Binance mengungkap pada 29 Oktober 2026 bagaimana peretas mencuri $6,34 miliar (USD) aset digital menggunakan wawancara kerja palsu dan alat AI internal yang telah disusupi. Ini penting karena regulator perbankan AS kini mendesak pengecekan terhadap bank-bank tradisional untuk kerentanan serupa, khawatir risiko keamanan crypto bisa merembet ke keuangan arus utama.
Apa yang sebenarnya terjadi
Investigasi awal Binance, sebagaimana dilaporkan WuBlockchain, menyebutkan bahwa penyerang pertama kali membobol laptop seorang insinyur wallet pada September 2026 lewat wawancara kerja palsu yang membawa kode berbahaya. Pada 20 Oktober 2026, mereka memanfaatkan alat AI internal yang telah disusupi untuk menjangkau sistem insinyur lainnya. Pada 29 Oktober 2026, penyerang menyebarkan kontainer berbahaya, mencuri kredensial penandatanganan (signing credentials), dan menggunakan mekanisme otorisasi EIP-7702 milik Ethereum untuk memberikan diri mereka hak eksekusi pada smart contract. Pelanggaran ini mencapai $6,34 miliar (USD) dalam bentuk aset. Binance menyatakan $2,85 miliar (USD) telah dibekukan atau dicegat, dan 98 persen aset token yang terdampak telah diganti per 31 Oktober 2026. Co-CEO Binance, He Yi, mengatakan bursa tersebut telah memblokir 57 dugaan serangan yang terkait Korea Utara sejak 2026, namun kali ini serangan berhasil.
Bagaimana kita sampai di sini
Bursa crypto telah menghadapi meningkatnya upaya peretasan yang didukung negara selama bertahun-tahun, seringkali lewat rekayasa sosial (social engineering) ketimbang bug pada smart contract. Pendiri Ethereum, Vitalik Buterin, mengatakan insiden keamanan selama 18 bulan terakhir terkonsentrasi pada antarmuka pengguna dan komponen tersentralisasi, bukan pada smart contract. Ia menyebut prioritas utama industri untuk dua tahun ke depan adalah bertahan hidup, bukan bersaing, dan mendesak bursa serta kustodian untuk mengadopsi pertahanan mode benteng (fortress mode). Setelah pelanggaran ini, WuBlockchain melaporkan bahwa Federal Reserve dan Office of the Comptroller of the Currency menghubungi bank-bank besar AS untuk memeriksa kerentanan serupa, khawatir risiko keamanan crypto bisa menyebar ke keuangan tradisional.
Mengapa ini penting bagi Anda
Bagi pengguna crypto, insiden ini menandakan bahwa keamanan bursa kini menyaingi risiko kustodi sebagai kekhawatiran utama, bahkan setelah aset diganti. Bagi developer, peringatan Vitalik menyarankan prioritas pengembangan harus bergeser ke infrastruktur yang lebih kokoh, verifikasi formal, dan autentikasi yang tahan AI, bukan fitur baru. Bagi institusi dan bank, tinjauan Fed dan OCC menandakan pengawasan yang meningkat pada sistem apa pun yang terhubung dengan rel crypto, yang bisa memperlambat kemitraan bank dengan crypto. Pemegang aset sebaiknya memantau kemungkinan audit keamanan wajib yang lebih ketat atau aturan tanggung jawab jika serangan terus terjadi, seperti yang diperingatkan Vitalik soal kemungkinan tindakan regulator.
Pertanyaan besarnya
Jika peretas bisa melewati smart contract sepenuhnya dengan membobol karyawan lewat wawancara kerja palsu, apakah sistem keamanan teknis apa pun benar-benar bisa menjamin perlindungan? Seiring regulator mempertimbangkan aturan tanggung jawab yang lebih ketat bagi bursa, di mana batas seharusnya ditarik antara melindungi pengguna dan mempertahankan sifat terbuka serta permissionless yang membedakan crypto dari perbankan tradisional? Pertanyaan ini akan membentuk bagaimana bursa, regulator, dan pengguna berbagi tanggung jawab atas kerugian ke depannya.
Yang perlu dipantau
Tinjauan teknis independen Binance atas peretasan ini masih berlangsung, tanpa tanggal penyelesaian yang pasti. Aturan pelaporan pajak crypto baru di Hong Kong mulai berlaku pada 2027, dengan pertukaran data pajak crypto internasional otomatis dimulai pada 2028. Regulator bank AS terus meninjau sistem mereka menyusul pelanggaran Binance. Peta jalan Lean Ethereum yang diusulkan Vitalik, dibangun di atas zero knowledge proofs dan verifikasi formal, belum memiliki jadwal yang pasti.
