Untuk analisis teknis lengkapnya, lihat: “$6,3 Miliar Dicuri: Hot Wallet Binance Diretas melalui Penyusupan Delegasi EIP-7702, Terdeteksi oleh Blockaid dalam 2 Menit”. Artikel ini hanya mencakup perkembangan terbaru per 1 November.

90% Aset yang Dicuri dari Binance Sudah Diganti, Penarikan Kembali Dibuka Hari Ini, FBI Mengidentifikasi Pelaku sebagai Peretas Korea Utara — Perkembangan Terbaru Per 1 November

Pada 29 Oktober, hot wallet Binance mengalami pencurian senilai $6,3 miliar, menjadikannya insiden keamanan terbesar kedua dalam sejarah kripto berdasarkan kerugian tunggal. Tiga hari penuh telah berlalu—pada 31 Oktober, Reuters, FBI, dan pihak resmi Binance secara bersamaan merilis sejumlah informasi kunci, sehingga sentimen pasar menunjukkan perubahan signifikan. Berikut adalah ringkasan informasi baru yang hanya mencakup periode 31 Oktober hingga 1 November.

Pertama, Binance: 90% Kerugian Telah Diganti, Penarikan Kembali Dibuka pada 1 November

Dalam laporan eksklusif Reuters pada 31 Oktober, Binance telah menggunakan dana internal perusahaan + dana SAFU untuk menutupi 90% nilai aset yang dicuri. CEO Richard Teng dalam rapat internal seluruh karyawan mengungkapkan lebih lanjut bahwa 10% sisanya terutama terdiri dari token jangka panjang dengan likuiditas rendah di rantai, yang harus dibeli kembali secara bertahap melalui perdagangan OTC (over-the-counter), lalu dicatat ulang—saat ini tim sedang bernegosiasi dengan beberapa market maker.

Reuters juga mengutip dua sumber yang mengetahui situasi dalam: Binance telah menetapkan target waktu "penarikan kembali sepenuhnya dimulai pada Minggu, 1 November". Saat ini, tim teknis sedang melakukan audit keamanan dan uji coba bertahap (gray-scale testing) terhadap semua node hot wallet—ini merupakan prosedur standar pasca-insiden keamanan besar, guna memastikan tidak ada backdoor tersisa.

Mengenai Proof of Reserves (PoR), Binance secara resmi telah merekam snapshot pohon Merkle baru pada pukul 00:00 UTC tanggal 31 Oktober. Laporan PoR lengkap akan dirilis ke publik pada 2 November. Ini adalah pertama kalinya Binance mempercepat jadwal rilis PoR setelah insiden keamanan, jelas sebagai respons terhadap tuntutan transparansi yang kuat dari pasar.

CZ (Zhao Changpeng), salah satu pendiri sekaligus mantan CEO Binance, bersama Richard Teng, CEO saat ini, mengeluarkan pernyataan bersama pada malam 31 Oktober: "We fully cover all losses. Every user, every asset." (“Kami menanggung seluruh kerugian secara penuh. Setiap pengguna, setiap aset.”) — Ini adalah kali pertama CZ angkat bicara secara publik mengenai satu insiden keamanan tunggal sejak mengundurkan diri.

Kedua, FBI Secara Resmi Mengidentifikasi Pelaku: Kelompok “Trader Traitor” Korea Utara, Pelaku Sama dengan Pencurian $1,5 Miliar di Bybit Tahun 2025

Ini adalah informasi paling penting pada 31 Oktober. Departemen Keamanan Siber FBI mengeluarkan pengumuman resmi, menunjuk kelompok peretas Korea Utara "Trader Traitor" sebagai dalang pencurian di Binance kali ini. Pengumuman tersebut juga menegaskan bahwa kelompok ini merupakan pelaku yang sama dalam kasus pencurian $1,5 miliar di Bybit pada Februari 2025.

Dalam pengumumannya, FBI mengungkap beberapa bukti teknis kunci:

• Skrip penyusupan delegasi EIP-7702 yang digunakan dalam rantai serangan memiliki kesamaan kode yang sangat tinggi dengan alat yang ditemukan dalam kasus Bybit;
• Banyak alamat on-chain yang dikendalikan pelaku juga terlibat dalam pengumpulan dana pada insiden Bybit 2025;
• Templat email phishing dan skema penyamaran identitas yang digunakan pada tahap rekayasa sosial (social engineering) cocok dengan pola aktivitas jangka panjang kelompok peretas Korea Utara Lazarus Group.

Tim keamanan on-chain Blockaid berhasil mendeteksi aktivitas delegasi abnormal hanya dalam 2 menit sejak kejadian, serta langsung menerbitkan laporan pelacakan real-time.

Banyak lembaga intelijen on-chain seperti ChainCatcher juga melacak arah aliran dana hasil curian. Per 31 Oktober, sekitar 30% aset yang dicuri telah dibekukan atau ditandai di seluruh rantai oleh Binance; sekitar 20% lainnya telah dicuci melalui mixer seperti Tornado Cash; sementara sisa dana masih dalam proses transfer lintas rantai.

Perlu dicatat bahwa nama “Trader Traitor” sebenarnya sudah tercatat dalam komunitas intelijen terbuka—sejak 2024, kelompok ini setidaknya telah melancarkan serangan rekayasa sosial terarah terhadap beberapa bursa utama seperti OKX, Gate.io, dan Coinbase, meski sebelumnya gagal menembus hot wallet. Kasus Binance kali ini adalah keberhasilan pertama mereka, dan skalanya jauh melampaui semua upaya sebelumnya.

Ketiga, Reaksi Pasar: BTC Rebound dari 75K ke 77,5K, Indeks Ketakutan Anjlok Tajam

Saat insiden baru pecah (dini hari 29 Oktober), harga BTC sempat anjlok dari $77.800 menjadi $75.100, dengan penurunan maksimal dalam 24 jam mencapai sekitar 3,5%. Namun, seiring munculnya rangkaian kabar positif pada 31 Oktober—penggantian 90% aset, jadwal pemulihan penarikan, serta pernyataan bersama CZ dan Teng—sentimen pasar pulih dengan cepat.

Per pukul pagi 1 November waktu Beijing, harga BTC telah kembali menyentuh $77.500, hampir kembali ke level sebelum insiden. Indeks Ketakutan & Serakah (Fear & Greed Index) juga naik dari "Takut: 24" pada 30 Oktober menjadi "Netral: 42" pada 1 November.

Rebound BNB bahkan lebih kuat: pada hari kejadian, harganya sempat turun lebih dari 18%, menyentuh di bawah $520, namun pada 1 November sudah kembali ke kisaran $595, dengan kenaikan 24 jam melebihi 12%.

Keempat, Ringkasan Titik Waktu Kritis Per 1 November

Lima. Saran Praktis untuk Pengguna Biasa

Setelah 72 jam sejak kejadian, ritme respons Binance sudah sangat jelas. Bagi pengguna biasa:

• Tunggu pemulihan penarikan: Target resmi adalah Minggu, 1 November; dalam praktiknya, akses akan dibuka bertahap — pasar spot dibuka lebih dulu, sementara saluran kontrak dan produk investasi menyusul. Jangan terus-menerus me-refresh halaman; ikuti saja pengumuman resmi di dalam platform;
• Uji dengan jumlah kecil dulu: Setelah saluran kembali aktif, kirim dulu uji coba $50–$100 ke jaringan on-chain untuk memastikan transaksi lancar dan biaya gas normal;
• Reset tiga lapis keamanan: Ubah kata sandi, pastikan 2FA sudah diaktifkan, dan reset semua kunci API (bahkan jika tidak pernah digunakan, disarankan membuat ulang semuanya);
• Pantau PoR: Setelah laporan PoR lengkap dirilis pada 2 November, Anda bisa memeriksa sendiri node Merkle akun Anda — kali ini Binance kemungkinan besar akan membuka akses verifikasi mandiri.

Enam. Dampak bagi Industri

Setelah kejadian ini, setidaknya dua tren sudah sangat jelas:

Pertama, PoR (Proof of Reserves) di bursa tidak lagi bersifat opsional, tapi wajib hukumnya. Setelah insiden FTX tahun 2022, PoR sempat populer, tetapi kebanyakan bursa menerapkannya secara sukarela. Kini, pasca-kejadian Binance, sejumlah bursa utama seperti OKX, Gate.io, dan Coinbase telah mengumumkan bahwa mereka akan meningkatkan frekuensi PoR dari triwulanan menjadi bulanan — bahkan beberapa mempertimbangkan snapshot mingguan.

Kedua, mekanisme audit keamanan untuk protokol baru seperti EIP-7702 akan diwajibkan dalam arsitektur hot wallet bursa. EIP-7702 baru diaktifkan resmi pada Maret 2025, dan kebanyakan bursa belum sempat memperbarui modul pengendalian risiko untuk otorisasi delegasi — ini merupakan “utang teknis” tingkat industri, dan kecelakaan kali ini menjadi pelajaran mahal bagi seluruh sektor.

BlokWiki akan terus memantau perkembangan selanjutnya, termasuk rilis laporan PoR, pengumuman lanjutan dari FBI, serta progres pengejaran dana curian. Update terbaru akan tersedia secepatnya.