ASIAWORLDVIEW – Peretasan terhadap Binance disebut sebagai salah satu insiden keamanan terbesar dalam sejarah aset digital, dengan nilai dana yang terpengaruh mencapai miliaran dolar AS. Meski sebagian besar aset berhasil dibekukan melalui kerja sama berbagai bursa, perusahaan analitik blockchain, dan pihak penegak hukum, kasus ini kembali menunjukkan bahwa bahkan platform kripto terbesar di dunia pun tidak sepenuhnya kebal terhadap ancaman siber.
Kronologi peretasan Binance mulai terungkap setelah bursa kripto tersebut membeberkan bagaimana pelaku menyusup ke lingkungan internal perusahaan dan memanipulasi seorang insinyur melalui rekayasa sosial. Dalam unggahan di X, Binance mengatakan akses ke dompet perusahaan diperoleh setelah seorang insinyur perangkat lunak mengunduh kode berbahaya yang disamarkan dalam proses wawancara kerja palsu. Kode tersebut kemudian dijalankan saat proses penyiapan perangkat, memicu serangkaian aktivitas tanpa izin.
Binance menyebut malware yang digunakan memiliki teknik penyamaran dan penghindaran deteksi yang canggih, sehingga tidak teridentifikasi sebelum insiden terjadi dan menyulitkan penyelidikan setelahnya.
Menurut Binance, penyusupan ke organisasinya telah berlangsung sejak Juni 2026. Saat itu, seorang insinyur di tim Wallet DevOps mengunduh instalasi Homebrew yang telah dimodifikasi ketika mencari dan memasang sebuah perangkat AI untuk pemrograman melalui mesin pencari. Tim keamanan Binance kemudian mendeteksi dan menangani insiden tersebut, tetapi pelaku diduga telah mengetahui posisi sang insinyur serta identitas anggota lain dalam tim infrastruktur dompet.
Baca Juga: Bitcoin Bertahan di Kisaran US$78.000, Pasar Masih Dibayangi Peretasan Binance
Informasi itu kemudian dimanfaatkan dalam upaya lanjutan: pelaku menggunakan komputer insinyur yang terinfeksi dan sebuah perangkat AI internal untuk menargetkan insinyur Wallet DevOps tersebut serta seorang insinyur perangkat lunak dompet lainnya. Binance mengatakan pelaku kemudian menemukan token izin penerapan kontainer yang tersimpan di komputer salah satu korban, yang membuka jalan menuju akses lebih lanjut ke sistem dompet.
Dampak langsung dari peristiwa ini adalah meningkatnya kekhawatiran investor terhadap keamanan aset digital yang disimpan di bursa terpusat (centralized exchange). Banyak pengguna mulai mempertimbangkan untuk memindahkan aset mereka ke dompet pribadi (self-custody wallet) guna mengurangi risiko pihak ketiga. Sentimen pasar juga sempat tertekan karena insiden tersebut memicu ketidakpastian, terutama ketika industri kripto saat ini sedang berupaya membangun kembali kepercayaan publik setelah berbagai kasus kebangkrutan, penipuan, dan peretasan yang terjadi dalam beberapa tahun terakhir.
Setelah serangan tersebut, Binance membangun ulang sistem dompet yang terdampak di lingkungan baru dan menonaktifkan kredensial serta token yang berkaitan dengan para insinyur yang terlibat. Bursa itu juga menyelesaikan pemindaian keamanan yang diperluas terhadap perangkat seluruh karyawan untuk memeriksa kemungkinan kompromi lain, sekaligus memperkuat sistem pendeteksian anomali perilaku berbasis kecerdasan buatan. Binance menyatakan masih bekerja sama dengan aparat penegak hukum, perusahaan intelijen blockchain, dan mitra industri untuk melacak serta membekukan sisa aset hasil pencurian. Perusahaan memperkirakan mitra seperti Tether dan Circle telah membantu membekukan hampir US$3 miliar dari total US$6,3 miliar aset yang dicuri.
Binance juga menyatakan layanan penarikan telah kembali dibuka dan perusahaan telah memulihkan hampir seluruh aset yang hilang. Pendiri Binance, Changpeng “CZ” Zhao, mengatakan perusahaan menutup kerugian tersebut tanpa meminta bantuan keuangan dari pihak eksternal.
