Bursa aset kripto terbesar global, Binance, secara resmi merilis laporan investigasi awal terkait insiden peretasan senilai $6,34 miliar yang terjadi pada 29 Oktober 2026. Laporan forensik internal tersebut mengungkap bahwa pembobolan dana masif ini merupakan puncak dari kampanye spionase siber berdurasi lima bulan yang dirancang sangat canggih. Pelaku penyerangan, yang diidentifikasi oleh Biro Investigasi Federal (FBI) sebagai kelompok peretas TraderTraitor asal Korea Utara, memanfaatkan kombinasi manipulasi psikologis lowongan kerja palsu, pembajakan perangkat lunak pengembang, serta kompromi alat kecerdasan buatan (AI) internal untuk menembus infrastruktur penandatanganan transaksi hot wallet bursa.
Modus Operandi Wawancara Kerja Fiktif dan Trojan pyenv
Investigasi forensik Binance melacak kontak pertama penyerang sejak Juni 2026, ketika seorang insinyur DevOps divisi dompet mengunduh paket instalasi Homebrew yang telah dirusak saat menelusuri alat pengkodean berbasis AI. Meskipun tim keamanan bursa segera mendeteksi anomali, mengganti perangkat fisik, dan merotasi kredensial akses sang insinyur, insiden awal tersebut berhasil membocorkan struktur tim serta identitas para personel inti yang mengelola infrastruktur dompet kripto Binance.
Puncak serangan rekayasa sosial (social engineering) berlanjut pada September 2026. Seorang insinyur dompet kedua didekati melalui platform rekrutmen profesional terkemuka oleh seseorang yang mengaku sebagai direktur proyek. Pelaku menyelenggarakan serangkaian sesi wawancara video bertahap, diawali oleh perwakilan sumber daya manusia palsu dan dilanjutkan dengan individu yang menyamar sebagai Chief Executive Officer (CEO) dari perusahaan fiktif. Pada tahapan akhir seleksi teknis, insinyur Binance diminta mengunduh repositori tugas pemrograman ke komputer kerja. Proses instalasi tersebut diam-diam mengeksekusi kode berbahaya yang mengganti alat pengembang lingkungan Python resmi (pyenv) dengan versi trojan siluman. Malware mutakhir ini berhasil lolos dari sistem deteksi keamanan endpoint bursa serta menghapus jejak aktivitas operasionalnya secara otomatis.
Eskalasi Akses Alat AI Internal dan Eksploitasi Kunci Hot Wallet
Berdasarkan laporan insiden tersebut, penyerang memanfaatkan komputer insinyur yang telah disusupi bersama instrumen AI internal pada 20 Oktober 2026 untuk mengambil alih kendali workstation milik dua insinyur infrastruktur dompet lainnya. Dari pergerakan lateral ini, peretas berhasil mencuri token deployment container internal. Memasuki 29 Oktober 2026, penyerang mengaktifkan token curian tersebut untuk meluncurkan container liar dan mengeksekusi skrip berbahaya yang berhasil menjangkau layanan penandatanganan transaksi (wallet signing service).
Antara pukul 20:05 hingga 20:09 UTC pada 29 Oktober, lima hot wallet Binance terkuras ke alamat yang dikendalikan peretas. Aliran dana keluar mencakup 233,46 juta XRP, 970.500 SOL, 44,2 juta OP, dan 18.270 BTC. Pelaku kemudian mengeksploitasi mekanisme EIP-7702 pada jaringan Ethereum untuk mendelegasikan izin eksekusi kontrak pintar jahat langsung dari hot wallet utama 'Binance 14'. Karena Binance menerapkan arsitektur dompet Multiparty Computation (MPC) tanpa kunci privat tunggal, pembatalan delegasi memerlukan prosedur otentikasi multi-pihak yang kompleks. Seluruh delegasi EIP-7702 berhasil dicabut tuntas pada 30 Oktober pukul 00:10 UTC, tak lama setelah transfer ilegal terakhir sebesar 2.961,9 ETH terfinalisasi pada pukul 23:56 UTC.
Pemulihan Cadangan 98 Persen dan Penguatan Kustodi Institusional
Chief Executive Officer (CEO) Binance, Richard Teng, menegaskan bahwa bursa bertanggung jawab penuh atas insiden ini dan memastikan tidak ada pengguna yang menanggung kerugian finansial. Hingga 31 Oktober 2026, Binance telah memulihkan 98 persen cadangan aset token yang terdampak melalui alokasi dana perbendaharaan khusus dan terus membeli sisa token yang kurang likuid di pasar terbuka, sehingga layanan penarikan dana nasabah telah kembali beroperasi normal secara luas. Selain itu, koordinasi cepat antara Binance, emiten stablecoin Tether dan Circle, serta protokol DeFi berhasil membekukan sekitar $2,85 miliar aset curian sebelum sempat dicuci ke jaringan anonim.
Insiden peretasan terbesar dalam sejarah industri kripto ini memicu sorotan tajam para pelaku pasar institusional. James Butterfill, Kepala Riset di CoinShares, menyatakan bahwa peristiwa ini menjadi bukti nyata pentingnya kerangka hukum kustodi seperti regulasi MiCA di Uni Eropa yang mewajibkan segregasi aset nasabah dan liabilitas penuh penyedia layanan kustodi berizin. Senada dengan hal tersebut, CEO Cryptex Finance Joe Sticco menilai langkah pembekuan multi-protokol membuktikan kedewasaan koordinasi industri. Menanggapi insiden ini, Binance mengumumkan komitmen peningkatan investasi pada sistem deteksi ancaman bertenaga AI serta pendirian dana riset keamanan independen guna memitigasi serangan rantai pasok di masa depan.
Sumber: Bitcoin Magazine, CoinTelegraph, The Block
