Peretasan Binance Sebesar USD6,3 Miliar Terjadi dalam 20 Menit

Perusahaan pertukaran kripto Binance mengalami peretasan besar-besaran yang menyebabkan hilangnya dana senilai USD6,3 miliar atau sekitar Rp99,2 triliun dalam kurun waktu sekitar 20 menit. Peristiwa yang terjadi pada 29 Oktober tersebut melibatkan pengurasan dompet digital Binance di setidaknya sepuluh rantai blok atau blockchain berbeda.

Investigasi dan Pembekuan Dana Curian

Menanggapi insiden tersebut, Binance langsung menangguhkan seluruh layanan penarikan dan penyetoran dana sebagai bagian dari investigasi serta upaya mengidentifikasi pelaku di balik pembobolan itu. Binance bersama sejumlah perusahaan kripto lainnya menyatakan telah berhasil membekukan sekitar setengah dari total dana yang dicuri untuk menghentikan para peretas memindahkan atau mencairkan uang tersebut. Meskipun demikian, sebagian besar sisa aset kripto yang belum dibekukan kemungkinan besar sulit untuk dihentikan pergerakannya.

Berdasarkan analisis dari perusahaan pelacak kripto TRM Labs, sebagian besar aset digital dicuri dalam durasi sekitar 20 menit. Dompet milik Binance yang mencakup Ethereum, Bitcoin, Tron, dan Solana dikuras dan dikirimkan ke berbagai alamat yang dikendalikan oleh satu penyerang tunggal. TRM Labs menyebutkan dalam sebuah unggahan blog bahwa persiapan serangan dimulai setidaknya 36 jam sebelum pencurian terjadi, di mana salah satu dompet pelaku menerima tiga penarikan kecil selama masa uji coba sebelum memperluas skala operasi.

TRM Labs menjelaskan bahwa pada awal 29 Oktober, operator meluncurkan kode pertama untuk serangan tersebut dan mengujinya pada dua dompet. Kemudian pada hari yang sama, mereka melatih versi final pada dompet ketiga sebelum mengarahkan kembali dana uji coba tersebut ke diri mereka sendiri, dan memasang kode yang sama pada dompet panas Binance empat jam kemudian. Dompet panas merupakan dompet mata uang kripto yang terhubung dengan internet untuk memfasilitasi penarikan pelanggan.

Dugaan Keterlibatan Peretas Korea Utara

Tiga firma pelacak kripto dengan cepat mengaitkan serangan ini dengan kelompok peretas asal Korea Utara. Kepala Ilmuwan sekaligus salah satu pendiri Elliptic, Tom Robinson, mengatakan kepada WIRED bahwa pihaknya meyakini Korea Utara bertanggung jawab atas peretasan tersebut. Apabila Korea Utara benar-benar berada di balik serangan ini, maka satu aksi pencurian tersebut hampir melipatgandakan seluruh hasil kejahatan kripto yang pernah dicuri oleh rezim tersebut hingga saat ini.

Firma pelacak kripto TRM Labs dan Chainalysis sama-sama meyakini bahwa kelompok peretas elit asal Korea Utara yang dikenal sebagai TraderTraitor mungkin berada di balik serangan ini. Sementara itu, Robinson menyatakan bahwa Elliptic belum secara spesifik menghubungkan insiden tersebut ke kelompok tertentu, namun melihat adanya kemiripan pola aktivitas. Baik Binance maupun pihak penegak hukum belum menyebutkan adanya dugaan hubungan antara serangan tersebut dan peretas Korea Utara.

Direktur Senior Intelijen Ancaman di perusahaan keamanan Sophos, Rafe Pilling, menyebutkan kepada WIRED bahwa kelompok tersebut memiliki keahlian khusus dalam menyusup ke dalam organisasi keuangan terdistribusi. Chainalysis menambahkan bahwa bukti terkuat muncul ketika para penyelidik mereka mengamati secara langsung dana yang dicuri dari Binance bercampur dengan dana dari eksploitasi Bitget pada bulan sebelumnya yang telah dikaitkan dengan aktor Korea Utara.

Pola Pencucian dan Upaya Pemulihan

Binance menyatakan bahwa serangan bermula dari laptop seorang insinyur yang telah diretas, di mana penargetan terhadap staf perusahaan kripto merupakan ciri khas kelompok TraderTraitor. Robinson dari Elliptic mengungkapkan bahwa penyerang mendanai dompet mereka melalui Tornado Cash dan melakukan uji coba serangan terlebih dahulu, seperti yang terjadi pada insiden Bybit sebelumnya.

Meskipun sekitar USD3 miliar mata uang kripto berhasil dibekukan segera setelah serangan, pihak pelaku berpotensi membawa kabur jumlah yang sangat besar karena tidak semua aset curian dapat dihentikan. Riset dari Chainalysis menunjukkan adanya pola pencucian uang yang belum pernah terlihat sebelumnya, di mana ribuan transaksi diproses dengan cepat menggunakan otomatisasi untuk mengaburkan jejak dana.

Robinson dari Elliptic memaparkan bahwa sekitar USD2,8 miliar atau sekitar 44 persen dari total jumlah yang dicuri telah berhasil dibekukan oleh perusahaan kripto dan bursa, di mana hampir seluruhnya merupakan stablecoin. Sisa dana sebesar USD3,3 miliar sebagian besar terdiri atas Bitcoin, Ether, dan XRP yang tidak dapat dibekukan oleh siapa pun kecuali ketika aset tersebut mencapai bursa atau layanan lain. Sebagian dari dana tersebut mungkin akan terlacak dalam beberapa bulan mendatang, namun porsi yang dibekukan diperkirakan tidak akan bertambah secara signifikan.