Pelaku peretasan yang menguras cadangan bursa kripto Binance senilai sedikitnya $5,5 miliar kini beralih memanfaatkan protokol keuangan terdesentralisasi (DeFi) sebagai jalur keluar (exit ramp). Berdasarkan catatan penjelajah blockchain Etherscan pada sepuluh alamat dompet yang dipantau, peretas secara agresif menukarkan stablecoin tersentralisasi yang rentan dibekukan menjadi aset Ethereum asli. Langkah manuver kilat ini memaksa protokol peminjaman terkemuka Aave membekukan seluruh pasar Ethereum V3 guna membendung penularan sistemik, disusul pembatasan pasar pinjaman oleh protokol Kamino pada jaringan Solana pada Kamis (29/10/2026). Insiden pembobolan masif ini tercatat sebagai peristiwa peretasan terbesar sepanjang 18 tahun sejarah industri aset digital global.
Modus Konversi Stablecoin ke Ethereum via Uniswap dan Aave
Aktivitas on-chain mengungkap bahwa pelaku peretasan mengeksploitasi pertukaran terdesentralisasi seperti Uniswap dan platform peminjaman Aave untuk menghindari daftar hitam penerbit stablecoin tersentralisasi. Kontrak pintar UniswapX tercatat memfasilitasi transfer batch awal sebesar 20.940 ETH senilai $45,58 juta pada pukul 20.34 UTC, disusul transaksi lanjutan sebesar 3.552 ETH bernilai lebih dari $8 juta hanya tiga belas menit kemudian. Dua dompet peretas lainnya tercatat menarik akumulasi 18.085 ETH setara $41 juta dalam dua tahap eksekusi, serta 16.498 ETH senilai $37,5 juta melalui kontrak perutean otomatis tanpa perantara institusi.
Tidak berhenti pada pertukaran spot langsung, peretas memanfaatkan fasilitas pasar uang Aave untuk melipatgandakan aset yang tidak dapat dibekukan. Catatan transaksi menunjukkan satu alamat peretas menyetorkan jaminan $10 juta disusul $50 juta dalam bentuk Tether (USDT), kemudian segera meminjam 3.271 ETH senilai $7,43 juta serta 16.491 ETH setara $37,47 juta terhadap agunan tersebut antara pukul 20.57 hingga 21.01 UTC. Peneliti keamanan siber sekaligus pendiri Phylax Systems, Odysseas Lamtzidis, segera memperingatkan komunitas kripto bahwa efek penularan antar-protokol telah aktif secara penuh sesaat usai peretas mendapatkan persetujuan interaksi kontrak AAVE.
Respons Darurat Pembekuan Pasar Aave V3 dan Protokol Kamino
Menanggapi risiko likuiditas dan potensi gagal bayar sistemik akibat agunan yang dibekukan pihak penerbit, tata kelola darurat Aave bergerak cepat membekukan seluruh pasar V3 pada mainnet Ethereum. Langkah pencegahan terkoordinasi ini menghentikan sementara seluruh aktivitas deposit baru maupun fasilitas peminjaman aset di platform, sehingga memutus akses peretas untuk mengekstrak likuiditas Ethereum lebih lanjut menggunakan aset stablecoin curian. Keputusan ini dinilai krusial guna mengisolasi risiko protokol agar tidak menanggung tumpukan utang buruk apabila jaminan USDT milik peretas dibekukan permanen oleh pihak Tether.
Langkah mitigasi serupa turut merembet ke ekosistem keuangan terdesentralisasi di luar jaringan Ethereum demi mengantisipasi volatilitas ekstrem. Protokol likuiditas dan peminjaman terkemuka di jaringan Solana, Kamino, secara resmi mengumumkan penangguhan sementara operasional peminjaman pada pasar pasangan SOL dan BTC sebagai tindakan kehati-hatian. Manajemen Kamino menegaskan bahwa sistem internal mereka saat ini tidak terdampak secara langsung oleh insiden peretasan Binance, namun pembatasan fasilitas pinjaman tetap diaktifkan sembari memantau perkembangan investigasi bersama para mitra penyedia likuiditas lintas rantai.
Tindakan Cepat Penerbit Stablecoin dan Penumpukan 253.000 ETH
Di sisi infrastruktur terpusat, koalisi penerbit stablecoin utama bergerak agresif memasukkan alamat peretas ke dalam daftar hitam guna mengamankan aset pengguna. Tether dan Circle dilaporkan telah membekukan lebih dari $2 miliar cadangan USDT dan USDC yang tersebar di dompet pengeksploitasi. Di sisi lain, Ripple turut membekukan sekitar $200 juta stablecoin Ripple USD (RLUSD) setelah peretas sempat menukarkan 36 juta RLUSD menjadi 15.439 ETH. Wakil Presiden Senior Ripple untuk divisi stablecoin, Jack McDonald, menegaskan bahwa pihaknya memantau secara ketat laporan eksploitasi dan aktif membekukan saldo terdampak demi melindungi pengguna pasar.
Kendati miliaran dolar stablecoin berhasil dibekukan oleh para penerbit, saldo Ethereum curian yang terkumpul di dompet peretas terus menumpuk tanpa hambatan administratif karena ketiadaan otoritas penerbit tunggal pada aset ETH. Dompet berlabel Exploiter 8 tercatat masih menguasai 195.460 ETH senilai $444,2 juta pada pukul 22.03 UTC, sementara dompet Exploiter 11 menampung 57.891 ETH senilai $131,6 juta usai melewati empat lompatan transfer cepat selama 28 menit. Akumulasi kepemilikan pada kedua dompet tersebut mencapai lebih dari 253.000 ETH senilai $570 juta, menandakan bahwa perlombaan antara pembekuan penerbit tersentralisasi dan likuiditas protokol DeFi menjadi penentu akhir pemulihan kerugian bursa Binance.
Sumber: Decrypt
