Perusahaan pertukaran kripto Binance mengumumkan bahwa dana kripto senilai USD6,3 miliar (sekitar Rp100 triliun) telah dicuri dari platform mereka dalam insiden peretasan yang diyakini sebagai yang terbesar sepanjang sejarah. Melalui serangkaian pembaruan di platform X, pihak perusahaan menyampaikan bahwa dana pengguna tetap aman dan sekitar USD3 miliar dari aset yang terdampak telah berhasil dibekukan.
Komitmen Penggantian Dana dan Investigasi Lanjutan
Binance secara terbuka berkomitmen untuk menanggung setiap kerugian yang timbul akibat serangan siber tersebut. Perusahaan memiliki dana cadangan darurat senilai sekitar USD1,3 miliar berdasarkan valuasi terakhir guna melindungi aset pengguna, serta telah menyiapkan lebih dari USD6,34 miliar dana perusahaan dengan USD5 miliar di antaranya dipegang langsung dalam bentuk token yang sama dengan yang menjadi korban pencurian.
Dalam keterangannya, investigasi awal menduga adanya laptop yang disusupi, namun penyelidikan lanjutan menemukan titik pembobolan tambahan. Perusahaan menyebut serangan tersebut berjalan kompleks dan pihaknya terus berkoordinasi dengan aparat penegak hukum untuk menyelesaikannya.
Sebelumnya, Binance mengungkapkan bahwa sebuah laptop milik salah satu teknisi DevOps mereka sempat diakses penyerang untuk masuk ke wadah layanan dan mengajukan transaksi penarikan tanpa izin. Sebagai respons, layanan setoran dan penarikan dihentikan sementara, sementara alamat dompet digital yang bermasalah telah dicabut izin aksesnya.
Co-CEO Binance Richard Teng menjelaskan bahwa pelaku tidak sekadar memanfaatkan izin dari satu teknisi atau melakukan tindakan sekali klik saja, melainkan melalui proses serangan yang rumit. Penyelidikan mereka belum menuding pihak tertentu dan tidak menemukan indikasi kebocoran kunci privat dompet digital.
Skala Serangan dan Keterlibatan Kelompok Peretas
Meskipun Binance belum menunjuk pihak yang bertanggung jawab, perusahaan analisis blockchain TRM dan Chainalysis menyatakan bahwa peretasan tersebut dilakukan oleh TraderTraitor, kelompok kejahatan siber asal Korea Utara yang kerap mencuri dana dari bursa kripto. Peristiwa ini melampaui rekor pencurian kripto sebelumnya yang dialami Bybit senilai USD1,46 miliar tahun lalu, di mana menurut TRM, sebagian besar aksi pencurian tersebut berlangsung hanya dalam kurun waktu 20 menit.
Peretasan ini menambah daftar panjang insiden keamanan yang pernah dialami Binance, setelah sebelumnya kehilangan aset senilai USD40 juta pada tahun 2019. Kasus pencurian berskala besar ini terjadi di tengah meningkatnya tren kejahatan kripto menyusul beberapa insiden serupa pada bulan September, ditambah kekhawatiran baru mengenai penyalahgunaan alat kecerdasan buatan dalam sektor tersebut.
Kepala Kebijakan TRM Ari Redbord menuturkan kepada Sky News bahwa insiden ini merupakan peretasan yang luar biasa besar baik dari segi ukuran maupun respons pemulihannya, serta menunjukkan betapa rentannya sistem terhadap serangan canggih berkecepatan tinggi.
Sumber: The Verge
