Peretasan Kripto US$6,3 Miliar Guncang Binance, Jadi Pencurian Siber Terbesar Sepanjang Sejarah

Jakarta – Industri aset kripto kembali diguncang insiden keamanan siber berskala besar. Bursa kripto terbesar di dunia, Binance, dilaporkan mengalami peretasan yang menyebabkan kerugian mencapai US$6,3 miliar. Insiden ini disebut sebagai pencurian siber terbesar yang pernah tercatat, bahkan melampaui kasus peretasan di sektor kripto sebelumnya.

Peristiwa tersebut kembali memunculkan kekhawatiran mengenai kemampuan industri kripto dalam melindungi aset digital penggunanya. Terlebih, saat ini industri tersebut tengah berupaya menarik minat investor institusional dan memperluas keterlibatan sektor keuangan tradisional.

CEO perusahaan teknologi keamanan siber FailSafe, Aneirin Flynn, menilai insiden Binance memiliki dampak yang jauh lebih luas dibandingkan sekadar kerugian finansial.

“Ini adalah pencurian siber terbesar yang pernah tercatat, bukan hanya yang terbesar di sektor kripto,” ujar Flynn.

Menurutnya, kejadian tersebut berpotensi merusak kepercayaan terhadap industri kripto. Pasalnya, lembaga keuangan tradisional tidak akan mengabaikan kegagalan keamanan yang terus berulang, khususnya dalam hal penyimpanan dan perlindungan aset digital.

Binance Janji Ganti Seluruh Kerugian

Menanggapi insiden tersebut, Binance melalui unggahan di platform X pada Jumat menyatakan akan mengganti seluruh kerugian yang dialami akibat peretasan.

Selain itu, Binance juga dilaporkan telah menangguhkan sementara layanan penarikan dana di platformnya sebagai bagian dari langkah penanganan insiden keamanan tersebut.

Meski demikian, peristiwa ini menambah panjang daftar serangan siber yang menargetkan perusahaan dan infrastruktur industri aset kripto dalam beberapa waktu terakhir.

Salah satu kasus terbesar sebelumnya menimpa bursa kripto Bybit yang berbasis di Dubai pada Februari 2025. Saat itu, peretas berhasil mencuri aset kripto senilai US$1,5 miliar, yang menjadi pencurian kripto tunggal terbesar sebelum insiden Binance.

Biro Investigasi Federal Amerika Serikat (FBI) menyalahkan kelompok peretas asal Korea Utara atas serangan tersebut. Aset hasil pencurian kemudian disebarkan ke ribuan alamat di berbagai jaringan blockchain.

Serangkaian Serangan Siber Mengincar Industri Kripto

Ancaman keamanan terhadap industri kripto tidak hanya menyasar bursa perdagangan. Sejumlah perusahaan penyedia dompet digital dan infrastruktur penyimpanan aset juga menjadi korban.

Pada Agustus, peretas dilaporkan berhasil mencuri Bitcoin senilai lebih dari US$100 juta dari ribuan dompet yang diamankan menggunakan perangkat keras buatan Coinkite Inc., perusahaan asal Kanada.

Serangan tersebut memanfaatkan celah keamanan pada perangkat lunak yang menyebabkan kunci pribadi atau private key untuk melindungi aset kripto dapat diprediksi.

Kemudian pada September, bursa kripto Bitget mengungkapkan bahwa pihaknya menjadi sasaran serangan yang mengakibatkan pencurian aset senilai US$388 juta.

Sementara itu, pada Oktober, para pelaku kejahatan siber dilaporkan merusak dompet perangkat keras Ledger yang didistribusikan melalui sejumlah pengecer di Asia Tenggara. Para peneliti blockchain memperkirakan total kerugian akibat insiden tersebut mencapai lebih dari US$90 juta.

Ledger sendiri menegaskan bahwa sistem internal perusahaan tidak mengalami peretasan.

Kasus lainnya melibatkan Polymarket yang terpaksa menghentikan sementara aktivitas perdagangan pada pekan ini setelah penyedia layanan pihak ketiganya mengalami peretasan. Insiden tersebut mengakibatkan kerugian lebih dari US$2,5 juta.

Berbagai kejadian ini memperlihatkan bahwa risiko keamanan industri kripto semakin kompleks. Ancaman tidak hanya berasal dari kelemahan sistem internal perusahaan, tetapi juga dari dompet digital, rantai pasokan teknologi, hingga penyedia layanan eksternal.

Ketergantungan pada Pihak Ketiga Jadi Sorotan

Persoalan keamanan siber juga mulai menjadi perhatian serius di sektor keuangan tradisional. Di Korea Selatan, sejumlah lembaga keuangan dilaporkan mengalami serangan siber dalam beberapa pekan terakhir.

Beberapa perusahaan yang terdampak di antaranya bursa kripto Bithumb Co., Mirae Asset Global Investments Co., dan Daishin Securities Co. Insiden tersebut mencakup akses tidak sah yang menyebabkan kebocoran data pengguna.

Kondisi ini memperlihatkan bahwa ketergantungan perusahaan keuangan terhadap sistem teknologi yang saling terhubung turut membuka celah keamanan baru. Terutama ketika operasional perusahaan melibatkan penyedia infrastruktur dan layanan teknologi pihak ketiga.

Pendiri sekaligus Chief Investment Officer (CIO) D2 Finance, Luca Parlamento, menilai insiden Binance dapat mengubah cara lembaga keuangan memandang risiko ketika memilih infrastruktur untuk mengelola aset berbasis blockchain.

Menurut Parlamento, perusahaan seperti bank, manajer aset, dan operator pasar yang ingin membawa instrumen keuangan seperti surat utang negara, reksa dana, hingga saham ke dalam jaringan blockchain harus menentukan lapisan penyelesaian transaksi atau settlement layer yang tepat.

Sebelum insiden ini, Binance sebagai bursa terbesar dunia dinilai menjadi salah satu pilihan yang masuk akal.

Namun, situasi tersebut kini berubah. Parlamento menyebut keputusan menggunakan Binance sebagai infrastruktur penyelesaian transaksi tidak lagi sekadar persoalan teknologi, melainkan juga berkaitan dengan risiko kredit tanpa jaminan atau unsecured credit.

Ia menegaskan bahwa D2 Finance tidak memiliki transaksi apa pun di Binance.

Insiden ini menjadi pengingat bahwa besarnya skala bisnis dan dominasi pasar tidak serta-merta menjamin keamanan aset digital. Bagi industri kripto yang tengah berupaya memperoleh kepercayaan lembaga keuangan global, kemampuan membangun sistem keamanan yang kuat dan transparan akan menjadi faktor penting dalam menjaga keberlanjutan pertumbuhannya.