Peretasan Binancesudah dikonfirmasi, dan ini menjadi peretasan aset kripto terbesar dalam sejarah. Peneliti blockchain melacak hingga US$5,5 miliar transfer mencurigakan dari hot wallet exchange tersebut pada hari Kamis.
Penerbit stablecoin sudah turun tangan. Tether memastikan telah membekukan lebih dari US$1,567 miliar USDT, sementara Circle telah memblokir lebih dari US$800 juta USDC.
Ripple juga dilaporkan telah membekukan sekitar US$200 juta.
Tether froze more than 1.567B USDT related to a potential Binance exchange hack.
Protecting the industry and our partners is our main priority.
Stay safe everyone.
— Paolo Ardoino ???? (@paoloardoino) October 29, 2026
Jadi, total dana yang dilaporkan sudah dibekukan hampir mencapai US$2,6 miliar, meski jumlah pasti yang dicuri masih belum dapat dipastikan.
Pada waktu publikasi, penarikan dana di exchange Binance dan trading Binance Alpha masih ditangguhkan.
Insiden ini makin menekan pasar kripto yang memang sudah menurun. Harga Bitcoin sempat anjlok di bawah US$79.000, dan BNB juga turun tajam.
Bagaimana Peretasan Binance Bisa Terjadi？
Peneliti keamanan menduga para penyerang memanfaatkan fitur Ethereum bernama EIP-7702 untuk mengambil alih kontrol hot wallet Binance.
1. Penyerang Menguasai Izin Wallet
EIP-7702 memungkinkan wallet Ethereum biasa untuk memberikan izin kepada smart contract agar bisa bertindak atas nama wallet tersebut.
Peneliti menemukan wallet milik Binance seolah-olah telah memberikan kontrol kepada smart contract yang tidak terverifikasi. Cara penyerang memperoleh otorisasi yang dibutuhkan ini masih belum diketahui.
2. Penyerang Mencoba 50 Kali Otorisasi
Peneliti mengatakan penyerang mengajukan 50 otorisasi yang telah ditandatangani dengan nomor urut transaksi yang berbeda-beda, yang dikenal dengan istilah nonce.
Wallet Binance terus memproses transaksi tanpa henti. Hanya otorisasi yang nomornya sesuai urutan saat itu yang berhasil dijalankan.
Hal itu membuat smart contract berbahaya itu akhirnya aktif.
The attacker didn't know Binance 14's live nonce.
So they sprayed 50 EIP-7702 auths (18914775-18914824) in one type-4 tx.
Only 1 of 50 was a hit.
A 7702 auth is valid only for the current nonce at inclusion. The hot wallet was still firing. One nonce in that window landed. https://t.co/ZjjayMIIHi pic.twitter.com/XFWqW6ezXw
— Blockaid (@blockaid_) October 29, 2026
3. Smart Contract Mulai Menguras Dana
Kontrak tersebut dilaporkan memiliki fungsi khusus untuk menarik ETH dan token lainnya.
Dalam hitungan menit, sekitar 167.464 ETH dan 1,615 miliar USDT berpindah dari Binance 14, bersama dengan puluhan aset kripto lainnya.
Dana lalu dipindahkan melalui alamat penerima ini.
4. Ancaman Bisa Belum Berakhir
Peneliti memperingatkan delegasi berbahaya itu dapat tetap aktif sampai diganti atau dicabut.
Artinya, jika wallet yang terdampak masih berjalan dengan kode buatan attacker, dana yang baru masuk juga bisa saja ikut berisiko.
Binance belum menerbitkan penjelasan teknis untuk mengonfirmasi detail mekanisme serangan ini.
As part of our ongoing security measures, Binance Alpha trading has been temporarily suspended – CEX Buy Token/Alpha instant/CEX purchase prediction marketing using fund in spot wallet.
Trading will resume once the security issue is resolved.
User funds remain safe. Well keep… pic.twitter.com/xk9FXB9Hac
— Binance (@binance) October 29, 2026
Apa yang Harus Dilakukan Pengguna Binance Saat Ini？
Hot wallet adalah wallet exchange yang terhubung ke internet dan dipakai untuk memproses transaksi pelanggan. Paparan ini tidak otomatis membuat akun pelanggan individu ikut kena bobol.
Pengguna sebaiknya melakukan tindakan berikut:
- Cek update resmi dari Binance.Pantau status penarikan dana lewat aplikasi atau situs web Binance.
- Hindari tautan mencurigakan.Abaikan pesan yang menawarkan kompensasi peretasan, penarikan darurat, atau pemulihan akun.
- Aktifkan otentikasi dua faktor.Sebaiknya gunakan aplikasi authenticator atau kunci keamanan.
- Verifikasi alamat penarikan.Cek seluruh alamat sebelum mentransfer dana. Penipuan poisoning address bisa menampilkan alamat tiruan di riwayat transaksi.
- Jangan pernah membagikan frasa pemulihan atau private key.Layanan bantuan Binance tidak pernah memerlukannya.
Binance mengklaim dana pengguna masih aman. Skala akhir dugaan pelanggaran ini, termasuk potensi kerugian pelanggan, masih dalam penyelidikan.