Peretasan Terbesar Binance! Ini Cara Hacker Memecah Bitcoin Curian Senilai US$1,4 Miliar

ASIAWORLDVIEW – Peretasan yang menimpa Binance mencatatkan rekor sebagai insiden keamanan kripto terbesar dalam sejarah. Selain itu, menyuguhkan gambaran teknis yang luar biasa tentang bagaimana seorang penyerang mengelola dana curian dalam skala miliaran dolar.

Data on-chain, mengutip CoinDesk melalui mempool.space, mengungkap bahwa penyerang yang menguras dana dari bursa tersebut memecah 18.270 Bitcoin—senilai sekitar US$1,4 miliar menjadi 19 tumpukan terpisah dalam hitungan menit. Lalu membiarkannya tanpa pergerakan sama sekali. Bagi pelaku pasar dan pengamat keamanan siber, detail ini bukan sekadar curiositas teknis.

Ini menunjukkan tingkat perencanaan dan kesadaran operasional yang tinggi dari pihak penyerang. Selain itu, mempertegas bahwa pelacakan aset digital memiliki keterbatasan yang berbeda-beda tergantung jenis asetnya.

Baca Juga: Binance Hadapi Dugaan Peretasan Terbesar di Industri Kripto, Sekitar US$3 Miliar Dibekukan

Hot wallet Binance—dompet yang terhubung ke internet dan digunakan bursa untuk membayar penarikan pelanggan—mengirim lebih dari 18.270 BTC ke satu alamat dalam 11 transaksi, yang seluruhnya terkonfirmasi dalam blok 973.732. Pada harga awal Jumat, koin tersebut bernilai sekitar US$1,4 miliar, atau lebih dari dua setengah kali lipat dari 7.000 BTC yang hilang dalam peretasan Binance pada tahun 2019—meskipun pada saat itu Bitcoin diperdagangkan di bawah US$5.000.

Hal yang menarik, transaksi yang memecah koin tersebut juga terkonfirmasi dalam blok yang sama, tepat setelah deposit masuk ke alamat penerima. Ini berarti bahwa dalam rentang waktu satu blok—sekitar sepuluh menit—dana sudah berpindah dan dipecah, sebuah kecepatan yang menunjukkan otomatisasi dan persiapan yang matang.

Koin tersebut melewati apa yang disebut peel chain—sebuah teknik di mana setiap transaksi memotong 1.000 BTC ke alamat baru dan meneruskan sisanya ke hop berikutnya. Beberapa sisa kemudian digabungkan kembali dan dipecah lagi. Satu sweep terakhir mengumpulkan jumlah-jumlah ganjil ke dalam dompet yang menampung 832,5 BTC. Dua puluh delapan menit kemudian, dalam blok 973.738, sebanyak 437,7 BTC terakhir mendarat di alamat ke-19.

Hasil akhirnya adalah 17 dompet masing-masing berisi tepat 1.000 BTC, satu dompet berisi 832,5 BTC, dan satu dompet berisi 437,7 BTC. Hingga pukul 04:23 UTC Jumat, tidak satu pun dari 19 dompet tersebut mengirimkan satu koin pun. Satu-satunya aktivitas baru adalah spam—orang-orang asing mengirim deposit kecil senilai satu atau dua dolar ke dompet-dompet tersebut sejak Kamis malam, fenomena yang lazim terjadi ketika alamat kripto menjadi pusat perhatian publik.

Kasus ini sangat berbeda dari komponen stablecoin dalam insiden yang sama adalah ketiadaan mekanisme pembekuan. Tether, Circle, Ripple, dan penerbit stablecoin lainnya mengendalikan kontrak di balik token mereka, sehingga mereka dapat memasukkan alamat penyerang ke dalam daftar hitam (blacklist) dalam hitungan jam.

Bitcoin tidak memiliki penerbit yang dapat melakukan itu, sehingga koin hanya dapat dihentikan ketika mencapai bursa, meja over-the-counter (OTC), atau layanan swap. Inilah sebabnya mengapa penyerang memilih untuk “diam” setelah memecah dana: selama Bitcoin tidak bergerak, pelacakan tetap mungkin dilakukan, tetapi tidak ada titik penyitaan yang dapat dieksekusi. Strategi ini mencerminkan pemahaman mendalam tentang perbedaan sifat antara aset terdesentralisasi dan stablecoin terpusat—sebuah pelajaran penting bagi regulator dan pelaku industri yang selama ini memperdebatkan trade-off antara desentralisasi dan kemampuan penegakan hukum.