Binance Hack: Hacker Cuci Uang Lewat 6 Meme Coin, Ini Modusnya

Kasus Binance hack kembali menyita perhatian setelah penyelidik blockchain menemukan cara tak biasa yang digunakan peretas untuk menyamarkan uang curian. Kelompok hacker yang dikaitkan dengan Korea Utara diduga membuat enam meme coin di jaringan NEAR, lalu memanfaatkannya untuk mengaburkan perpindahan sekitar 117.000 NEAR atau setara US$430.000.

Temuan yang terungkap pada 9 November 2026 ini menambah panjang cerita peretasan Binance senilai sekitar US$6,4 miliar pada akhir Oktober lalu. Menariknya, para pelaku tidak sekadar memindahkan dana dari satu dompet ke dompet lain. Mereka memanfaatkan aktivitas perdagangan di decentralized exchange (DEX) agar aliran uang terlihat seperti transaksi crypto biasa.

Key Takeaways

• Hacker yang dikaitkan dengan Korea Utara diduga membuat enam meme coin untuk menyamarkan dana hasil Binance hack.
• Sekitar 117.000 NEAR senilai US$430.000 teridentifikasi mengalir melalui token tersebut pada 5–7 November 2026.
• Penggunaan liquidity pool DEX memperumit pelacakan dana, meskipun seluruh transaksi tetap tercatat di blockchain.

Binance Hack 2026, Bagaimana Kasus Ini Bermula?

Peretasan Binance pada 29 Oktober 2026 tercatat sebagai salah satu pencurian cryptocurrency terbesar dalam sejarah. Serangan tersebut mengakibatkan hilangnya berbagai aset digital dengan nilai gabungan sekitar US$6,4 miliar.

Setelah kejadian itu, penyelidik mulai mengikuti pergerakan dana yang dicuri. Hasilnya menunjukkan aktivitas transaksi berskala besar, melibatkan ribuan dompet dan sejumlah jaringan blockchain.

Dalam perkembangan investigasi hingga awal November, lebih dari 20.000 dompet teridentifikasi dalam jaringan transaksi terkait peretasan tersebut. Aktivitasnya tersebar di 16 blockchain, dengan sedikitnya 65.000 transaksi yang melibatkan berbagai layanan crypto.

Di antara banyaknya perpindahan aset, muncul pola transaksi yang cukup berbeda. Sejumlah dompet terkait dana curian ternyata melakukan perdagangan menggunakan meme coin yang baru dibuat.

Token-token tersebut tidak dikembangkan menjadi proyek crypto jangka panjang. Sebaliknya, aktivitasnya berlangsung sangat singkat dan didominasi dompet yang saling terhubung.

Dari sinilah muncul dugaan bahwa meme coin sengaja digunakan sebagai perantara pencucian uang crypto.

Baca juga : Hardware Wallet Ledger Diduga Dimodifikasi, Pengguna Kripto Perlu Waspada

Enam Meme Coin NEAR yang Dipakai untuk Menyamarkan Dana

Meme coin biasanya identik dengan karakter lucu, lelucon internet, atau tren komunitas. Sebagian bahkan bisa menjadi populer dalam waktu singkat karena mendapat perhatian investor.

Namun, enam token dalam kasus Binance hack memperlihatkan pola yang jauh berbeda.

Token tersebut dibuat antara 5 hingga 7 November 2026 di jaringan NEAR. Masing-masing memiliki nama dan gambar khas meme coin, tetapi tidak menunjukkan aktivitas komunitas yang berarti.

Berikut token yang ditemukan dalam investigasi:

Gambar yang digunakan cukup beragam, mulai dari hewan kartun hingga sosok Elon Musk. Meski demikian, tidak ada indikasi bahwa tokoh publik tersebut memiliki hubungan dengan penerbitan token.

Hal menarik lainnya adalah biaya pembuatannya. Setiap token hanya membutuhkan sekitar 25 NEAR, atau kurang lebih US$90 berdasarkan nilai saat kejadian.

Dengan biaya relatif kecil, pelaku dapat membuat token baru tanpa perlu mempertahankannya dalam waktu lama.

Token Hanya Aktif Beberapa Hari

Seluruh token menunjukkan aktivitas perdagangan yang cukup besar tidak lama setelah diterbitkan. Namun, aktivitas tersebut segera berhenti, dan tidak ada lagi perdagangan yang teridentifikasi sejak 8 November.

Empat penerbit token bahkan menarik sisa likuiditas dari pool mereka pada hari yang sama.

Pola ini berbeda dari proyek crypto yang biasanya berupaya menarik pengguna, membangun komunitas, dan mempertahankan perdagangan.

Dalam kasus tersebut, token justru diduga hanya dibutuhkan selama proses pemindahan aset berlangsung.

Bagaimana Modus Pencucian Uang Crypto Lewat Meme Coin?

Selama ini, pencucian uang crypto sering dikaitkan dengan pemindahan dana melalui banyak dompet atau layanan pertukaran aset. Kasus Binance menunjukkan bahwa aktivitas perdagangan token juga bisa disalahgunakan untuk tujuan serupa.

Para penyelidik menemukan bahwa meme coin digunakan sebagai perantara transaksi. Dengan melibatkan liquidity pool DEX, perpindahan dana tidak terlihat sebagai transfer langsung antara dompet asal dan penerima.

Sekilas, aktivitas tersebut menyerupai perdagangan biasa. Ada transaksi pembelian token, penjualan, dan perpindahan aset yang tercatat di blockchain.

Namun, ketika hubungan antar dompet diperiksa lebih jauh, terlihat bahwa banyak transaksi berasal dari jaringan yang sama. Pola inilah yang membuat aktivitas tersebut dinilai sebagai upaya menyamarkan asal dana, bukan perdagangan yang terjadi secara alami.

Mengapa Meme Coin Dipilih?

Salah satu alasannya berkaitan dengan karakter pasar meme coin itu sendiri. Token baru bermunculan hampir setiap hari. Banyak diantaranya tidak memiliki kegunaan khusus, hanya diperdagangkan sebentar, lalu kehilangan perhatian pasar.

Dalam kondisi seperti itu, sebuah token baru dengan gambar kartun dan aktivitas singkat mungkin tidak langsung terlihat mencurigakan.

Selain mudah dibuat, token semacam ini juga tidak membutuhkan ekosistem yang besar. Pelaku dapat memanfaatkannya dalam waktu singkat sebelum aktivitasnya berhenti.

Meski demikian, bukan berarti semua meme coin baru memiliki tujuan ilegal. Temuan dalam kasus ini didasarkan pada hubungan dompet, asal dana, dan pola perdagangan yang teridentifikasi.

Baca juga : CoinDCX Hack: Hilang 15,99 Juta USDT, Sempat Disebut False Alarm

Peran Liquidity Pool DEX dalam Kasus Binance Hack

Untuk memahami mengapa transaksi tersebut sulit ditelusuri, penting mengenal fungsi liquidity pool dalam perdagangan crypto.

Liquidity pool adalah kumpulan aset digital yang digunakan untuk mendukung pertukaran token di decentralized exchange. Melalui mekanisme ini, pengguna dapat melakukan swap tanpa harus menunggu pembeli atau penjual lain secara langsung.

Sistem tersebut merupakan bagian penting dari ekosistem decentralized finance (DeFi) dan digunakan secara sah oleh banyak investor. Namun, sifatnya yang terbuka juga dapat dimanfaatkan oleh pihak yang ingin mempersulit pelacakan aset.

Dalam kasus ini, liquidity pool menjadi perantara aktivitas perdagangan yang melibatkan dana curian. Akibatnya, hubungan antara dompet pengirim dan penerima tidak terlihat sesederhana transfer crypto biasa.

Bagi penyelidik, pemeriksaan harus mencakup asal aset yang masuk ke pool serta hubungan transaksi setelah aset keluar. Karena itulah, dana yang berasal dari liquidity pool tidak otomatis dapat dianggap bersih hanya karena terlihat sebagai hasil perdagangan.

Penggunaan DEX sendiri bukan tindakan kriminal. Persoalannya terletak pada asal dana dan tujuan transaksi yang dilakukan penggunanya.

Baca juga : Apa Itu Kerentanan PHP? Ini Bahaya dan Cara Mengatasinya

Hacker Korea Utara Diduga Terlibat dalam Binance Hack

Peretasan Binance juga mendapat perhatian otoritas Amerika Serikat.

Pada 31 Oktober 2026, Federal Bureau of Investigation (FBI) mengaitkan pencurian tersebut dengan aktivitas kelompok siber Korea Utara yang dikenal sebagai TraderTraitor.

Kelompok ini sebelumnya telah dikaitkan dengan sejumlah serangan terhadap industri cryptocurrency. Aktivitasnya tidak hanya berfokus pada pencurian aset, tetapi juga perpindahan dana setelah serangan terjadi.

Dalam kasus Binance, penyelidik menemukan penggunaan berbagai blockchain dan layanan crypto untuk mengalirkan aset yang dicuri.

Modus Serupa Pernah Terjadi pada Kasus Bybit

Penggunaan token sebagai perantara pencucian uang ternyata bukan temuan yang benar-benar baru.

Dalam investigasi peretasan Bybit pada 2025, kelompok yang dikaitkan dengan Korea Utara juga ditemukan menggunakan token baru di jaringan TRON untuk menyamarkan dana. Sedikitnya US$24 juta dilaporkan bergerak melalui mekanisme tersebut.

Pola serupa kembali ditemukan setelah peretasan Binance, kali ini dengan penggunaan token di jaringan TRON dan NEAR. Aktivitas terkait juga terlihat di Solana, meskipun menggunakan token yang sudah tersedia, bukan token baru buatan pelaku.

Temuan ini memperlihatkan bahwa pelaku dapat memanfaatkan berbagai infrastruktur blockchain untuk memperumit pemeriksaan transaksi.

Namun, penggunaan suatu jaringan dalam aktivitas ilegal tidak berarti pengelola blockchain tersebut ikut terlibat atau bahwa jaringannya telah diretas.

Baca juga : Bitget Diduga Diretas, Aset US$388 Juta Terdampak, Korea Utara Disorot

Apakah Dana Hasil Binance Hack Masih Bisa Dilacak?

Meskipun transaksi melewati banyak dompet dan aset berbeda, penyelidik masih dapat mengikuti jejak dana hasil Binance hack. Hal ini dimungkinkan karena blockchain publik menyimpan catatan transaksi yang dapat diperiksa kembali.

Penggunaan meme coin memang memperpanjang jalur yang harus dianalisis, tetapi tidak menghilangkan riwayat perpindahan aset. Dalam kasus enam token NEAR, ada tiga temuan yang menunjukkan hubungan kuat antara aktivitas perdagangan dan jaringan dana curian.

1. Hampir Seluruh Transaksi Berasal dari Dompet yang Berkaitan

Seluruh penjualan keenam token dilakukan oleh dompet dalam jaringan yang sedang diselidiki. Untuk lima token, seluruh pembeliannya juga berasal dari jaringan tersebut.

Hanya FUK yang sempat menarik sejumlah pembelian dari pihak luar, dengan nilai kurang dari 1% total volume perdagangan. Kondisi ini memperlihatkan bahwa aktivitas jual beli hampir sepenuhnya berlangsung dalam lingkaran dompet yang saling terhubung.

2. Pembuatan Token Saling Berhubungan

Lima dari enam penerbit token menerima dana dari dompet yang sebelumnya terlibat dalam penjualan token lain. Jarak waktunya pun sangat dekat, sekitar dua hingga tiga belas menit sebelum token berikutnya diluncurkan.

Keterkaitan tersebut menjadi petunjuk bahwa penerbitan token bukanlah serangkaian aktivitas terpisah.

3. Nilai Dana Masuk dan Keluar Hampir Sama

Sekitar 117.000 NEAR teridentifikasi masuk melalui aktivitas keenam token. Jumlah yang hampir sama kemudian keluar dari dompet penerima sebelum sebagian dialihkan menjadi aset lain.

Pola tersebut memperkuat dugaan bahwa tujuan utama perdagangan bukanlah mencari keuntungan dari pergerakan harga token. Sebaliknya, aktivitas tersebut diduga digunakan untuk mengubah tampilan riwayat perpindahan dana.

Ketiga temuan ini menunjukkan bahwa transaksi blockchain tetap dapat ditelusuri meskipun dibuat semakin rumit.

Baca juga : Hack Revolut $3 Juta: Modus Serangan Digital yang Mengancam Keamanan Fintech Global

Apa Dampak Kasus Ini terhadap Keamanan Crypto?

Kasus Binance hack memperlihatkan tantangan baru bagi pengawasan transaksi cryptocurrency.

Ancaman tidak hanya datang dari serangan terhadap exchange, tetapi juga dari cara pelaku memindahkan aset setelah pencurian berhasil dilakukan.

Bagi perusahaan analitik blockchain dan penyedia layanan crypto, memantau alamat dompet yang terindikasi bermasalah saja belum tentu cukup.

Riwayat aset yang melewati liquidity pool, hubungan antara dompet, serta aktivitas token baru juga perlu diperhatikan untuk membantu mengidentifikasi transaksi berisiko.

Sementara bagi investor, kasus ini menjadi pengingat bahwa tingginya volume perdagangan sebuah token tidak selalu menunjukkan adanya minat pasar yang nyata.

Hal yang Perlu Diperhatikan Pengguna Crypto

Ada beberapa langkah yang bisa dilakukan untuk mengurangi risiko ketika berinteraksi dengan aset digital:

• Periksa identitas token. Pastikan nama, jaringan, dan alamat kontraknya sesuai dengan informasi proyek yang dapat dipercaya.
• Amati aktivitas perdagangannya. Token yang baru muncul dengan volume besar tetapi hanya melibatkan sedikit dompet patut diperiksa lebih lanjut.
• Jangan mudah tergiur tren. Lonjakan harga dan volume belum tentu mencerminkan permintaan pasar yang sehat.
• Jaga keamanan dompet. Hindari menghubungkan wallet ke aplikasi atau situs yang tidak jelas kredibilitasnya.

Langkah tersebut tidak bisa menghilangkan seluruh risiko, tetapi dapat membantu pengguna mengambil keputusan dengan lebih hati-hati.

Jika kamu ingin mengikuti perkembangan keamanan aset digital dan berita crypto terbaru, kamu juga bisa daftar di Bittime untuk menjelajahi informasi pasar dan aset yang tersedia di platform tersebut.

Bagaimana Perkembangan Dana Curian Binance?

Proses pelacakan dana hasil peretasan Binance masih terus berkembang. Berdasarkan laporan investigasi pada 9 November 2026, sekitar 11,8 juta NEAR yang berasal dari pencurian tersebut belum berpindah dari dompet tempat aset tersimpan. Nilainya saat itu diperkirakan mencapai US$43,7 juta.

Di luar aset NEAR, penyelidik juga memantau perpindahan cryptocurrency lain melalui berbagai jaringan blockchain. Sebagian dana yang terkait dengan peretasan telah berhasil dibekukan, sementara sejumlah aset lainnya masih menjadi bagian dari proses pelacakan.

Belum ada kepastian berapa banyak dana yang pada akhirnya dapat dipulihkan.

Temuan penggunaan meme coin ini juga menunjukkan bahwa penyelidikan tidak cukup hanya mengikuti perpindahan aset dalam jumlah besar. Transaksi kecil yang tampak biasa pun bisa memiliki hubungan dengan jaringan pencucian uang yang lebih luas.

Kesimpulan

Kasus Binance hack mengungkap bagaimana enam meme coin di jaringan NEAR diduga digunakan untuk menyamarkan dana curian senilai sekitar US$430.000. Melalui aktivitas liquidity pool DEX, pelaku berusaha membuat perpindahan aset terlihat seperti transaksi perdagangan biasa.

Meski begitu, cara tersebut tidak benar-benar menghilangkan jejak uang di blockchain. Justru dari pola perdagangan, hubungan dompet, dan riwayat transaksi, penyelidik berhasil menemukan keterkaitan antar aset.

Bagi pengguna crypto, kasus ini menegaskan pentingnya memahami risiko token baru, menjaga keamanan aset, dan tidak menganggap aktivitas perdagangan yang ramai sebagai jaminan bahwa sebuah proyek dapat dipercaya.

Bittime adalah platform Pedagang Aset Keuangan Digital (PAKD) berizin dan diawasi oleh Otoritas Jasa Keuangan — tempat kamu bisa beli Bitcoin di Indonesia dan ratusan aset kripto lainnya mulai Rp10.000. Proses registrasi cepat, aman, dan bisa langsung dimulai hari ini.

Pantau konversi USDT to IDR dan pergerakan harga aset kripto favoritmu secara real-time. Semua tersedia dalam satu aplikasi investasi kripto yang bisa diunduh gratis di Play Store.

Siap mulai? Daftar sekarang di Bittime dan eksekusi strategi investasimu dengan platform yang sudah dipercaya jutaan pengguna di Indonesia.

FAQ

Apa yang terjadi dalam kasus Binance hack 2026?

Binance mengalami peretasan pada 29 Oktober 2026 dengan nilai aset yang dicuri diperkirakan mencapai US$6,4 miliar. FBI mengaitkan serangan tersebut dengan kelompok siber Korea Utara bernama TraderTraitor. Investigasi berikutnya menemukan penggunaan meme coin untuk menyamarkan sebagian dana curian.

Bagaimana hacker Binance menggunakan meme coin untuk mencuci uang?

Peretas diduga memanfaatkan token baru dan aktivitas liquidity pool DEX untuk menyamarkan hubungan antara dompet yang berkaitan dengan dana curian. Transaksi terlihat seperti perdagangan crypto biasa, tetapi analisis blockchain menemukan pola yang menunjukkan keterkaitan dengan jaringan pencucian uang.

Mengapa liquidity pool DEX digunakan dalam pencucian uang crypto?

Liquidity pool memungkinkan pertukaran aset melalui smart contract tanpa memerlukan transfer langsung antara pembeli dan penjual. Mekanisme tersebut dapat disalahgunakan untuk memperumit penelusuran asal dana, meskipun seluruh transaksi tetap tercatat secara publik.

Apakah NEAR Protocol ikut diretas dalam kasus Binance hack?

Tidak ada temuan yang menunjukkan bahwa NEAR Protocol ikut diretas. Jaringan tersebut digunakan sebagai tempat berlangsungnya aktivitas token dan transaksi yang diduga berkaitan dengan pencucian uang hasil peretasan Binance.

Apakah dana crypto hasil peretasan masih bisa dilacak?

Ya, transaksi pada blockchain publik umumnya tetap dapat ditelusuri menggunakan analisis on-chain. Namun, perpindahan dana melalui banyak dompet, token, dan layanan pertukaran dapat membuat proses investigasi lebih panjang dan kompleks.