Peretasan terbesar dalam sejarah aset digital dengan indikasi titik lemah bergeser dari pencurian kunci ke tata kelola persetujuan transaksi — implikasinya menyentuh seluruh rantai kustodi institusional, meski jalur dampaknya ke Indonesia berjalan lewat sentimen risiko dan pengawasan bursa lokal, bukan eksposur langsung.
Ringkasan Eksekutif
Binance kehilangan lebih dari US$2,5 miliar aset kripto dalam peretasan yang disebut sebagai yang terbesar dalam sejarah industri aset digital. Bursa belum mengonfirmasi metode persisnya. Dampaknya langsung terlihat di pasar: BNB turun 7% dan Bitcoin ikut melemah. Arkham CEO Miguel Morel menyatakan informasi yang tersedia belum cukup untuk memastikan apakah serangan berlangsung lewat kunci yang dicuri atau infrastruktur yang dikompromikan — dan menurut dia, peretasan tampak masih berlangsung. Dugaan awal Blockaid mengarah ke arah yang berbeda dari narasi umum. Co-founder dan CEO Blockaid Ido Ben-Natan menyebut indikasinya adalah 'key misuse' alias penyalahgunaan kunci: penyerang tidak mengekstraksi kunci privat, melainkan menipu atau mengompromikan sistem penandatanganan agar mengesahkan transaksi jahat.
Analisis on-chain Blockaid menemukan 50 otorisasi EIP-7702 dibundel dalam satu transaksi yang menyasar 'Binance 14'. Satu otorisasi dilaporkan cocok dengan nonce yang disyaratkan akun, sehingga diterima sistem. EIP-7702 sendiri memungkinkan sebuah akun mendelegasikan eksekusi ke kode kontrak pintar; dalam kasus ini, akun terdampak didelegasikan ke kontrak penyapu tak terverifikasi yang memberi operator tertentu kewenangan menguras token dan Ether. Ben-Natan tidak menutup kemungkinan keterlibatan sejumlah perangkat yang dikompromikan dan pergerakan di dalam jaringan bursa, meski menegaskan semua itu belum terkonfirmasi. Pola ini bukan yang pertama. Ben-Natan menyebut kemiripannya dengan serangan Bybit pada Februari 2025 sebagai 'very, very similar'.
Dalam kasus Bybit, pembaruan forensik yang diterbitkan bursa menyebut penyerang mengompromikan kredensial seorang developer Safe, masuk ke infrastruktur penyedia dompet, lalu memperdaya penandatangan agar menyetujui transaksi berbahaya. Berdasarkan kerumitan persiapan on-chain, ia menilai aktivitas ini menyerupai operasi yang dikaitkan dengan aktor siber Korea Utara. Pergeseran yang perlu dicatat: titik lemah tidak lagi semata soal siapa memegang kunci, melainkan siapa yang bisa meyakinkan mesin persetujuan bahwa sebuah transaksi pantas dijalankan. Konsekuensinya menyebar ke lapisan yang tidak disebut dalam peretasan. Penyedia kustodi institusional, pengelola dompet multi-tanda tangan, auditor kontrak pintar, hingga perusahaan asuransi aset digital kini menghadapi pertanyaan yang sama: seberapa independen rantai persetujuan mereka dari perangkat dan kredensial yang bisa diambil alih?
Di pasar domestik, jalurnya bukan eksposur langsung, melainkan sentimen risiko global. IHSG berada di 5.070 dengan koreksi 0,55%, USD/IDR di 18.128, Brent di US$113,57, dan VIX di 17,52 — rezim pasar yang normal namun waspada, dengan imbal hasil US Treasury 10 tahun di 4,99% yang masih menahan selera terhadap aset berisiko.
Mengapa Ini Penting
Jika benar yang jebol adalah infrastruktur penandatanganan dan bukan kunci privat, maka seluruh argumen keamanan 'not your keys, not your coins' kehilangan sebagian daya lindungnya — dompet dengan kunci yang utuh pun bisa dikuras lewat transaksi yang disahkan secara sah. Yang menang di episode ini adalah penyedia kustodi dengan rantai persetujuan independen, produsen dompet perangkat keras, dan penilai risiko pihak ketiga; yang kalah adalah model bisnis bursa yang menyatukan eksekusi, kustodi, dan otorisasi dalam satu tumpukan sistem. Pernyataan bahwa peretasan mungkin masih berlangsung memperburuk posisi bursa: kerugian berhenti menjadi peristiwa akuntansi dan berubah menjadi proses yang belum selesai.
Dampak ke Bisnis
- Bursa kripto global menghadapi kenaikan biaya kepatuhan dan audit: jika infrastruktur penandatanganan menjadi vektor serangan, peninjauan ulang alur persetujuan multi-tanda tangan, pemisahan kewenangan operator, dan pengujian kontrak pintar menjadi belanja wajib, bukan opsi.
- Penyedia dompet, kustodian, dan layanan audit on-chain menerima permintaan baru — insiden ini menggeser nilai jual dari 'menyimpan aset' menjadi 'memisahkan kewenangan', sehingga pemain yang lebih kecil namun transparan berpeluang merebut pangsa dari bursa terpusat.
- Perusahaan asuransi dan pemberi pinjaman institusional akan menilai ulang eksposur terhadap exchange counterparty; dalam jangka tiga hingga enam bulan, biaya pendanaan dan syarat jaminan bagi entitas yang bergantung pada bursa terpusat cenderung mengeras lebih dulu sebelum volume perdagangan pulih.
- Bagi pasar domestik, efeknya bersifat tidak langsung: koreksi sentimen aset digital global menekan minat ritel dan dapat menular ke saham berkapitalisasi teknologi di IHSG, sementara regulator aset digital mendapat alasan tambahan memperketat aturan pemisahan aset nasabah dan pelaporan transaksi bursa lokal.
Yang Perlu Dipantau
- Yang perlu dipantau: pernyataan resmi Binance soal metode serangan — konfirmasi bahwa kunci privat bocor akan membalik kesimpulan Blockaid dan memperluas kekhawatiran ke seluruh model kustodi bursa, sementara konfirmasi penyalahgunaan penandatanganan mengarahkan tekanan ke lapisan tata kelola persetujuan.
- Risiko yang perlu dicermati: klaim Arkham bahwa peretasan masih berlangsung — jika dana terus bergerak, pembekuan dan pelacakan menjadi lebih rumit, dan risiko penularan ke bursa lain lewat infrastruktur bersama meningkat.
- Sinyal penting: atribusi resmi ke aktor siber Korea Utara — atribusi akan mengubah insiden ini dari kegagalan teknis menjadi persoalan sanksi dan kepatuhan lintas yurisdiksi, yang lazimnya diikuti pengetatan syarat bagi exchange di banyak negara.
- Yang perlu diawasi di dalam negeri: respons regulator aset digital terhadap insiden ini — arah pengaturan soal pemisahan aset nasabah dan kewajiban audit sistem penandatanganan menentukan beban kepatuhan bursa kripto lokal dalam beberapa kuartal ke depan.
Konteks Indonesia
Jalur dampak ke Indonesia berjalan lewat sentimen risiko dan pengawasan, bukan eksposur langsung. Pasar kripto ritel domestik yang aktif membuat koreksi kepercayaan terhadap bursa global berpotensi menekan aktivitas perdagangan aset digital lokal dan menular ke selera risiko pada saham teknologi di IHSG — terlihat dari IHSG di 5.070 yang terkoreksi 0,55% dengan USD/IDR di 18.128. Insiden ini juga memperkuat urgensi pengaturan pemisahan aset nasabah dan tata kelola persetujuan transaksi oleh otoritas aset digital, sejalan dengan pola global yang bergerak dari kebebasan produk menuju kepemilikan izin dan kewajiban audit.
Analisis ini dibuat oleh sistem AI Feedberry berdasarkan sumber berita publik dan tidak merupakan saran investasi atau keputusan bisnis. Selalu verifikasi dengan sumber primer.