FBI Salahkan Korea Utara atas Peretasan Rp114 Triliun di Binance

FBI mengaitkan serangan siber ini dengan TraderTraitor, unit peretas elit yang disponsori pemerintah Korea Utara. Firma intelijen blockchain AS, TRM Labs, mencatat pelaku memindahkan sekitar 6,36 miliar dolar AS (sekitar Rp115,3 triliun) dari dompet Binance di 10 jaringan blockchain dalam waktu sekitar 20 menit.

Penyelidikan FBI bersama Dinas Rahasia AS (USSS) dan divisi kriminal badan pajak AS (IRS-CI) menemukan bahwa pelaku langsung mengubah sebagian besar aset curian menjadi mata uang kripto Ethereum. Pelaku diperkirakan akan mencuci dana tersebut melalui layanan keuangan terdesentralisasi (DeFi) dan layanan pertukaran instan untuk menyamarkan jejak transaksi.

FBI telah meminta berbagai bursa kripto dan perusahaan analitik blockchain untuk memblokir transaksi dari alamat digital yang terafiliasi dengan pelaku. Langkah ini ditempuh untuk mencegah pencucian uang lebih lanjut dan memutus akses peretas terhadap dana curian tersebut.

"Ini adalah perampokan bank dengan kecepatan internet. Namun, kami juga dapat melacak aliran dana tersebut secara real time untuk membangun penyelidikan, mengacaukan operasi mereka, dan menyita kembali dana itu," kata Kepala Kebijakan TRM Labs, Ari Redbord, dilansir ABC News.

Co-CEO Binance, Richard Teng, menjelaskan bahwa pembobolan ini merupakan serangan kompleks yang melibatkan laptop yang diretas. Pelaku juga menyusupkan malware untuk menghapus bukti aktivitas mereka sehingga jejak peretasan lebih sulit dilacak oleh tim penyelidik.

Penyelidikan lanjutan perusahaan turut menemukan sejumlah titik celah keamanan tambahan dalam sistem mereka. Pakar keamanan siber dan CEO NyxLab, Kok Tin Gan, menduga pelaku berhasil mendapatkan satu tanda tangan digital yang memberikan token akses penuh tanpa batas waktu ke hot wallet milik Binance.

Namun, pihak Binance membantah dugaan kebocoran kunci pribadi (private key) pada dompet digital mereka. Perusahaan yang didirikan oleh Changpeng Zhao pada 2017 ini menyatakan akan merilis rincian teknis terkait celah keamanan tersebut setelah seluruh proses investigasi selesai.

Pada Sabtu (31/10/2026), Binance mengumumkan telah memulihkan 90 persen aset yang dicuri dengan membeli kembali token baru di pasar. Sisa 10 persen aset lainnya terdiri dari berbagai token yang kurang likuid sehingga membutuhkan waktu lebih lama untuk dibeli kembali.

"Kami telah memulihkan 90 persen aset yang dicuri, dan kami berkomitmen menutup sisa 10 persen lainnya. Pengguna kami tidak akan menanggung dampak finansial dari insiden ini," ujar Teng melalui platform X, dilansir NBC News.

Untuk menutup kerugian, Binance mengalokasikan dana internal sekitar 6,34 miliar dolar AS (sekitar Rp114,9 triliun) yang diambil dari kas perusahaan, dana asuransi berjangka, serta sebagian cadangan dana darurat pengguna (SAFU) yang bernilai 1 miliar dolar AS (sekitar Rp18,1 triliun). Perusahaan juga bekerja sama dengan mitra blockchain untuk membekukan sekitar 3 miliar dolar AS (sekitar Rp54,4 triliun) aset yang terdampak dan menjadwalkan pembukaan kembali layanan penarikan dana pengguna pada Minggu (1/11/2026).

Menurut Departemen Keuangan AS, unit TraderTraitor merupakan bagian dari kelompok peretas Korea Utara yang lebih luas bernama Lazarus Group. Kelompok ini juga disalahkan atas peretasan bursa kripto Bybit senilai 1,5 miliar dolar AS (sekitar Rp27,2 triliun) pada 2025, yang menurut para pakar menjadi cara rezim Pyongyang mengumpulkan mata uang asing untuk menopang ekonomi dan mendanai program nuklirnya di tengah sanksi PBB.