Binance Diretas, Aset Kripto Senilai US$6,3 Miliar Dicuri: Bagaimana Nasib Dana Pengguna?
Penjelasan sederhana tentang insiden, nasib dana pengguna, dan cara menjaga keamanan akun.
Binance, salah satu platform perdagangan aset kripto terbesar di dunia, mengalami insiden keamanan besar pada akhir Oktober 2026. Peretas berhasil mengambil aset digital senilai sekitar US$6,3 miliar dari dompet yang terhubung ke internet milik perusahaan.
Kejadian ini menimbulkan kekhawatiran di kalangan pengguna kripto. Banyak yang bertanya bagaimana peretasan bisa terjadi, siapa pelakunya, dan apakah saldo pengguna masih aman.
Berikut penjelasannya dengan bahasa sederhana, berdasarkan informasi yang tersedia hingga 8 November 2026.
🔎 Apa yang Terjadi pada Binance?
Pada 29 Oktober 2026, peretas mengambil sejumlah aset kripto dari hot wallet Binance. Hot wallet adalah dompet digital yang terhubung ke internet dan digunakan untuk mendukung transaksi, termasuk penarikan aset oleh pengguna.
Karena nilainya sangat besar, peristiwa ini disebut sebagai salah satu pencurian aset kripto terbesar yang pernah terjadi.
Apa itu hot wallet?
Secara sederhana, hot wallet dapat diibaratkan seperti kas yang disiapkan untuk kebutuhan transaksi sehari-hari. Karena terhubung ke internet, aset di dalamnya lebih mudah dipindahkan, tetapi juga menghadapi risiko serangan siber.
Sementara itu, cold wallet adalah dompet yang penyimpanan kuncinya dibuat tidak terhubung langsung ke internet. Cold wallet memiliki risiko yang berbeda dan membutuhkan pengamanan serta penyimpanan cadangan yang baik.
💻 Bagaimana Peretas Bisa Masuk?
Menurut temuan awal yang disampaikan Binance, serangan ini melibatkan upaya penyusupan yang berlangsung selama beberapa waktu.
Reuters melaporkan bahwa peretas menggunakan wawancara kerja palsu dan perangkat lunak berbahaya untuk menyusupi komputer dua insinyur Binance. Penyerang kemudian menggunakan komputer insinyur lain dalam proses pengambilan aset. Investigasi lebih lanjut masih diperlukan untuk memahami seluruh rangkaian serangan.
Salah satu cara yang disebutkan dalam laporan adalah menyamarkan perangkat lunak berbahaya sebagai alat yang tampak sah. Teknik seperti ini termasuk bentuk rekayasa sosial atau social engineering: penyerang berusaha membuat seseorang percaya dan melakukan tindakan yang membuka jalan bagi serangan.
Sebagai contoh, korban dapat diarahkan untuk membuka berkas, memasang aplikasi, atau menjalankan kode yang dikirim oleh pihak yang mengaku sebagai perekrut perusahaan.
Kasus ini menunjukkan bahwa serangan siber tidak selalu dimulai dengan menebak kata sandi. Penyerang juga dapat memanfaatkan kepercayaan manusia dan perangkat kerja yang digunakan sehari-hari.
🕵️ Siapa yang Diduga Menjadi Pelaku?
Biro Investigasi Federal Amerika Serikat atau FBI mengaitkan pencurian ini dengan kelompok peretas yang terhubung dengan Korea Utara dan dikenal sebagai TraderTraitor.
Namun, pemerintah Korea Utara membantah keterlibatannya. Karena itu, informasi tentang identitas dan keterlibatan pelaku perlu dipahami sebagai hasil atribusi dari pihak yang melakukan penyelidikan, bukan pengakuan dari pihak yang dituduh.
💰 Apakah Dana Pengguna Binance Hilang?
Binance menyatakan akan menanggung seluruh dana yang dicuri dalam insiden ini menggunakan dana perlindungan pengguna yang disebut Secure Asset Fund for Users atau SAFU, serta dana perusahaan.
Dalam pembaruan resminya, Binance menyebut telah menyisihkan lebih dari US$6,34 miliar dari dana perusahaan, termasuk aset dalam bentuk sejumlah token yang terdampak. Ini adalah pernyataan dan komitmen Binance; pengguna tetap perlu memantau pembaruan resmi untuk perkembangan pelaksanaannya.
Apakah semua pengguna harus mengganti kata sandi?
Laporan peretasan pada tingkat platform tidak otomatis berarti setiap akun pengguna telah diambil alih. Meski demikian, memeriksa keamanan akun merupakan langkah yang baik, terutama jika ada aktivitas yang tidak dikenali.
Pengguna dapat:
- Memeriksa riwayat login dan transaksi.
- Mengganti kata sandi jika pernah digunakan di layanan lain atau diduga bocor.
- Mengaktifkan autentikasi dua faktor.
- Memeriksa perangkat dan akses API yang terhubung ke akun.
- Menghubungi dukungan Binance melalui aplikasi atau situs resminya jika menemukan aktivitas mencurigakan.
📊 Apa Dampaknya bagi Pengguna?
Insiden sebesar ini dapat menimbulkan beberapa dampak, baik secara langsung maupun tidak langsung.
1. Penarikan dan setoran sempat terganggu
Setelah insiden, Binance sempat menghentikan sementara layanan tertentu untuk melakukan pemeriksaan keamanan. Pengguna sebaiknya memeriksa status layanan melalui aplikasi atau pengumuman resmi Binance karena kondisinya dapat berubah.
2. Kepercayaan pengguna dapat menurun
Berita peretasan dapat membuat pengguna khawatir terhadap keamanan aset mereka. Sebagian pengguna mungkin memilih memindahkan atau menarik aset sambil menunggu kejelasan.
3. Penipu dapat memanfaatkan situasi
Saat terjadi peretasan besar, pelaku penipuan bisa mengirim pesan yang mengaku berasal dari Binance. Pesan tersebut dapat menawarkan bantuan pengembalian dana atau meminta pengguna memverifikasi akun melalui tautan palsu.
🛡️ Cara Menjaga Keamanan Akun Kripto
Meskipun pengguna tidak dapat mengendalikan seluruh keamanan platform, ada beberapa langkah yang dapat dilakukan untuk mengurangi risiko pada akun pribadi.
Gunakan kata sandi yang kuat dan berbeda
Buat kata sandi yang panjang dan unik. Hindari memakai kata sandi yang sama untuk email, media sosial, dan akun perdagangan kripto.
Jika kesulitan mengingat banyak kata sandi, pengguna dapat mempertimbangkan pengelola kata sandi yang tepercaya.
Aktifkan autentikasi dua faktor
Autentikasi dua faktor atau 2FA menambahkan lapisan keamanan saat login atau melakukan tindakan tertentu.
Gunakan metode yang tersedia di akun, seperti aplikasi autentikator atau passkey jika didukung. Simpan cadangan metode pemulihan di tempat yang aman.
Periksa alamat situs dan aplikasi
Akses Binance melalui aplikasi resmi atau ketik alamat situsnya sendiri. Hindari masuk melalui tautan dalam pesan yang tidak diminta, terutama jika pesan tersebut mendesak Anda untuk segera bertindak.
Aktifkan daftar alamat penarikan tepercaya
Jika fitur ini tersedia dan sesuai dengan kebutuhan Anda, batasi penarikan hanya ke alamat dompet yang telah ditambahkan dan diperiksa sebelumnya.
Sebelum mengirim aset, selalu periksa alamat tujuan dan jaringan yang dipilih. Kesalahan alamat atau jaringan dapat menyebabkan aset sulit atau tidak dapat dikembalikan.
Pahami risiko menyimpan aset di platform
Ketika aset disimpan di platform perdagangan, pengguna bergantung pada keamanan dan operasional platform tersebut.
Sebagian pengguna memilih menyimpan aset di dompet pribadi, termasuk hardware wallet. Namun, pilihan ini juga membawa tanggung jawab sendiri: jika kunci atau seed phrase hilang, dicuri, atau salah digunakan, aset dapat hilang.
📅 Binance Pernah Diretas Sebelumnya
Ini bukan pertama kalinya Binance mengalami insiden keamanan. Pada 7 Mei 2019, Binance mengumumkan bahwa peretas berhasil menarik sekitar 7.000 Bitcoin dari hot wallet perusahaan.
Insiden tahun 2019 dan Oktober 2026 merupakan dua kejadian yang berbeda, dengan nilai dan rangkaian serangan yang berbeda pula.
❓ Pertanyaan yang Sering Diajukan
Apakah Binance bangkrut setelah diretas?
Peretasan tidak otomatis berarti perusahaan bangkrut. Binance menyatakan telah menyisihkan dana untuk menanggung aset yang dicuri. Pengguna tetap perlu mengikuti laporan dan pengumuman terbaru untuk menilai perkembangan kondisi platform.
Apakah semua saldo pengguna dicuri?
Aset yang diambil berasal dari hot wallet Binance. Informasi tersebut tidak berarti seluruh saldo setiap pengguna dicuri. Binance menyatakan akan menanggung dana yang dicuri dalam insiden tersebut.
Apakah Bitcoin juga ikut diretas?
Aset Bitcoin termasuk dalam aset yang terdampak, tetapi kejadian ini berkaitan dengan keamanan dompet dan sistem Binance. Hal tersebut tidak dengan sendirinya membuktikan bahwa jaringan Bitcoin berhasil diretas.
Apa yang harus dilakukan jika mendapat pesan pengembalian dana?
Jangan langsung mengeklik tautan atau memberikan data akun. Buka aplikasi atau situs resmi Binance secara mandiri, lalu periksa pengumuman dan hubungi dukungan resmi jika diperlukan.
✨ Kesimpulan
Peretasan Binance pada Oktober 2026 menjadi pengingat bahwa platform kripto besar pun dapat menghadapi serangan siber yang serius. Peretas dilaporkan mengambil aset sekitar US$6,3 miliar, sementara Binance menyatakan akan menanggung dana yang dicuri.
Bagi pengguna, langkah paling bijak adalah tetap tenang, memeriksa informasi melalui sumber resmi, dan memperkuat keamanan akun. Hindari keputusan yang terburu-buru hanya karena pesan berantai atau informasi yang belum terverifikasi.
