itu juga mengatakan para pelaku terpantau terutama mengubah aset curian menjadi ether.
1 Korea Utara membantah tuduhan tersebut. CoinDesk melaporkan Kim Yo Jong menyebut tuduhan itu sebagai provokasi politik, sementara Reuters melaporkan Korea Utara menolaknya sebagai “retorika absurd”.
56
48
Sejumlah laporan menyoroti sistem yang terkait dengan proses penandatanganan transaksi dompet Binance yang diduga telah disusupi. Namun, materi yang tersedia belum memberikan gambaran forensik lengkap tentang bagaimana penyerang memperoleh akses.
5
16
Ke mana perginya SOL curian?
Hingga 4 November, laporan yang mengutip pelacakan blockchain menyebut sekitar 81% dari 970.522 SOL yang dikaitkan dengan peretasan telah keluar dari dompet yang diasosiasikan dengan para penyerang. Dompet yang dilacak Arkham dilaporkan masih menyimpan 182.443 SOL, senilai sekitar US$16,9 juta pada saat itu.
22
29
Laporan menggambarkan SOL tersebut dipecah ke sejumlah dompet, lalu dipindahkan melalui konversi dan swap lintas jaringan, termasuk lewat THORChain. Beberapa laporan menyebut jalur yang melibatkan USDC dan Ethereum sebelum dana bergerak menuju bitcoin. Catatan pelacakan ini tidak membuktikan bahwa setiap aset melewati rute yang sama, atau bahwa semua token yang dipindahkan telah dijual maupun dicairkan.
23
29
Pembedaan itu penting saat membahas dampak pasar. Satu laporan mencatat penurunan harga SOL dalam jangka pendek selama periode peretasan, tetapi sumber yang tersedia tidak memastikan seberapa besar kontribusi peretasan terhadap pergerakan harga yang lebih luas. Sumber tersebut juga tidak memverifikasi klaim tentang kinerja SOL sepanjang Oktober, posisi short, arus ETF, atau setoran ke bursa. Memindahkan aset ke bursa saja belum membuktikan bahwa aset itu sudah dijual.
28
Mengapa THORChain menghentikan swap, dan apa yang kembali dibuka?
Pada 31 Oktober, reorganisasi blok Ethereum berdampak pada setoran 10 ETH di THORChain. Laporan menyebut protokol tersebut mengeluarkan pengembalian dana ganda, lalu menghentikan swap sebagai respons darurat. Chainalysis mengatakan penghentian itu tanpa sengaja memperlambat pencucian dana terkait peretasan Binance, karena pengguna—termasuk para terduga pelaku—tidak dapat melakukan swap melalui banyak jembatan THORChain selama jeda tersebut.
38
46
Setelah pembaruan v3.21.1, THORChain membuka kembali swap yang melibatkan Bitcoin, Ethereum, dan sembilan aset lain yang tercantum dalam laporan pembukaan kembali. Menurut laporan itu, Solana, BNB Smart Chain, dan Cosmos Hub masih dihentikan sementara.
41
Laporan terpisah yang mengutip Grey Ledger menyebut 41 swap terkait alamat yang dipantau selesai dalam 25 menit setelah layanan dibuka kembali, dengan 368,12 ETH dibayarkan. Itu merupakan hasil pelacakan yang dilaporkan, bukan perhitungan lengkap atas seluruh dana curian atau bukti bahwa setiap alamat penerima dikendalikan oleh pelaku yang sama.
42
FBI meminta layanan kripto, termasuk operator node THORChain, membatasi transaksi yang berkaitan dengan peretasan. Daftar yang diumumkan FBI mencakup 608 alamat Ethereum, 19 alamat Bitcoin, dan satu alamat Solana. Struktur node THORChain yang beroperasi secara independen membuat penerapan permintaan semacam itu di seluruh protokol tidak sesederhana memblokir satu akun terpusat.
34
40
60
Dana yang dibekukan, saldo yang tersisa, dan perlindungan nasabah
Elliptic melaporkan bahwa penerbit stablecoin Tether dan Circle telah membekukan sekitar US$2,8 miliar dalam stablecoin yang dikaitkan dengan peretasan. Sumber lain juga memperkirakan aset yang dibekukan atau dicegat mencapai miliaran dolar, tetapi angkanya berbeda menurut sumber dan tanggal pelaporan.
52
60
Estimasi terpisah menempatkan sekitar US$3,21–US$3,25 miliar di alamat yang terkait dengan peretasan, terutama dalam bentuk bitcoin dan ether. Angka ini merupakan estimasi pelacakan pada waktu tertentu. Aset yang masih berada di dompet terkait belum tentu sudah dipulihkan, sementara saldo yang dibekukan tidak sama dengan saldo yang masih dikuasai penyerang.
53
60
Binance menyatakan akan menanggung kerugian nasabah. Sebuah laporan yang diterbitkan pada 4 November menyebut bursa itu telah mengganti sekitar 98% dari jumlah yang terdampak. Penggantian untuk nasabah berbeda dari upaya mendapatkan kembali mata uang kripto curian dari para pelaku.
27
50
Apa yang didukung bukti—dan apa yang belum?
Gambaran terkuat dari sumber yang tersedia adalah terjadinya pencurian berskala sangat besar dalam waktu singkat; atribusi FBI kepada kelompok TraderTraitor dari Korea Utara, yang dibantah Korea Utara; perpindahan SOL curian dalam jumlah besar; serta penghentian sementara THORChain yang mengganggu swap lintas jaringan.
1
12
22
38
56
Namun, sumber-sumber tersebut tidak cukup untuk menganggap semua rute transaksi yang dilaporkan sudah terkonfirmasi, menyamakan perpindahan aset dengan pencairan yang berhasil, atau menyimpulkan bahwa peretasan terbukti menjadi penyebab arah harga Solana secara keseluruhan. Estimasi dana yang dibekukan, aset yang masih berada di dompet terkait peretasan, dan dana yang telah diganti Binance mengukur hal yang berbeda—jadi sebaiknya dibaca secara terpisah.