Peretas Binance Gunakan Taktik Pencucian Kripto Baru yang Belum Pernah Ada Sebelumnya

Perusahaan analisis blockchain Chainalysis menemukan pola pencucian aset digital yang belum pernah terlihat sebelumnya menyusul peretasan besar yang menimpa platform pertukaran aset kripto Binance. Penyelidikan awal menunjukkan para pelaku memanfaatkan ribuan transaksi kilat yang digerakkan secara otomatis untuk mengaburkan jejak perpindahan dana curian.

Kasus ini mencuat setelah investigasi mendalam terhadap eksploitasi keamanan yang mencatat nilai fantastis. Berdasarkan data dari laporan industri dan analisis investigasi yang dirilis pada akhir Oktober 2026, insiden ini menyoroti evolusi taktik canggih yang digunakan oleh kelompok peretas dalam membobol dan mengalirkan dana lintas jaringan blockchain.

Ribuan Transaksi dan Indikasi Otomatisasi Pencucian Aset

Dalam temuannya yang dipublikasikan pada 30 Oktober 2026, Chainalysis menyatakan bahwa para penyelidik mengamati pola pencucian yang belum pernah ada sebelumnya terkait dana hasil eksploitasi Binance. Volume ribuan transaksi yang dieksekusi dalam kurun waktu singkat mengindikasikan adanya penggunaan sistem otomatis atau terprogram.

Penyelidik melacak adanya transfer berulang di antara berbagai alamat dompet digital, termasuk pengembalian dana ke dompet yang sempat digunakan pada tahap awal rangkaian transaksi. Salah satu pola teknis yang teridentifikasi adalah pengiriman tepat 1 token TRX (token asli jaringan Tron) ke banyak alamat dompet sebelum dompet-dompet tersebut menerima dan meneruskan dana curian dalam skala besar. Pengiriman token awal ini berfungsi untuk menanggung biaya transaksi atau gas fee, memperkuat dugaan adanya proses pemindahan dana terprogram.

Selain itu, data investigasi menunjukkan bahwa aset kripto yang dicuri dari Binance sempat bercampur dengan dana dari insiden pencurian lain yang terjadi pada platform Bitget di bulan September. Pelaku juga tercatat menukarkan aset stablecoin senilai ratusan juta dolar ke dalam bentuk mata uang kripto Ether (ETH) guna menyamarkan pergerakan aset.

Jalur Akses dan Keterkaitan Pihak Ketiga

Co-CEO Binance, Richard Teng, mengungkapkan rincian tambahan mengenai titik-titik kerentanan yang dimanfaatkan dalam insiden ini, termasuk mekanisme pintasan pada kontrol persetujuan serta fitur penghancur diri (self-destruct mechanism) yang sengaja dirancang untuk menghapus alat bukti dan jejak digital pelaku.

Chainalysis berhasil melacak aliran dana keluar yang dimulai sekitar pukul 16.20 waktu bagian timur Amerika Serikat pada 29 Oktober. Penyelidikan mengarah pada sebuah dompet Ethereum yang mendapatkan pendanaan awal melalui Tornado Cash, sebuah layanan pencampur mata uang kripto (crypto mixer) yang dirancang untuk mengaburkan kaitan antara alamat penyedia dan penarikan dana.

Dompet tersebut kemudian menyerahkan otorisasi sah yang telah ditandatangani secara kriptografis. Otorisasi ini memungkinkan hot wallet Binance untuk menjalankan perangkat lunak yang disematkan oleh penyerang dan memindahkan aset langsung ke dalam kendali pihak peretas.

Implikasi bagi Keamanan Industri Aset Kripto

Perkembangan investigasi ini memberikan catatan penting bagi pengamat pasar, investor ritel, dan pengelola platform perdagangan aset digital di seluruh dunia. Penggunaan otomatisasi tingkat tinggi serta eksploitasi izin penandatanganan kriptografis menunjukkan bahwa ancaman keamanan siber di sektor finansial digital terus berkembang semakin kompleks.

Bagi para investor ritel dan pelaku pasar, insiden ini menggarisbawahi pentingnya memahami risiko struktural yang melekat pada ekosistem aset digital, termasuk bagaimana infrastruktur pertukaran terpusat mengelola keamanan protokol dan sistem otorisasi mereka. Transparansi data dari firma analitik seperti Chainalysis membantu memberikan kejelasan di tengah ketidakpastian pasar yang kerap timbul akibat peristiwa keamanan berskala besar.