9 menit baca
Peretasan Binance yang dikaitkan dengan Korea Utara menyedot sekitar $6,36 miliar dari bursa itu pada 29 Oktober 2026, dan sebagian besar keluar dalam sekitar 20 menit, menurut TRM Labs. FBI menyebut unit hacker Korea Utara bernama TraderTraitor sebagai pelakunya, Pyongyang menyebut tudingan itu “retorika absurd”, dan Binance menyatakan akan menanggung kerugian pengguna sendiri. Kalau kamu menyimpan kripto di bursa mana pun, kasus ini penting: ia menunjukkan cara hacker negara membobol bursa, ke mana uangnya pergi, dan siapa yang membayar ketika dana hilang.
Poin penting
- Sekitar $6,36 miliar keluar dari dompet Binance di sepuluh blockchain pada 29 Oktober 2026, sebagian besar dalam kurang lebih 20 menit (TRM Labs).
- FBI menyatakan Korea Utara melakukannya lewat unit yang mereka sebut TraderTraitor. Korea Utara membantah lewat kantor berita negaranya, KCNA.
- Binance mengaku menutup kerugian dari dana sendiri, dana asuransi futures, dan sebagian SAFU, serta mitra membantu membekukan sekitar $3 miliar.
- Angkanya sekitar empat kali lipat dari kurang lebih $1,5 miliar yang dicuri dari Bybit pada Februari 2025, peretasan yang juga dikaitkan FBI dengan Korea Utara.
Apa yang terjadi dalam peretasan Binance, langkah demi langkah
Serangannya cepat dan menyebar luas. Pada 29 Oktober 2026, penyerang memindahkan sekitar $6,36 miliar dari dompet Binance di sepuluh blockchain berbeda, dan TRM Labs menyebut sebagian besar keluar dalam sekitar 20 menit. NPR dan CBS News membulatkannya menjadi $6,3 miliar. PBS NewsHour menyebutnya kemungkinan pencurian kripto terbesar sepanjang masa.
Binance adalah salah satu bursa mata uang kripto terbesar di dunia, tempat orang membeli, menjual, dan menyimpan koin digital. Hari-hari setelah pencurian itu pun bergerak cepat.
| Tanggal | Yang terjadi | Dilaporkan oleh |
|---|---|---|
| 29 Okt 2026 | Sekitar $6,36 miliar keluar dari dompet Binance di sepuluh blockchain, sebagian besar dalam sekitar 20 menit | TRM Labs, NPR, CBS |
| 31 Okt 2026 | Binance menyatakan jaminan (backing) telah dipulihkan untuk 90% aset terdampak dan berencana membuka kembali penarikan pada hari Minggu | CNBC |
| 31 Okt sampai 1 Nov 2026 | FBI menyatakan Korea Utara, lewat TraderTraitor, bertanggung jawab | NBC News, PBS, Bloomberg |
| 2 Nov 2026 | Kim Yo Jong menolak klaim AS sebagai “retorika absurd” lewat KCNA. Co-CEO Binance mengatakan arus dana keluar sudah normal | Reuters via US News, ABC News |
| Berlanjut | Perusahaan analisis blockchain melacak pencucian dana, dan penarikan sudah dibuka kembali | Elliptic via Crypto Times, Gizmodo |
Kenapa FBI menuding Korea Utara di balik peretasan Binance
Atribusinya datang dalam dua lapis, dan bobotnya berbeda. Lapis pertama bersifat resmi. FBI menyatakan Korea Utara bertanggung jawab lewat unit hacker yang mereka sebut TraderTraitor, menurut NBC News, PBS, dan Bloomberg, yang melaporkan pernyataan itu antara 31 Oktober dan 1 November 2026.
Apa itu TraderTraitor, dan apa hubungannya dengan Lazarus?
TraderTraitor adalah nama FBI untuk kelompok yang terkait negara Korea Utara dan menyasar perusahaan kripto. Lazarus Group adalah label lama yang lebih luas, yang sudah bertahun-tahun dipakai peneliti keamanan untuk hacker pemerintah Korea Utara. Anggap saja TraderTraitor sebagai satu regu di bawah payung besar Lazarus.
Temuan para detektif blockchain
Lapis kedua datang dari perusahaan swasta yang melacak uang di blockchain publik (buku besar terbuka yang mencatat setiap transaksi kripto). TRM Labs, Chainalysis, dan Elliptic sama-sama mengaitkan peretasan ini dengan TraderTraitor dan Lazarus, menurut pemberitaan NPR, CNBC, dan CoinDesk. Perusahaan-perusahaan ini mencocokkan pola dompet, jalur pencucian uang, dan teknik dengan kasus-kasus sebelumnya. Temuan mereka adalah analisis, bukan putusan pengadilan, dan sampai artikel ini ditulis belum ada dakwaan pidana yang diumumkan.
Bagaimana hacker bisa masuk ke Binance? Yang diketahui sejauh ini
Di titik ini fakta mulai menipis, dan setiap detail harus dianggap sementara. NPR menyebut banyak hal masih belum jelas.
Teori teknis utama, dari TRM Labs, mengarah pada pembobolan infrastruktur penandatanganan hot wallet Binance. Hot wallet adalah dompet yang terhubung ke internet dan dipakai bursa untuk memproses penarikan harian, dan setiap transfer keluar butuh tanda tangan kriptografis. Menurut TRM, penyerang mendapatkan tanda tangan itu lebih dulu lalu mengeksekusinya sekaligus dalam satu semburan. Itu menjelaskan kecepatan 20 menit: kerja beratnya sudah selesai sebelum ada yang sadar.
Penjelasan pertama Binance adalah laptop karyawan yang dibobol, dan laporan berikutnya menggambarkan lebih banyak titik pembobolan, menurut NPR dan TRM Labs. Fortune melaporkan bahwa operator Korea Utara memakai LinkedIn dan wawancara kerja palsu untuk menjebak seorang insinyur Binance. Itu laporan, bukan temuan yang sudah dikonfirmasi, tetapi caranya cocok dengan pola yang sudah lama terdokumentasi: perekrut palsu mengirim “tes coding” atau dokumen yang memasang malware di komputer target.
Korea Utara membantah hack Binance: apa kata KCNA
Pyongyang menolak tuduhan itu. Kim Yo Jong, adik pemimpin Kim Jong Un sekaligus pejabat senior yang kerap mengeluarkan pernyataan untuk Washington dan Seoul, menyebut klaim AS sebagai “retorika absurd dan bukan hal baru”. Ia mengatakan klaim itu menunjukkan permusuhan Washington, menurut kantor berita negara KCNA, seperti dilaporkan Reuters via US News dan ABC News.
KCNA, Korean Central News Agency, adalah corong resmi pemerintah Korea Utara, jadi pernyataannya adalah posisi pemerintah, bukan pemberitaan independen. Korea Utara rutin membantah keterlibatan dalam pencurian siber yang dituduhkan kepadanya. Jadi di satu sisi ada atribusi FBI yang ditopang analisis blockchain swasta, di sisi lain ada bantahan tegas dari negara.
Apakah pengguna Binance kehilangan uang? Cara kerugian ditutup
Sejauh ini, Binance menyatakan nasabah tidak akan menanggung kerugian. Bursa itu mengatakan akan menutup kerugian pengguna sendiri, memakai sumber daya perusahaan, sebagian dana asuransi futures, dan sebagian Secure Asset Fund for Users (SAFU), menurut CNBC. SAFU adalah cadangan darurat yang dibentuk Binance bertahun-tahun lalu untuk kejadian seperti ini.
Berapa banyak yang sudah dipulihkan atau dibekukan?
Dalam pembaruan 31 Oktober, Binance menyatakan telah memulihkan jaminan untuk 90% aset terdampak dan berencana membuka kembali penarikan pada hari Minggu, lapor CNBC. Binance juga menyebut bekerja sama dengan mitra blockchain untuk membekukan sekitar $3 miliar aset terdampak, menurut PBS NewsHour. Pembekuan biasanya berarti penerbit token, atau bursa lain yang menerima dana curian, mengunci koin itu sehingga tidak bisa dipindahkan atau dicairkan.
Berapa banyak yang diambil dari SAFU?
Laporan saling berbeda. Satu versi menyebut Binance memakai separuh bitcoin di SAFU. Versi lain menyebut SAFU menutup sekitar seperlima kerugian. Sebelum Binance merilis rincian lengkap, anggap keduanya belum terkonfirmasi.
Pada 2 November, co-CEO Binance mengatakan arus dana keluar sudah normal dan perusahaan dalam kondisi “keuangan yang sangat kuat”, menurut Reuters via US News. Terpisah, Quartz melaporkan bahwa chief financial officer Kaiser Ng akan pergi, dengan Justin Yek mengambil alih posisi itu.
Cara Korea Utara mencuci kripto curian
Mencuri miliaran dolar itu bagian yang mudah. Mengubahnya jadi uang yang bisa dipakai tanpa tertangkap jauh lebih lambat, dan perusahaan analisis blockchain mengawasinya secara terbuka.
Elliptic melaporkan bahwa para hacker mencuci sebagian dana lewat meme token di NEAR, sebuah jaringan blockchain, menurut Crypto Times pada 10 November 2026. Gizmodo juga melaporkan pencucian lewat memecoin. Meme token adalah koin lelucon atau koin hype dengan perdagangan tipis dan kacau. Menukar dana curian masuk dan keluar dari koin semacam itu bisa mengaburkan jejak dan mengubah koin yang mudah dilacak menjadi sesuatu yang tampak seperti spekulasi biasa.
Urutan yang lazim dalam kasus terkait Korea Utara kira-kira begini:
- Pecah hasil curian ke banyak dompet dan blockchain, seperti yang terjadi di sepuluh chain kali ini.
- Tukar token yang bisa dibekukan penerbitnya ke token yang lebih sulit dibekukan.
- Lompat antar-blockchain lewat bridge dan layanan swap.
- Cairkan pelan-pelan lewat broker dan bursa dengan verifikasi identitas yang longgar.
Setiap langkah itu meninggalkan catatan publik. Itu sebabnya $3 miliar yang dibekukan penting: tiap koin yang dibekukan adalah koin yang tak bisa dibelanjakan penyerang.
Hack Binance vs hack Bybit: perbandingan 2026 dengan 2025
Sebelum ini, tolok ukurnya adalah Bybit. Pada Februari 2025, bursa itu kehilangan sekitar $1,5 miliar dalam peretasan yang juga dikaitkan FBI dengan Korea Utara, menurut NBC News. Pencurian Binance kira-kira empat kali lebih besar.
| Pembanding | Bybit (Feb 2025) | Binance (Okt 2026) |
|---|---|---|
| Jumlah yang diambil | Sekitar $1,5 miliar | Sekitar $6,36 miliar (TRM Labs), atau $6,3 miliar (NPR, CBS) |
| Atribusi FBI | Korea Utara | Korea Utara, lewat TraderTraitor |
| Kecepatan dan sebaran | Lihat pemberitaan NBC News | Sepuluh blockchain, sebagian besar dalam sekitar 20 menit |
| Titik masuk yang dilaporkan | Lihat pemberitaan NBC News | Pembobolan penandatanganan hot wallet (TRM Labs), laptop karyawan (Binance), wawancara kerja palsu (Fortune) |
| Siapa yang menutup kerugian | Lihat pemberitaan NBC News | Binance: dana perusahaan, dana asuransi futures, sebagian SAFU |
Polanya yang penting. Di kedua kasus, bursa papan atas diserang, FBI menyebut Korea Utara, dan uangnya disebar dengan cepat. Apakah penyerang terus menaikkan skala sebagian bergantung pada seberapa banyak hasil curian ini tetap beku.
Kenapa pencurian kripto penting bagi rezim Korea Utara
Korea Utara hidup di bawah sanksi internasional yang berat akibat program nuklir dan rudalnya, yang memutus sebagian besar perdagangan dan perbankan normal. Pejabat AS dan pemantau sanksi PBB sudah lama menuduh negara itu memakai pencurian siber untuk mendapat devisa yang diblokir sanksi. Kripto cocok untuk tujuan itu: bisa melintasi perbatasan dalam hitungan menit, tak butuh bank, dan segelintir operator terampil bisa mengambil lebih banyak dalam satu sore daripada yang dihasilkan banyak jalur ekspor legal selama bertahun-tahun.
Itu sebabnya pemerintah memperlakukan pencurian semacam ini sebagai masalah keamanan, bukan sekadar kejahatan terhadap satu perusahaan. Kalau kamu ingin konteks lebih luas tentang perbedaan ekonomi Korea Utara yang terisolasi dengan Korea Selatan, baca panduan kami tentang perbedaan Korea Utara dan Korea Selatan.
Apa arti hack Binance bagi pengguna kripto dan pasar di luar Korea
Bagi pengguna biasa, pelajaran praktisnya ada pada tempat koinmu disimpan. Koin yang disimpan di bursa bergantung pada keamanan bursa itu dan kemampuannya membayar setelah mengalami kerugian. Binance mengaku sanggup menutup yang ini. Platform yang lebih kecil bisa jadi tidak punya cadangan sebesar itu sama sekali.
Perhatikan tiga sinyal praktis:
- Penarikan: Binance berencana membukanya kembali, dan sejak itu penarikan sudah berjalan lagi. Penundaan atau pembatasan adalah tanda bahaya di bursa mana pun.
- Keterbukaan informasi: rincian publik yang jelas tentang bagaimana kerugian didanai, termasuk porsi SAFU yang masih diperdebatkan, membangun lebih banyak kepercayaan daripada pernyataan menenangkan.
- Keamanan orangnya: kabar wawancara kerja palsu menunjukkan bahwa karyawan, bukan hanya kode, yang menjadi sasaran.
Untuk pasar, pernyataan co-CEO bahwa arus keluar sudah normal menandakan pengguna tidak melakukan penarikan massal berkepanjangan, tetapi harga token tertentu ditentukan oleh jauh lebih banyak hal daripada satu peretasan. Artikel ini menjelaskan peristiwa dan bukan nasihat investasi.
FAQ
Apakah Korea Utara meretas Binance?
FBI menyatakan Korea Utara bertanggung jawab lewat unit TraderTraitor. Perusahaan blockchain TRM Labs, Chainalysis, dan Elliptic juga mengaitkan serangan ini dengan hacker Korea Utara. Korea Utara membantah lewat KCNA, dan sampai artikel ini ditulis belum ada dakwaan pidana yang diumumkan.
Berapa banyak yang dicuri dalam hack Binance?
TRM Labs menyebut sekitar $6,36 miliar, dipindahkan lewat sepuluh blockchain pada 29 Oktober 2026. NPR dan CBS melaporkannya sebagai $6,3 miliar. Binance mengatakan mitra membantu membekukan sekitar $3 miliar aset terdampak.
Apakah nasabah Binance kehilangan uangnya?
Binance menyatakan menutup kerugian pengguna sendiri, memakai dana perusahaan, sebagian dana asuransi futures, dan sebagian SAFU. Pada 31 Oktober, mereka menyebut jaminan sudah dipulihkan untuk 90% aset terdampak. Cek akunmu hanya lewat aplikasi atau situs resmi Binance.
Apa itu TraderTraitor?
TraderTraitor adalah nama FBI untuk unit hacker terkait negara Korea Utara yang menyasar perusahaan kripto. Unit ini umumnya dikaitkan dengan Lazarus Group yang lebih luas, label yang dipakai peneliti untuk hacker pemerintah Korea Utara.
Bagaimana hacker bisa masuk?
Titik masuk pastinya masih belum jelas. TRM Labs mengarah pada pembobolan sistem penandatanganan hot wallet Binance, Binance awalnya menyebut laptop karyawan yang dibobol, dan Fortune melaporkan operator memakai LinkedIn dan wawancara kerja palsu untuk menjebak seorang insinyur.
Apakah hack Binance lebih besar dari hack Bybit?
Ya. Bybit kehilangan sekitar $1,5 miliar pada Februari 2025 dalam peretasan yang juga dikaitkan FBI dengan Korea Utara. Pencurian Binance, sekitar $6,3 miliar, kira-kira empat kali lipatnya, dan PBS menyebutnya kemungkinan pencurian kripto terbesar sepanjang masa.
Yang perlu dipantau setelah hack Binance
Masih ada tiga pertanyaan terbuka. Pertama, titik masuk yang pasti: laporan pascainsiden lengkap dari Binance akan menjawab apakah semuanya bermula dari laptop, wawancara kerja palsu, atau beberapa pembobolan sekaligus. Kedua, angka pemulihan akhir: lihat berapa banyak dari $3 miliar yang dibekukan tetap beku dan apakah lebih banyak yang berhasil diambil kembali selagi Elliptic, Chainalysis, dan TRM Labs terus melacak pencucian dana. Ketiga, respons Washington: apakah Departemen Kehakiman AS mengumumkan dakwaan atau Departemen Keuangan menambah sanksi pada dompet dan orang yang terlibat. Untuk pembaruan, ikuti halaman pengumuman resmi Binance, pernyataan publik FBI, dan blog riset perusahaan analisis blockchain, dan baca setiap tanggapan KCNA sebagaimana adanya: klaim pemerintah Korea Utara sendiri.
Baca juga
Sumber trmlabs.com · npr.org · cbsnews.com · pbs.org · cnbc.com · k-korea.blog · usnews.com · qz.com
Harga, jam buka, dan ketersediaan bisa berubah. Cek halaman resmi sebelum membeli atau berangkat.