Biro Investigasi Federal Amerika Serikat (FBI) pada 12 November 2026 mengumumkan penyitaan infrastruktur dan otorisasi pengadilan atas aset senilai lebih dari 1,2 miliar dolar AS hasil pencurian besar dari Binance. Insiden 29 Oktober 2026 yang diduga dilakukan kelompok peretas Korea Utara telah merampas aset digital setara sekitar Rp114 triliun.
Serangan siber terhadap bursa kripto terbesar dunia itu terjadi pada 29 Oktober 2026. Pelaku memindahkan aset senilai sekitar 6,3 hingga 6,4 miliar dolar AS dari hot wallet Binance di sejumlah blockchain dalam waktu singkat. Perusahaan analisis blockchain TRM Labs dan Chainalysis mengaitkan aksi tersebut dengan unit peretas Korea Utara yang dikenal sebagai TraderTraitor.
FBI secara resmi menyatakan Korea Utara bertanggung jawab atas pencurian aset virtual lebih dari 6 miliar dolar AS dari Binance. Kelompok yang sama sebelumnya dikaitkan dengan pencurian 1,5 miliar dolar AS dari Bybit pada 2025. Korea Utara membantah tuduhan tersebut melalui pernyataan pejabat seniornya.
Cara Hacker Korea Utara Menyusup ke Sistem Binance
Investigasi internal Binance mengungkapkan kampanye berlangsung berbulan-bulan sejak Juni 2026. Pelaku menggunakan teknik rekayasa sosial berupa wawancara kerja palsu. Seorang insinyur DevOps diiming-imingi tawaran pekerjaan lalu diminta mengunduh perangkat lunak berbahaya.
Malware tersebut memungkinkan akses ke perangkat karyawan dan alat internal berbasis kecerdasan buatan. Pelaku kemudian memperoleh kredensial untuk mengotorisasi transaksi penarikan tanpa izin. Binance mencatat bahwa sepanjang 2026 pihaknya telah mencegah 57 upaya serangan serupa yang diduga terkait Korea Utara.
Menurut laporan Binance, transfer ilegal dimulai sekitar pukul 20.05 UTC pada 29 Oktober. Dalam hitungan menit, aset seperti XRP, Solana, Bitcoin, dan Ethereum dipindahkan ke dompet pelaku. Perusahaan berhasil membekukan atau mencegat sekitar 2,7 hingga 2,85 miliar dolar AS melalui kerja sama dengan penerbit stablecoin dan mitra industri.
Langkah Hukum AS dan Pemulihan Aset
Departemen Kehakiman Amerika Serikat pada 12 November 2026 mengumumkan dua aksi terkoordinasi. Pertama, penyitaan infrastruktur awan yang digunakan dalam skema FaceStealer. Skema itu mencuri lebih dari 400 juta dolar AS melalui panggilan video palsu selama 18 bulan terakhir. FBI menyita lebih dari 900 rekaman webcam korban.
Kedua, pengadilan memberikan otorisasi untuk menyita atau membatasi lebih dari 1,2 miliar dolar AS aset hasil peretasan Binance. Aset tersebut merupakan bagian dari total yang telah dibekukan. FBI Cyber Branch Operations Director Brett Leatherman menyatakan bahwa Korea Utara mengandalkan pencurian kripto untuk mendanai program senjata.
Binance menegaskan telah menutup seluruh kerugian pengguna. Co-CEO Richard Teng menjelaskan bahwa perusahaan menggunakan dana internal dan cadangan Secure Asset Fund for Users. Hingga pertengahan November 2026, seluruh token terdampak telah diganti. Layanan penarikan dibuka kembali secara bertahap sejak 1 November 2026.
Sejarah Peretas Korea Utara di Sektor Keuangan
Kelompok yang dikaitkan dengan Lazarus atau APT38 memiliki rekam jejak panjang. Mereka pernah diduga terlibat dalam pencurian dari bank sentral Bangladesh dan serangan terhadap Federal Reserve Bank of New York. Pakar keamanan siber menilai kemampuan mereka berkembang pesat dalam satu dekade terakhir, terutama dalam memahami alur persetujuan transfer di lembaga keuangan digital.
Direktur Senior Riset Sophos Rafe Pilling mencatat bahwa pola serangan Binance menunjukkan pemahaman mendalam terhadap sistem internal perusahaan. Ia menilai pelaku tidak hanya mengandalkan malware, tetapi juga mempelajari proses operasional karyawan yang menangani penarikan dana.
Insiden ini menjadi pencurian kripto terbesar yang tercatat sejauh ini. Nilai kerugian melampaui rekor sebelumnya dan menimbulkan pertanyaan tentang ketahanan keamanan hot wallet di bursa besar. Binance menyatakan akan memperkuat kontrol keamanan dan melakukan audit independen.
Pihak berwenang terus melacak sisa aset yang belum dibekukan. Pelaku diduga mengubah sebagian besar dana menjadi Ethereum lalu menyalurkannya melalui layanan DeFi dan penukaran instan. Kerja sama internasional antara FBI, Secret Service, dan perusahaan analisis blockchain menjadi kunci upaya pemulihan lanjutan.
Peristiwa ini menegaskan risiko keamanan siber di industri aset digital. Bursa kripto dan pengguna diharapkan meningkatkan kewaspadaan terhadap rekayasa sosial serta memperkuat verifikasi multi-lapis pada sistem penarikan. Data dari berbagai sumber resmi hingga 13 November 2026 menunjukkan bahwa upaya penegakan hukum masih berlangsung aktif.
