Binance diretas: hingga $5,8 miliar terkuras dari hot wallet, apa yang kita ketahui

Pada 29 Oktober 2026, antara $3,3 miliar dan $5,8 miliar keluar dari hot wallet Binance dalam sekitar 40 menit, tergantung siapa yang menghitung. Jika dikonfirmasi sebagai peretasan, ini adalah pencurian kripto terbesar yang pernah tercatat, dua hingga empat kali lipat $1,5 miliar yang diambil dari Bybit pada Februari 2025.

Binance belum mengonfirmasi adanya pembobolan. Binance menyatakan sedang menyelidiki dan dana pengguna aman. Pendirinya, Changpeng Zhao, mengatakan ini "memang terlihat seperti peretasan."

Artikel ini memisahkan apa yang sudah dikonfirmasi dari apa yang masih berupa estimasi on-chain. Semua informasi di sini per 30 Oktober 2026; angka akan bergeser setelah Binance mempublikasikan temuannya. Jika Anda memegang BNB, analisis BNB menunjukkan level tempat Anda bisa keluar, bertanggal sampai penutupan terakhir.

---

Apa yang terjadi, menit demi menit

Semua waktu dalam UTC, 29 Oktober 2026, dari data on-chain yang dilaporkan Decrypt.

Delegasi itu masuk sekitar tiga setengah menit sebelum transfer pertama.

---

Berapa yang diambil

Belum ada angka yang dikonfirmasi. Ada empat hitungan yang beredar, dan masing-masing mengukur hal berbeda:

Hitungan Decrypt dirinci per chain:

Setelah dibulatkan per chain, bagian-bagiannya berjumlah $5,58 miliar; Decrypt melaporkan total tanpa pembulatan sebesar $5,57 miliar. Angka Bitcoin menghitung 18.270 BTC pada harga sekitar $78.800 per koin, harga pada malam 29 Oktober.

Token yang disebut dalam laporan mencakup ETH, BTC, USDT, USDC, BNB, dan lebih dari 60 token lain.

---

Cara pengurasan terjadi: EIP-7702

EIP-7702 adalah upgrade Ethereum yang memungkinkan wallet biasa menyerahkan kendali kepada program on-chain (sebuah contract). Setelah wallet menandatangani delegasi, kode contract itu bisa memindahkan dana wallet tanpa meminta tanda tangan lagi.

Itulah mekanisme yang dilaporkan di sini. Odysseas Lamtzidi dari Phylax Systems menjelaskannya begini: "Delegasi itu bertahan; kode tersebut bisa mengotorisasi transfer berikutnya tanpa tanda tangan lagi dari wallet."

Pertanyaan yang masih terbuka adalah tanda tangannya. Delegasi harus ditandatangani dengan key milik wallet itu sendiri. Belum ada orang di luar Binance yang tahu bagaimana penyerang mendapatkan tanda tangan tersebut: key yang dicuri, sistem penandatanganan yang diretas, atau penanda tangan yang diperdaya untuk menyetujuinya.

---

Apa yang sudah dibekukan

Stablecoin bisa dibekukan oleh penerbitnya, dan dari sanalah sebagian besar pemulihan sejauh ini berasal. Sekitar $1,8 miliar dibekukan dalam hitungan jam.

CEO Circle, Jeremy Allaire, mengatakan pembekuan itu dilakukan "bekerja sama dengan penegak hukum."

Data on-chain juga menunjukkan Aave membekukan pasar pinjamannya untuk mencegah penyerang meminjam dengan jaminan aset curian. Aave belum mengeluarkan pernyataan.

ETH, BTC, dan sebagian besar token lain tidak bisa dibekukan dengan cara ini. Bagian arus keluar itu sulit dijangkau kecuali melewati exchange atau layanan yang memblokirnya.

---

Apa kata Binance

Binance belum mengonfirmasi peretasan. Pernyataannya sejauh ini:

• Di X, pukul 21:16 UTC: "Saat ini, kami belum mengonfirmasi adanya dampak pada dana pengguna." Binance menyunting unggahan itu dua kali; pada 21:29 UTC isinya menjadi: "Dana pengguna sepenuhnya aman."
• Salah satu pendiri, Yi He: "Kami mengetahui laporan tentang potensi masalah keamanan dan sedang aktif menyelidikinya." Ia menambahkan bahwa pembaruan hanya akan datang lewat kanal resmi Binance, dan mengingatkan pengguna agar tidak memercayai tautan, pesan, atau permintaan informasi akun yang tidak resmi.
• Binance juga mengulang pernyataannya bahwa dana pengguna "SAFU", dana asuransi darurat miliknya.

Changpeng Zhao, yang tidak lagi menjalankan exchange tersebut, menulis bahwa arus keluar itu "memang terlihat seperti peretasan terhadap Binance," dan: "sebagai pemegang saham, saya berharap semua dana pengguna akan ditanggung penuh." Itu harapannya, bukan komitmen Binance.

Saat artikel ini ditulis, tidak ada laporan yang kami temukan yang menyebut penghentian penarikan, dan Binance belum menyatakan apakah akan menggunakan dana SAFU.

---

Reaksi pasar

Harga per malam 29 Oktober, dari cuplikan pasar Decrypt:

Bitcoin dan ETH turun 2% hingga 4% dalam satu jam setelah laporan pertama. BNB turun paling dalam karena merupakan token milik Binance sendiri. Monero naik; Decrypt mencatat Monero juga melonjak setelah pencurian Bitcoin senilai $333 juta pada April 2025.

---

Insiden Binance sebelumnya

Pada 2019 Binance menghentikan penarikan sekitar seminggu dan menutup seluruh kerugian dari SAFU. Apakah hal yang sama bisa dilakukan pada skala berkali-kali lipat lebih besar adalah pertanyaan yang sedang dihargai pasar.

---

Yang bisa dicek jika Anda memakai Binance

Ini pilihan, bukan instruksi. Mana yang cocok tergantung pada apa yang Anda pegang dan di mana.

Waspadai phishing lebih dulu. Cara paling mungkin kehilangan uang minggu ini bukan peretasannya sendiri, melainkan pesan palsu "keamanan Binance" yang meminta Anda login, verifikasi, atau memindahkan dana. Binance menyatakan hanya akan memberi pembaruan lewat kanal resminya.

Ketahui di mana koin Anda berada. Dana di exchange adalah klaim terhadap exchange itu. Dana di wallet yang Anda kendalikan sendiri tidak terpengaruh oleh hot wallet exchange. Memindahkan koin punya risiko dan biayanya sendiri; ini trade-off, bukan solusi.

Jika Anda memegang BNB, tentukan level keluar sebelum berita berikutnya. Berita seperti ini bergerak cepat ke dua arah: konfirmasi bahwa semua dana ditanggung penuh bisa mengangkat BNB; konfirmasi kerugian tanpa penggantian bisa menekannya lebih rendah. Menentukan level keluar sebelum pembaruan berikutnya datang menjaga keputusan tetap di tangan Anda, bukan di tangan pasar.

Jika Anda trading dengan leverage, cek harga likuidasi Anda. Pergerakan 7% dalam satu jam cukup untuk menutup banyak posisi ber-leverage. Kalkulator likuidasi menunjukkan di mana posisi Anda berada.

---

FAQ

Apakah Binance diretas?

Belum dikonfirmasi. Pada 29 Oktober 2026, antara $3,3 miliar dan $5,8 miliar keluar dari hot wallet Binance dengan pola yang dilihat analis on-chain sebagai peretasan, dan Changpeng Zhao mengatakan ini "memang terlihat seperti peretasan." Binance menyatakan sedang menyelidiki dan belum mengonfirmasi dampak apa pun pada dana pengguna.

Berapa banyak yang dicuri dari Binance?

Estimasi berkisar dari sekitar $3,3 miliar (Blockaid) sampai $5,8 miliar (Conor Grogan). Hitungan on-chain Decrypt adalah setidaknya $5,57 miliar di Ethereum, Bitcoin, dan Tron. Sekitar $1,8 miliar dalam USDT dan USDC telah dibekukan.

Apakah dana saya di Binance aman?

Binance menyatakan dana pengguna aman dan belum mengonfirmasi dampak apa pun terhadapnya. Changpeng Zhao mengatakan ia berharap semua dana pengguna ditanggung penuh. Keduanya belum mempublikasikan angka kerugian atau rencana penggantian.

Bagaimana peretasan Binance terjadi?

Laporan menggambarkan sebuah delegasi EIP-7702: sebuah hot wallet Binance diarahkan ke contract milik penyerang, yang kemudian memindahkan dana tanpa tanda tangan tambahan. Delegasi itu harus ditandatangani dengan key wallet; bagaimana penyerang memperoleh tanda tangan tersebut belum diketahui.

Apakah ini peretasan kripto terbesar sepanjang masa?

Jika dikonfirmasi, ya. Rekor sebelumnya adalah sekitar $1,5 miliar yang diambil dari Bybit pada Februari 2025.

Apa yang terjadi pada harga BNB?

BNB turun sekitar 7% ke kisaran $699 pada malam 29 Oktober 2026.

---

Sumber

• Decrypt: Binance drained of $5.5 billion in suspected hack
• The Block: Binance investigating hack as suspicious outflows reach up to $5.8 billion
• FinanceFeeds: Suspected Binance hack drains $3.3B from hot wallets
• FinanceFeeds: Binance hack statement edited twice to say funds are safe
• Crypto Briefing: Binance founder says user funds appear safe

Analisis, bukan saran. Harga bergerak; Anda bisa kehilangan uang.