Peretasan besar mengguncang industri aset digital menjelang penutupan Oktober 2026. Binance mengonfirmasi pencurian aset kripto bernilai sekitar US$6,3 miliar dari dompet panas atau hot wallet yang terhubung ke internet. Peristiwa ini menjadi salah satu insiden pencurian kripto dengan nilai terbesar yang pernah dilaporkan.
Menurut pembaruan keamanan resmi Binance bertanggal 31 Oktober 2026, serangan terjadi sekitar pukul 04.05 waktu UTC+8 pada 30 Oktober, setara dengan pukul 03.05 WIB. Binance menyebut sedang menyelidiki jalur masuk penyerang, menangguhkan sementara layanan penarikan, serta bekerja sama dengan sejumlah pihak untuk menelusuri aset yang berpindah tanpa izin.
Besarnya kerugian tidak serta-merta berarti saldo pengguna hilang. Binance menyatakan kerugian akibat pencurian akan ditanggung menggunakan dana perusahaan dan mekanisme perlindungan pengguna. Namun, penyelidikan serta pemulihan layanan belum selesai pada saat pembaruan tersebut diterbitkan.
Bagaimana peretasan Binance terjadi?
Binance menjelaskan bahwa hasil penyelidikan awal sempat mengarah pada dugaan kompromi perangkat laptop, tetapi pemeriksaan berikutnya menemukan kemungkinan titik intrusi tambahan. Perusahaan juga menyatakan belum mendapatkan bukti bahwa private key dompet ikut bocor. Karena pemeriksaan forensik masih berlangsung, penyebab teknis final belum dapat dinyatakan pasti.
Analisis on-chain dari Hypernative menunjukkan arus keluar dana melalui sejumlah jaringan blockchain, termasuk Ethereum dan beberapa jaringan lain. Penjelasan tersebut menggambarkan kompleksitas pemindahan dana antardompet dan antarrantai, tetapi tetap merupakan analisis teknis pihak ketiga yang dapat berkembang seiring penyelidikan.
Mengapa hot wallet menjadi perhatian?
Hot wallet merupakan dompet kripto yang tersambung dengan sistem daring untuk memfasilitasi aktivitas transaksi. Konektivitas ini membuatnya berbeda dari cold wallet yang menjaga kunci atau aset dalam lingkungan lebih terisolasi. Dalam insiden Binance, titik kritisnya adalah aktivitas penarikan yang tidak mendapatkan otorisasi sah dari perusahaan.
- Insiden dilaporkan terjadi pada 30 Oktober 2026 menurut zona waktu yang digunakan Binance.
- Nilai aset terdampak diperkirakan sekitar US$6,3 miliar.
- Penarikan dihentikan sementara selama pemeriksaan keamanan.
- Perusahaan menegaskan temuan awal belum menunjukkan kebocoran private key.
Berapa aset yang berhasil dibekukan?
Dalam laporan resmi 31 Oktober, Binance mengatakan kurang lebih US$3 miliar aset terkait serangan telah berhasil dibekukan secara on-chain melalui koordinasi dengan penerbit aset, penegak hukum, serta mitra analisis blockchain. Pembekuan bukan berarti seluruh uang itu sudah kembali ke penguasaan Binance; proses penelusuran, verifikasi, dan pemulihan tetap diperlukan.
Binance juga menyebut telah mengalokasikan lebih dari US$6,34 miliar dana perusahaan guna menutupi kerugian tersebut. Pada waktu pembaruan disampaikan, lebih dari US$5 miliar dalam bentuk aset terkait telah tersedia sebagai bagian dari upaya penggantian. Angka-angka itu menggambarkan posisi sementara, bukan laporan akhir pengembalian dana.
Apakah penarikan Binance sudah normal?
Belum ada alasan untuk menyimpulkan semua penarikan telah normal berdasarkan pembaruan tertanggal 31 Oktober. Binance mengatakan pemulihan akan dilakukan bertahap berdasarkan hasil pemeriksaan keamanan dan akan diumumkan lewat kanal resminya. Deposit dan layanan lain yang tidak terdampak disebut tetap beroperasi.
Inti perkembangan per 31 Oktober 2026: Binance mengakui pencurian sekitar US$6,3 miliar, mengupayakan pembekuan sekitar US$3 miliar, dan menyatakan akan menanggung kerugian pengguna. Penyebab teknis akhir masih dalam penyelidikan.
Apa yang perlu dilakukan pemilik akun?
Pengguna disarankan memeriksa pengumuman resmi sebelum mencoba penarikan, mengabaikan tautan pengembalian dana yang tidak jelas, serta tidak pernah membagikan kata sandi, kode autentikasi, maupun frasa pemulihan dompet. Pesan yang mengatasnamakan tim dukungan di media sosial juga perlu diverifikasi melalui aplikasi atau situs resmi.
Peristiwa ini menunjukkan bahwa pengelolaan otorisasi dan keamanan operasional bursa merupakan faktor penting di luar perlindungan kunci dompet semata. Informasi dalam artikel ini merujuk pada pembaruan Binance 31 Oktober, laporan Reuters 30 Oktober, dan analisis teknis Hypernative; status investigasi dapat berubah setelahnya.
