📢 Berita
Analis Bitunix: Aset Binance senilai lebih dari $6,3 miliar dicuri—keamanan custodial platform perdagangan kembali diuji
Pada 30 Oktober, pasar kripto mengalami dua guncangan sekaligus: di satu sisi terjadi gelombang besar likuidasi leverage, dan di sisi lain dompet panas multi-rantai Binance mengalami pelanggaran keamanan serius. Menurut data CoinGlass, dalam 24 jam terakhir terjadi 239.224 kasus likuidasi, dengan total nilai likuidasi mencapai 1,536 miliar dolar AS; nilai likuidasi tunggal tertinggi untuk kontrak BTCUSDT di platform Binance adalah 11,0867 juta dolar AS. Hampir bersamaan, TRM Labs mendeteksi perpindahan aset senilai sekitar 6,36 miliar dolar AS melalui sepuluh blockchain, jauh melebihi skala insiden pencurian sebelumnya oleh Bybit, sehingga mencatat rekor kehilangan aset kripto terbesar dalam satu kali kejadian hingga saat ini.
Analisis TRM Labs menunjukkan bahwa pelaku telah menyebarkan program berbahaya terlebih dahulu, lalu memanfaatkan mekanisme otorisasi pra-tanda tangan EIP-7702 Ethereum serta proses penandatanganan dompet panas di berbagai blockchain publik guna memindahkan aset; analisis tersebut menyimpulkan—dengan “keyakinan tinggi”—bahwa serangan ini dilakukan oleh kelompok peretas Korea Utara bernama TraderTraitor. Perlu ditekankan bahwa kesimpulan ini merupakan penilaian profesional yang dibuat oleh perusahaan keamanan berdasarkan perilaku on-chain dan karakteristik infrastruktur, namun belum mendapat pengakuan resmi dari lembaga yudisial atau instansi resmi mana pun.
Pada hari yang sama, Binance merilis pemberitahuan investigasi awal: sumber insiden diduga berasal dari komputer laptop pribadi seorang insinyur DevOps yang berhasil diretas, sehingga pelaku mampu menembus kontainer layanan internal dan menjalankan instruksi penarikan tanpa otorisasi; hingga saat ini, tidak ditemukan bukti kebocoran kunci privat dompet panas Binance. Platform telah membekukan aset terkait senilai sekitar 3 miliar dolar AS dan secara tegas menyatakan akan menanggung seluruh kerugian secara penuh menggunakan dana SAFU serta modal internalnya. Namun pelacakan on-chain menunjukkan bahwa masih tersisa sekitar 3,1 miliar dolar AS aset yang berada dalam status dapat dikelola bebas, terutama berupa BTC dan ETH.
Risiko inti yang terungkap dalam insiden ini bukan terletak pada kelemahan tunggal dalam pengelolaan kunci, melainkan pada kerentanan sistematis dalam seluruh arsitektur izin platform perdagangan—yaitu kurangnya isolasi memadai antara perangkat ujung, layanan kontainer, dan proses penandatanganan transaksi. Bahkan jika kunci privat itu sendiri tidak dicuri, dompet panas tetap dapat berubah menjadi saluran kebocoran aset dalam jumlah besar selama rantai otorisasi berhasil ditembus.
Ketika volatilitas harga akibat likuidasi leverage tinggi beresonansi dengan goyahnya fondasi kredibilitas pihak kustodian, dimensi risiko yang dihadapi pasar telah melampaui cakupan volatilitas tradisional, dan secara nyata meluas ke tingkat risiko lawan transaksi (counterparty risk) serta diskon likuiditas (liquidity discount). Titik pengamatan kritis selanjutnya meliputi: progres pemulihan fungsi penarikan Binance, apakah aset yang belum dibekukan terus dipindahkan, perubahan dinamis jumlah aset yang benar-benar dibekukan, serta apakah laporan tinjauan teknis lengkap dan bukti audit cadangan yang akan segera dirilis oleh Binance mampu secara efektif membangun kembali kepercayaan industri.
Analisis TRM Labs menunjukkan bahwa pelaku telah menyebarkan program berbahaya terlebih dahulu, lalu memanfaatkan mekanisme otorisasi pra-tanda tangan EIP-7702 Ethereum serta proses penandatanganan dompet panas di berbagai blockchain publik guna memindahkan aset; analisis tersebut menyimpulkan—dengan “keyakinan tinggi”—bahwa serangan ini dilakukan oleh kelompok peretas Korea Utara bernama TraderTraitor. Perlu ditekankan bahwa kesimpulan ini merupakan penilaian profesional yang dibuat oleh perusahaan keamanan berdasarkan perilaku on-chain dan karakteristik infrastruktur, namun belum mendapat pengakuan resmi dari lembaga yudisial atau instansi resmi mana pun.
Pada hari yang sama, Binance merilis pemberitahuan investigasi awal: sumber insiden diduga berasal dari komputer laptop pribadi seorang insinyur DevOps yang berhasil diretas, sehingga pelaku mampu menembus kontainer layanan internal dan menjalankan instruksi penarikan tanpa otorisasi; hingga saat ini, tidak ditemukan bukti kebocoran kunci privat dompet panas Binance. Platform telah membekukan aset terkait senilai sekitar 3 miliar dolar AS dan secara tegas menyatakan akan menanggung seluruh kerugian secara penuh menggunakan dana SAFU serta modal internalnya. Namun pelacakan on-chain menunjukkan bahwa masih tersisa sekitar 3,1 miliar dolar AS aset yang berada dalam status dapat dikelola bebas, terutama berupa BTC dan ETH.
Risiko inti yang terungkap dalam insiden ini bukan terletak pada kelemahan tunggal dalam pengelolaan kunci, melainkan pada kerentanan sistematis dalam seluruh arsitektur izin platform perdagangan—yaitu kurangnya isolasi memadai antara perangkat ujung, layanan kontainer, dan proses penandatanganan transaksi. Bahkan jika kunci privat itu sendiri tidak dicuri, dompet panas tetap dapat berubah menjadi saluran kebocoran aset dalam jumlah besar selama rantai otorisasi berhasil ditembus.
Ketika volatilitas harga akibat likuidasi leverage tinggi beresonansi dengan goyahnya fondasi kredibilitas pihak kustodian, dimensi risiko yang dihadapi pasar telah melampaui cakupan volatilitas tradisional, dan secara nyata meluas ke tingkat risiko lawan transaksi (counterparty risk) serta diskon likuiditas (liquidity discount). Titik pengamatan kritis selanjutnya meliputi: progres pemulihan fungsi penarikan Binance, apakah aset yang belum dibekukan terus dipindahkan, perubahan dinamis jumlah aset yang benar-benar dibekukan, serta apakah laporan tinjauan teknis lengkap dan bukti audit cadangan yang akan segera dirilis oleh Binance mampu secara efektif membangun kembali kepercayaan industri.
