Bursa mata uang kripto terbesar di dunia, Binance, mengalami peretasan yang menyebabkan aset kripto senilai US$6,3 miliar atau setara Rp114,3 triliun hilang dicuri. Pihak bursa menyatakan telah membekukan sekitar setengah dari aset yang dicuri dan berjanji akan menanggung seluruh kerugian yang terjadi.
Dugaan Keterlibatan Korea Utara
Dua perusahaan analitik mengaitkan insiden tersebut dengan unit peretasan Korea Utara bernama TraderTraitor. Perusahaan keamanan siber Check Point menyatakan bahwa kelompok tersebut juga dikenal sebagai Lazarus Group, yang turut dituduh bertanggung jawab atas peretasan pada tahun 2025.
Perusahaan investigasi berbasis kecerdasan buatan TRM Labs menyebutkan melalui sebuah laporan bahwa beberapa elemen serangan Binance menyerupai insiden terkait Korea Utara sebelumnya, termasuk peretasan bursa Bybit. Kepala kebijakan global laboratorium tersebut, Ari Redbord, mengatakan kepada BBC bahwa peretasan ini merupakan momen penting yang belum pernah terjadi sebelumnya di industri ini.
Redbord menambahkan bahwa para pelaku masih menyimpan sebagian besar aset curian sehingga upaya pelacakan dan pemulihan dana masih jauh dari selesai. Perusahaan analitik kripto Chainalysis juga menyatakan keyakinan tinggi bahwa kelompok Korea Utara terhubung dengan peretasan ini, sementara lembaga keamanan Barat sebelumnya menyatakan dana curian kerap dipakai untuk membiayai program senjata nuklir dan rudal Pyongyang, meski pemerintah Korea Utara telah membantah keterlibatan mereka.
Binance tidak memberikan tanggapan langsung kepada BBC terkait potensi keterkaitan Korea Utara, namun menegaskan bahwa mereka bekerja sama erat dengan penegak hukum untuk mengonfirmasi identitas para pelaku dan membawa mereka ke pengadilan. Sementara itu, platform Binance.US menyatakan layanan mereka tidak terpengaruh oleh insiden ini.
Kronologi dan Celah Keamanan
Pemeriksaan awal menunjukkan peretasan bermula dari laptop seorang staf teknis. CEO Binance, Richard Teng, menjelaskan bahwa peretas berhasil masuk ke dalam kontainer layanan dan mengirimkan transaksi penarikan yang tidak sah.
Richard Teng menegaskan bahwa penyerang tidak hanya memakai izin dari satu staf saja dan proses tersebut bukan tindakan sekali klik, melainkan melibatkan serangan yang kompleks. Ia menambahkan bahwa investigasi belum menetapkan tanggung jawab kepada individu tertentu dan sejauh ini belum ditemukan bukti kebocoran kunci pribadi dompet.
Kepala bagian keamanan informasi Check Point, Jayant Dave, menilai kerugian Binance menjadikan peristiwa ini sebagai pencurian kripto terbesar dalam sejarah yang melampaui rekor peretasan Bybit senilai US$1,5 miliar pada 2025. Dave menyatakan bahwa serangan ini mirip dengan peretasan platform Bitget pada bulan September yang merugikan US$388 juta, yang menunjukkan penyerang kini menargetkan sistem serta orang-orang yang berwenang alih-alih kunci brankas.
Salah satu kepala eksekutif Binance, Yi He, menyampaikan apresiasi kepada berbagai penerbit mata uang kripto karena telah membantu membekukan aset curian. Dua platform kripto utama, Tether dan Circle, melaporkan pembekuan total aset sekitar US$2,4 miliar sebagai respons atas peretasan tersebut, sementara World Liberty Financial dan Coinbase turut memantau situasi serta bekerja sama dengan para mitra.
Harga Bitcoin mengalami penurunan lebih dari 4 persen setelah peringatan keamanan tersebut muncul, diikuti oleh kejatuhan tajam pada mata uang kripto utama lainnya seperti Ethereum dan Solana.
Sumber: BBC News Indonesia
