🔓Hack Binance US$6,3 Miliar dalam 20 Menit: Alarm Serius Buat 23 Juta Investor Kripto Indonesia

Ringkasan Cepat

• Pada 29 Oktober 2026, peretas mencuri aset kripto senilai US$6,36 miliar (sekitar Rp104–114 triliun, tergantung kurs yang dipakai media) dari hot wallet (dompet digital yang terhubung internet untuk transaksi cepat) Binance — hanya dalam 20 menit, lewat eksploitasi protokol EIP-7702.

• Dalang yang dituduh: TraderTraitor, unit hacking yang disponsori negara Korea Utara — kelompok yang sama yang dikenal sebagai Lazarus Group.

• Binance berhasil membekukan sekitar US$3 miliar dan berjanji menutup seluruh kerugian nasabah dari cadangan dana sendiri; Tether dan Circle ikut membekukan lebih dari US$1,5 miliar stablecoin terkait.

• Indonesia punya salah satu basis investor kripto ritel terbesar di dunia — 23,21 juta akun per Agustus 2026 — dan dua exchange lokal, Indodax dan Tokocrypto, langsung menghentikan sementara layanan penarikan sebagai tindakan pencegahan.

• OJK sudah punya aturan rasio penyimpanan dana panas-dingin, tapi pengamat menilai insiden ini akan jadi tes nyata apakah aturan itu cukup kuat untuk exchange lokal.

20 Menit yang Menguapkan Rp100 Triliun Lebih

Bayangkan kamu kehilangan tabungan setara anggaran satu provinsi, dalam waktu yang lebih singkat daripada kamu nonton satu episode drama Korea. Itu yang terjadi pada Binance, exchange kripto terbesar di dunia berdasarkan volume perdagangan, pada 29 Oktober 2026 dini hari waktu AS.

Menurut investigasi Binance dan firma intelijen blockchain TRM Labs, persiapan serangan ini sebenarnya sudah dimulai minimal 36 jam sebelumnya — titik masuknya adalah laptop seorang engineer Binance yang berhasil dibajak. Dari situ, penyerang menanam kontrak pintar (smart contract) jahat yang berfungsi sebagai "penyedot" dana, lalu mengirimkan 50 otorisasi EIP-7702 — sebuah standar teknis Ethereum yang memungkinkan satu dompet mendelegasikan kendali penuh ke kontrak lain, biasanya dipakai untuk fitur keamanan atau efisiensi transaksi. Satu otorisasi saja ternyata cukup memberi penyerang kendali penuh dan permanen atas dompet panas bernama "Binance 14" — setiap penyedotan dana berikutnya tidak lagi butuh tanda tangan baru.

Begitu kendali di tangan, eksekusinya cepat: sekitar pukul 20:24 UTC, satu transaksi senilai US$2,5 miliar langsung mengalir keluar, diikuti rentetan transaksi lain lintas sepuluh blockchain berbeda — dari Ethereum, BNB Chain, hingga jaringan-jaringan lain tempat Binance menyimpan aset. Total kerugian: US$6,36 miliar, mengalahkan rekor pencurian kripto sebelumnya yang dipegang peretasan Bybit senilai US$1,5 miliar pada Februari 2025 — rekor itu sendiri baru berumur kurang dari dua tahun.

Untungnya, tidak semua dana lolos. Binance membekukan sekitar US$3 miliar, sementara penerbit stablecoin (kripto yang nilainya dipatok setara dolar AS) Tether dan Circle membekukan lebih dari US$1,567 miliar dan ratusan juta dolar aset masing-masing, menggunakan kontrol administratif yang mereka punya atas token USDT dan USDC. Binance menghentikan sementara deposit dan penarikan selagi menyelidiki, dan Co-CEO Yi He menegaskan perusahaan akan menanggung seluruh kerugian nasabah dari cadangan dana sendiri — bukan dari dana milik pengguna.

Kenapa Korea Utara Lagi-Lagi Jadi Tersangka

TRM Labs dan Chainalysis — dua firma intelijen blockchain paling dipercaya industri — menyimpulkan dengan tingkat keyakinan tinggi bahwa pelakunya adalah TraderTraitor, nama sandi untuk unit hacking yang juga dikenal sebagai Lazarus Group, APT38, atau BlueNoroff, yang diyakini berafiliasi dengan pemerintah Korea Utara.

Ini bukan debutan. Kelompok ini sudah punya rekam jejak panjang: US$620 juta dari Ronin Network pada 2022, lebih dari US$300 juta dari DMM Bitcoin, dan US$1,5 miliar dari Bybit pada Februari 2025 yang sampai sekarang masih diinvestigasi FBI. Total pencurian kripto yang dikaitkan dengan peretas Korea Utara kini sudah melampaui US$7 miliar hanya sampai musim gugur 2026 — dan dana curian ini diyakini dipakai mendanai program senjata negara yang terisolasi dari sistem keuangan global itu. Pola ini penting dipahami: ini bukan kejahatan oportunistik satu kali, tapi operasi negara yang sistematis, bersabar, dan makin canggih — EIP-7702 baru diaktifkan di jaringan Ethereum pertengahan 2025, dan hanya setahun kemudian sudah dieksploitasi dengan presisi bedah.

Indonesia Bukan Penonton

Di sinilah cerita ini berhenti jadi berita luar negeri. Berdasarkan data OJK, jumlah akun pedagang aset keuangan digital terdaftar di Indonesia menembus 23,21 juta pada Agustus 2026, dengan nilai transaksi domestik bulan itu saja mencapai Rp23,16 triliun. Sepanjang 2025, total transaksi kripto nasional tercatat Rp482,23 triliun. Beberapa analisis industri bahkan menyebut Indonesia sebagai "juara mutlak" dalam skala adopsi ritel organik — bukan karena jumlah investor institusi besar, tapi karena jumlah orang biasa yang buka akun dan trading sendiri jauh lebih masif dibanding negara lain.

Artinya, ketika kepercayaan terhadap exchange sentralisasi (platform yang menyimpan dan mengelola dana penggunanya secara terpusat, bukan di dompet pribadi pengguna) goyah di level global, efeknya langsung menjalar ke jutaan rekening kripto di Indonesia — bukan cuma portofolio segelintir investor institusi. Reaksinya pun cepat: Indodax, exchange tertua dan terbesar di Indonesia, menghentikan sementara deposit dan penarikan setelah mendeteksi indikasi serangan siber di platformnya sendiri. Tokocrypto mengambil langkah serupa, menghentikan layanan penarikan sebagai tindakan pencegahan sambil menegaskan "sistem platform tetap aman dan dana pengguna terlindungi."

Ada ironi pahit di sini. Ini bukan kali pertama Indodax kena serangan — pada September 2024, platform itu kehilangan sekitar Rp282–338 miliar (laporan media berbeda-beda karena kurs dan metode hitung yang dipakai) dari hot wallet-nya, memengaruhi sekitar 6,7 juta pengguna, atau sepertiga dari total investor kripto Indonesia saat itu. Jadi ketika exchange lokal kembali menghentikan layanan dua tahun kemudian, bukan cuma karena ikut-ikutan panik global — ini déjà vu yang seharusnya sudah dipelajari.

Paradoks Sentralisasi: Lubang yang Sama Jadi Penyelamat

Satu hal yang membuat kasus ini menarik secara teknis sekaligus menakutkan secara praktis: sentralisasi adalah penyebab hack ini bisa terjadi — satu laptop engineer yang dibajak cukup untuk membuka pintu ke miliaran dolar — tapi sentralisasi juga yang menyelamatkan separuh lebih dari dana curian. Tether dan Circle bisa membekukan dana justru karena mereka punya kontrol administratif terpusat atas token stablecoin mereka. Kalau dana itu dicuri dalam bentuk Bitcoin atau Ethereum murni, yang desainnya memang tanpa tombol "bekukan" oleh siapa pun, kemungkinan besar lenyap selamanya.

Ini argumen klasik yang muncul lagi setelah keruntuhan Mt. Gox pada 2014 dan FTX pada 2022: menaruh dana dalam jumlah besar di exchange — betapapun besar dan terpercayanya — berarti menyerahkan kendali ke pihak ketiga yang bisa dibobol, dibajak, atau bangkrut. Pengamat kripto Vinsensius Sitepu menegaskan hal ini bukan ancaman teoretis buat Indonesia: "Potensi pembobolan terhadap exchange kripto lokal itu pasti ada. Tinggal pengelola harus waspada," katanya, sambil menambahkan bahwa "upaya pembobolan yang gagal sekalipun tetap merupakan persoalan keamanan serius" dan menuntut "transparansi, audit keamanan independen, dan keterbukaan mengenai insiden" sebagai standar minimum perlindungan konsumen — bukan sekadar klaim "dana aman" lewat siaran pers.

OJK Sudah Punya Aturan — Tapi Insiden Ini Jadi Ujian Nyata

Indonesia sebenarnya baru saja merampungkan perombakan besar pengawasan kripto. Sejak 20 Januari 2026, seluruh pengawasan bursa, pedagang, lembaga kliring, hingga kustodian aset kripto resmi berpindah penuh dari Bappebti ke OJK, lewat kerangka POJK 27/2024 dan revisinya POJK 23/2025. Aturan teknisnya, PADK OJK Nomor 3 Tahun 2026, mulai berlaku 1 September 2026 — jadi baru berjalan dua bulan ketika hack Binance meledak.

Aturan itu sebenarnya sudah mengatur pembagian risiko: OJK mewajibkan 70% aset kripto milik pelanggan disimpan di kustodian terpisah (bukan di exchange tempat trading), sementara trader/exchange sendiri hanya memegang 30% sisanya — dan dari porsi itu, 70% wajib ada di dompet dingin (cold wallet, tidak terhubung internet sehingga jauh lebih sulit dibobol dari jarak jauh), hanya 30% boleh di dompet panas untuk kebutuhan transaksi harian. Pejabat OJK Adi Budiarso menegaskan: "Risiko keamanan siber di industri aset kripto merupakan risiko global, bahkan platform besar sekalipun tidak sepenuhnya kebal terhadap serangan," sambil mengimbau investor "gunakan penyelenggara yang berizin OJK, aktifkan autentikasi berlapis, jaga kerahasiaan kredensial dan kunci privat, serta jangan menempatkan seluruh aset pada satu tempat."

Masalahnya, aturan rasio dompet panas-dingin tidak banyak membantu kalau yang jadi pintu masuk justru laptop seorang karyawan — persis skenario Binance. Hack ini menunjukkan bahwa ancaman paling serius sering bukan di arsitektur teknisnya, tapi di sisi manusia dan proses internal: siapa yang punya akses, bagaimana autentikasinya dilapis, dan seberapa cepat anomali terdeteksi. Wajar kalau publik bertanya apakah OJK perlu memperketat lagi — misalnya mewajibkan audit keamanan independen berkala, simulasi serangan (penetration testing), atau standar minimum keamanan endpoint karyawan — bukan cuma rasio penyimpanan dana.

Apa Artinya Buat Kamu

Kalau kamu masih karyawan dan ingin mulai usaha

Kalau rencana usahamu menyentuh dunia kripto atau aset digital — jadi reseller NFT, bikin platform trading kecil, atau sekadar menerima pembayaran dalam kripto — jadikan insiden ini pengingat bahwa keamanan bukan fitur tambahan, tapi fondasi. Jangan tergoda membangun model bisnis yang menuntutmu menyimpan dana pelanggan dalam jumlah besar di satu dompet panas tanpa audit keamanan pihak ketiga. Modal kepercayaan di industri ini sedang murah — satu insiden keamanan di awal bisa mematikan usahamu sebelum sempat besar, karena pengguna kripto sekarang jauh lebih sensitif soal "siapa yang pegang kunci dana saya."

Kalau kamu sudah punya bisnis

Kalau bisnismu sudah berjalan dan menyimpan treasury perusahaan sebagian dalam kripto, momen ini pas untuk audit ulang: berapa persen dana ada di exchange versus di dompet dingin yang kamu kontrol sendiri? Diversifikasi bukan cuma soal aset, tapi soal platform tempat kamu menyimpannya — jangan taruh semua di satu exchange, sekuat apa pun reputasinya, karena Binance pun bisa dibobol lewat satu laptop karyawan. Pertimbangkan juga dampak reputasi industri: kalau basis pelangganmu baru dan belum paham kripto, siapkan edukasi sederhana soal kenapa platformmu aman, karena kepercayaan publik terhadap exchange sentralisasi sedang di titik rendah.

Kalau kamu investor ritel biasa

Buat 23 juta pemilik akun kripto di Indonesia, pelajaran paling praktis bukan "jual semua kripto sekarang," tapi: jangan biarkan dana dalam jumlah besar menganggur di exchange — baik lokal maupun global — lebih lama dari yang kamu butuhkan untuk trading aktif. Pindahkan sebagian ke dompet pribadi (self-custody) kalau nilainya signifikan buatmu, aktifkan autentikasi dua langkah, dan jangan taruh seluruh portofolio di satu platform. Prinsip lama di dunia kripto — "not your keys, not your crypto" (kalau kunci pribadinya bukan kamu yang pegang, aset itu sebenarnya bukan benar-benar milikmu) — baru lagi terbukti relevan, bukan sekadar slogan nostalgia era Mt. Gox.

Yang Perlu Dipantau

• Hasil investigasi forensik Binance soal bagaimana tepatnya laptop engineer itu dibajak — akan menentukan apakah ini kegagalan proses internal atau serangan yang memang sangat canggih.

• Respons regulasi OJK dalam beberapa minggu ke depan — apakah akan ada revisi PADK 3/2026 atau surat edaran tambahan soal audit keamanan independen untuk exchange berizin.

• Kelanjutan layanan Indodax dan Tokocrypto — kapan deposit/penarikan dibuka kembali, dan apakah mereka mempublikasikan hasil audit keamanan pasca insiden.

• Investigasi FBI dan lembaga penegak hukum internasional terhadap jejak dana yang berhasil dibekukan, termasuk kemungkinan pelacakan lebih lanjut ke entitas terkait Korea Utara.

• Pergerakan harga Bitcoin dan Ethereum dalam beberapa minggu ke depan — pantau apakah tekanan ini sekadar gejolak jangka pendek di atas tren pelemahan yang sudah berjalan sejak awal Oktober, atau berkembang jadi koreksi berkepanjangan.

Penutup

Yang bikin kasus ini beda dari kronologi hack biasa adalah lokasi kerentanannya: bukan di kode blockchain yang katanya tak bisa ditembus, tapi di satu laptop manusia yang lengah. Buat 23 juta pemilik akun kripto di Indonesia, pelajarannya sederhana tapi sering diabaikan — platform sebesar dan setepercaya apa pun tetap cuma sekuat titik terlemahnya, dan titik terlemah hampir selalu manusia, bukan matematika. Simpan secukupnya di exchange untuk kebutuhan trading, pegang kunci sendiri untuk dana yang kamu niatkan jangka panjang — karena kalau giliran exchange lokal yang kena, tidak semua janji "dana aman" akan sanggup ditepati secepat Binance menepatinya kali ini.

Sumber

• CNBC — Billions in crypto frozen in Binance hack: here's what happens next

• NBC News — Binance hack, Tether, Circle stablecoin freeze

• CryptoTimes — Binance Hack Explained: How $6.3 Billion Was Drained in 20 Minutes

• FinanceFeeds — Binance $6.3B Hack: How 50 EIP-7702 Signatures Drained It

• CoinDesk — The $6.3 billion Binance hack paradox: centralization made the hack possible, but also saved $3 billion

• CNBC Indonesia — Rp104 Triliun Lenyap Digondol Hacker, Binance Janji Ganti Rugi

• Investor Trust — Binance Diretas Rp103,6 Triliun, OJK dan Pengamat Beri Komentar

• Investor.id — Buntut Peretasan Binance, Tokocrypto Lakukan Ini

• Kompas — Dugaan Peretasan Indodax, Kerugian Ditaksir Rp338 Miliar

• Kontan — Pasar Kripto Tertekan Sentimen Global dan Peretasan Binance

• Pintu Academy — Apa Itu PADK 3/2026? Aturan Baru OJK soal Perdagangan Aset Kripto

• VOA Indonesia — FBI Sebut Korea Utara Dalang Pencurian Kripto Senilai $1,5 Miliar

• Fortune — Current price of Bitcoin, Oktober 2026 (berbagai tanggal)