Kronologi Peretasan Binance: Lazarus Group dan Pencurian Kripto Terbesar Sepanjang Sejarah

Pukul 16.20 waktu New York pada 29 Oktober 2026, dana mulai mengalir keluar dari hot wallet Binance di sejumlah blockchain sekaligus. Dalam sekitar 20 menit, sebagian besar aset senilai US$6,3 miliar sudah berpindah ke dompet penyerang.

Binance hack ini tercatat sebagai pencurian kripto terbesar sepanjang sejarah, dan jejak on-chain-nya mengarah ke Lazarus Group lewat unit TraderTraitor. Kronologi peretasan Binance berikut disusun dari laporan Chainalysis, TRM Labs, dan pernyataan Binance.

Key Takeaways

• Sekitar US$6,3 miliar (hitungan Chainalysis: US$6,4 miliar) lenyap dari wallet Binance di 10 blockchain, sebagian besar dalam 20 menit.
• Chainalysis dan TRM Labs menunjuk TraderTraitor, unit yang dinilai bagian dari Lazarus Group. FBI menyatakan Korea Utara bertanggung jawab pada 1 November.
• Sekitar US$3 miliar dibekukan, Binance mengklaim 95% kerugian sudah tertutup, dan penarikan dibuka bertahap sejak 1 November.

Kronologi Peretasan Binance: dari Persiapan hingga Pembekuan

Persiapan berlangsung sebelum serangan. Menurut Chainalysis, peretas mendanai wallet operasional lewat Tornado Cash. Di Ethereum, wallet itu mengirim otorisasi bertanda tangan valid sehingga hot wallet Binance menjalankan kode buatan peretas, lalu isinya dialihkan ke alamat yang mereka kendalikan.

Eksekusi dimulai sekitar 16.20 ET, atau 03.20 WIB pada 30 Oktober. Data TRM Labs mencatat dana ditarik dari 10 blockchain, termasuk 18.270 BTC. Menurut Reuters, caranya mirip peretasan Bybit pada 2025 yang oleh FBI dikaitkan dengan Korea Utara.

Setelah itu, penyerang berpacu dengan upaya pembekuan aset. Mereka memindahkan US500 juta stablecoin ke wallet penukar, lalu menukar US325 juta di antaranya menjadi US$285 juta ETH dalam hampir 20 menit, tulis Chainalysis. 

Pembekuan pertama tercatat paling lambat pukul 17.14 ET. Reuters melaporkan Tether membekukan sekitar US1,57 miliar dan Circle lebih dari US 800 juta.

Rincian aset yang terkuras dari hot wallet Binance di Ethereum, Bitcoin, dan Tron per 29 Oktober 2026 pukul 17.30 ET. Angka final kemudian naik menjadi sekitar US$6,3 miliar di 10 blockchain. Sumber: Hyperdash. 

Binance lalu menangguhkan deposit dan penarikan. Perusahaan mengaku belum menemukan bukti kebocoran private key, menurut Associated Press. 

Dugaan awal mengarah ke laptop seorang DevOps engineer yang disusupi, dan Binance kemudian mengakui adanya titik intrusi lain. Bagaimana laptop itu dibobol belum dijelaskan.

Serangan sebesar ini mengingatkan pentingnya memilih platform yang tepat. Kalau kamu ingin mulai investasi kripto di exchange Indonesia yang berizin, daftar di Bittime sekarang.

Baca Juga: Dugaan Peretasan Binance: US$5,7 Miliar Aset Kripto Berpindah Jadi Sorotan

Lazarus Group dan Jejak Hacker Korea Utara

Sumber: ZachXBT

Chainalysis mengaitkan serangan ini dengan TraderTraitor, grup siber Korea Utara. Bukti terkuatnya muncul saat dana curian Binance bercampur di blockchain dengan hasil pencurian Bitget bulan lalu, yang sudah diatribusikan ke Korea Utara.

Pola pencuciannya pun tak lazim. Ribuan transaksi terjadi dalam waktu singkat, dan banyak alamat lebih dulu menerima tepat 1 TRX sebelum dana masuk. Itu tanda otomatisasi, kata Chainalysis.

TRM Labs menyatakan penilaiannya dengan tingkat keyakinan tinggi, sedangkan Elliptic menautkan peretasan ini ke Lazarus Group. Para analis memandang TraderTraitor sebagai bagian dari Lazarus Group, menurut CBS News. 

Penyelidik independen ZachXBT menyebut pelakunya kemungkinan besar Lazarus, seperti dikutip Bitcoin.com News.

Pada 1 November, FBI menyatakan Korea Utara bertanggung jawab atas pencurian lebih dari US$6 miliar itu, menurut CBS News. Sebelumnya, Binance hanya menyebut sedang bekerja sama dengan penegak hukum untuk memastikan identitas pelaku. Korea Utara selama ini rutin membantah tuduhan semacam ini, tulis Reuters.

Baca Juga: Binance Red Packet 2-3 November 2026: Kode Kripto Gratis Hari Ini!

Dampak ke Pasar dan Nasib Dana Pengguna

Pasar langsung bereaksi. Bitcoin turun ke US76.368, level terendah dalam enam pekan, dan Ether menyentuh US2.178, terendah dua bulan, sebelum pasar stabil, menurut Reuters. Saham Coinbase, yang menyatakan tidak terdampak, melemah 4,8%.

Binance bergerak menutup kerugian. Perusahaan memakai kas korporasi dan Futures Insurance Fund untuk membeli aset pengganti, tulis Yahoo Finance. Per 1 November, Binance mengklaim sekitar 95% aset terdampak sudah tertutup, naik dari 90%, dan menegaskan kerugian tidak dibebankan ke pengguna, menurut CoinDesk.

Penarikan dibuka bertahap mulai 1 November pukul 06.00 UTC atau 13.00 WIB. Binance mencatat arus keluar bersih US3,64 miliar, sekita r2,1%dari total aset US171 miliar, menurut CNBC. Pendiri Binance, Changpeng Zhao, menulis bahwa 98% pengguna memilih bertahan.

Binance menyebut sekitar US$3 miliar dana curian berhasil dibekukan, kata Associated Press. Investigasi masih berjalan, dan Binance berjanji merilis detail teknis setelah penyelidikan selesai.

Baca Juga: Binance Word of the Day 2-3 November 2026

Kesimpulan

Binance hack ini memperlihatkan bahwa exchange besar pun bisa dibobol lewat celah operasional, bukan lewat pembobolan blockchain. 

Sejumlah firma analitik dan FBI menunjuk Korea Utara, dengan Lazarus Group sebagai payung unit pelakunya. Binance menyatakan akan menanggung kerugian, tetapi pemulihan penuh bergantung pada hasil investigasi dan sisa dana yang belum bisa dibekukan.

Cek harga Bitcoin (BTC), Ethereum (ETH), XRP, Solana (SOL), GRAM, dan BNB juga memecoin unggulan DOGE. Kamu bisa trading langsung di Bittime!

Bittime adalah platform Pedagang Aset Keuangan Digital (PAKD) berizin dan diawasi oleh Otoritas Jasa Keuangan — tempat kamu bisa beli Bitcoin di Indonesia dan ratusan aset kripto lainnya mulai Rp10.000. Proses registrasi cepat, aman, dan bisa langsung dimulai hari ini.

Pantau konversi USDT to IDR dan pergerakan harga aset kripto favoritmu secara real-time. Semua tersedia dalam satu aplikasi investasi kripto yang bisa diunduh gratis di Play Store.

Siap mulai? Daftar sekarang di Bittime dan eksekusi strategi investasimu dengan platform yang sudah dipercaya jutaan pengguna di Indonesia.

FAQ

Apakah Binance hack lebih besar dari peretasan Bybit?
Ya. Bybit kehilangan sekitar US$1,5 miliar pada Februari 2025, rekor sebelumnya. Angka Binance hampir empat kali lipat dari itu.

Siapa Lazarus Group?
Lazarus Group adalah kelompok peretas yang dikaitkan dengan negara Korea Utara. Kelompok ini pernah dituduh menyerang Sony Pictures pada 2014, menurut CBS News.

Apakah dana pengguna Binance aman?
Binance menyatakan deposit tidak terdampak dan kerugian ditanggung perusahaan. Sisa sekitar 5% aset masih dalam proses pembelian karena kurang likuid di pasar.

Mengapa peretas Korea Utara mencuri kripto?
Para ahli menilai hasil curian membantu mendanai ekonomi dan program nuklir Korea Utara yang tertekan sanksi, menurut Associated Press.