727 FinancePenulis: Asher, Odaily Planet Daily
Pagi ini, pemberitahuan yang dirilis oleh Biro Investigasi Federal Amerika Serikat (FBI) menunjukkan bahwa Korea Utara bertanggung jawab atas pencurian lebih dari $6 miliar aset virtual dari Binance kali ini, dan menyebut aktivitas siber berbahaya terkait sebagai "TraderTraitor." Kelompok ini juga diidentifikasi oleh FBI sebagai penyerang di balik pencurian Bybit senilai sekitar $1,5 miliar tahun lalu.
Baru kemarin, ketika Trump ditanya apakah serangan itu dilakukan oleh Korea Utara, ia juga mengatakan, "Kami tidak tahu, kami sedang menyelidiki." Kini setelah FBI secara resmi mengumumkan atribusi tersebut, penyelidikan atas kasus pencurian terbesar di industri kripto telah membuat kemajuan baru.
FBI Mempublikasikan Alamat Terkait, Menyerukan Industri untuk Membantu Mencegat Dana
Sambil mengklarifikasi identitas penyerang, FBI juga mengungkap pergerakan dana yang dicuri. FBI menyatakan bahwa bersama dengan Dinas Rahasia Amerika Serikat (USSS) dan Investigasi Kriminal Internal Revenue Service (IRS-CI), mereka telah mengamati bahwa penyerang terutama mengonversi aset yang dicuri menjadi ETH dan memperkirakan mereka akan terus melakukan pencucian uang melalui DeFi dan layanan penukaran instan sebagai persiapan untuk transfer dana berikutnya.
Untuk mencegah dana ilegal terus beredar, FBI mempublikasikan alamat terkait (tautan alamat terkait: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) dan menyerukan kepada operator node THORChain, operator node RPC, platform penukaran instan, layanan DeFi, perusahaan analitik blockchain, dan penyedia layanan aset virtual lainnya untuk memblokir transaksi yang terkait dengan alamat-alamat tersebut dan dana yang berasal darinya. Bahkan jika dana telah ditransfer ke dompet baru, selama dapat dilacak kembali ke alamat yang terlibat, dana tersebut termasuk dalam cakupan yang diserukan FBI untuk diblokir. FBI juga mengundang individu atau institusi yang memiliki petunjuk untuk memberikan informasi ke kantor FBI setempat atau Pusat Pengaduan Kejahatan Internet (IC3).
Sementara penegak hukum mencari bantuan industri, para penyerang masih mempercepat transfer dana yang dicuri. Pemantauan on-chain menunjukkan bahwa sebagian dana telah berulang kali beredar di antara beberapa dompet lama dan baru dan secara berturut-turut masuk ke layanan bursa dan lintas rantai.
Dana Ditransfer Selama 31 Jam Berturut-turut, Peretas Diduga Meluncurkan Pencucian Uang Otomatis
Kemarin, para peretas terus memecah, memutar kembali, dan mendistribusikan ulang dana yang dicuri di antara beberapa dompet. Menurut pemantauan Onchain Lens, para penyerang mentransfer 120 juta TRX, senilai sekitar $38,78 juta pada harga saat pemantauan, dan kemudian menyebarkannya lebih lanjut ke beberapa alamat tujuan. Setelah melewati beberapa dompet, sebagian dana kembali ke alamat yang sebelumnya digunakan dan kemudian berpindah ke dompet baru, membuat jalur pelacakan menjadi lebih rumit.Pembaruan dari Elliptic kemarin menunjukkan bahwa dompet distribusi utama di jaringan Tron telah mengirim sekitar $93,5 juta ke sekitar 150 dompet sambil terus menerima pengisian dana besar. Kecepatan transfer semakin meningkat sepanjang malam, mencapai sekitar $3 juta hingga $7 juta per jam.
Transfer ini menunjukkan karakteristik otomatis yang jelas. Dompet distribusi utama mentransfer dana setiap jam selama 31 jam berturut-turut, dengan jeda terpanjang hanya 46 menit; dompet penerima biasanya meneruskan dana dalam waktu sekitar dua menit. Elliptic menilai berdasarkan hal ini bahwa operasi terkait sangat mungkin digerakkan oleh perangkat lunak dan terus berjalan sepanjang malam.
Dana yang tersebar mengalir ke bursa dan layanan lintas rantai. Hingga pukul 16.11 kemarin, Elliptic telah melacak sekitar $25 juta mengalir ke THORChain, sementara sekitar $5,3 juta dan $1,8 juta lainnya mengalir ke SunSwap dan Bitget Swap. Transfer dana telah meluas dari sirkulasi berulang antar dompet ke berbagai saluran bursa dan lintas rantai.
90% Aset Sudah Diisi Kembali, Binance Mengalokasikan Setengah Dana SAFU
Saat peretas terus mentransfer dana curian, Binance juga membeli token untuk menutupi kekurangan aset. Menurut pengumuman resmi terbaru, sekitar 90% aset terdampak telah diisi kembali, lebih tinggi dari sekitar 80% yang diungkapkan sebelumnya. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, dan ZEC telah memulihkan cadangan penuh, dan sekitar 10% sisanya terutama melibatkan token dengan likuiditas lebih rendah, yang masih perlu dibeli melalui saluran pasar dan over-the-counter.
Dana pengisian kembali berasal dari dana perusahaan sendiri, sebagian dana SAFU, dan sebagian dana asuransi kontrak. Pagi ini, co-CEO Binance Yi He lebih lanjut menyatakan bahwa 50% dana di alamat dana SAFU akan dialokasikan untuk menutupi kerugian ini, sementara setengahnya lagi akan tetap dipertahankan. Informasi on-chain menunjukkan bahwa alamat tersebut telah mentransfer keluar total 7.500 BTC dalam tiga transaksi, menyisakan 7.500 BTC setelah transfer, senilai sekitar $580 juta pada harga saat laporan.
Seiring kemajuan pengisian kembali, yang akan menjadi fokus pengguna berikutnya adalah apakah cadangan dapat diverifikasi dan kapan penarikan akan dilanjutkan. Binance menyatakan bahwa snapshot bukti cadangan per pukul 8.00 waktu Beijing pada 31 Oktober telah selesai, dan bukti zero-knowledge lengkap diperkirakan akan dihasilkan pada 3 November. Selain itu, layanan penarikan masih menargetkan pemulihan hari ini, dengan pengaturan spesifik menunggu pengumuman lebih lanjut.
Atribusi FBI memberikan arah untuk akuntabilitas, tetapi dana curian masih beredar, dan pemulihan aset akan membutuhkan waktu. Bagi Binance, ujian berikutnya adalah menyelesaikan pengisian kembali yang tersisa, melanjutkan penarikan, dan menerbitkan tinjauan keamanan lengkap. Mengisi kembali aset hanyalah langkah pertama; memberikan kepercayaan kepada pengguna untuk menyetor dan menarik dana adalah fokus tindak lanjut dari krisis ini.