Hack Binance $6,3 Miliar: Siapa Dalangnya dan Gimana Caranya?

Kamu pasti pernah denger kabar hack crypto yang bikin gempar dunia. Tapi yang ini beda — angkanya gede banget: $6,3 miliar. Yup, itu nominal hack paling besar yang pernah tercatat di sejarah crypto, dan korban utamanya adalah Binance, exchange terbesar di planet ini. Investigasi terbaru dari The Block mengungkap kalau dalang di balik layar adalah grup Lazarus, tim hacker yang didanai langsung oleh rezim Korea Utara. Mereka bukan anak nakal main-main, tapi operasi militer siber yang sudah lama jadi ketakutan industri keuangan global.

Lalu gimana caranya mereka bisa bobol pertahanan Binance yang kan namanya juga exchange top dunia? Kuncinya ada di infrastruktur signing hot wallet. Hot wallet itu dompet digital yang selalu terkoneksi internet buat proses transaksi cepat — beda sama cold wallet yang offline dan lebih aman. Penyerang berhasil kompromikan sistem multi-party computation (MPC) yang dipakai Binance buat ngelola private key. MPC seharusnya bikin key gak pernah ada di satu tempat utuh, tapi attacker nemu celah di implementasinya. Mereka nggak perlu curi key langsung, cuma butuh manipulasi proses signing biar transaksi curian kelihatan sah.

Kenapa MPC bisa dibobol padahal diklaim aman

Banyak orang kira MPC itu peluru perak buat keamanan wallet. Konsepnya memang keren: private key dipecah jadi beberapa share, masing-masing disimpan beda server, dan butuh kolaborasi minimal threshold tertentu buat bikin signature transaksi. Tapi di praktiknya, implementasi MPC di Binance punya kelemahan di lapisan orkestrasi — software yang ngatur siapa yang bisa request signing, kapan, dan untuk apa. Penyerang infiltras server orkestrasi itu, lalu inject request signing palsu yang lolos verifikasi policy. Jadi meski key shares aman di server terpisah, sistem tetap bisa disuruh nandainin transaksi jahat tanpa sadar.

Ini pelajaran keras buat seluruh industri: keamanan kriptografi yang kuat gak berguna kalau lapisan aplikasi di atasnya bocor. Tim security Binance sendiri akui kalau attacker punya akses ke internal network berbulan-bulan sebelum eksekusi hack. Artinya, ini bukan serangan smash-and-grab, tapi advanced persistent threat (APT) yang sabar, teliti, dan punya resource negara di belakangnya. Lazarus Group memang terkenal pakai teknik supply chain attack dan social engineering buat masuk ke jaringan target, lalu diam-diam mapping arsitektur sebelum serang titik lemah.

Ke mana $6,3 miliar itu pergi

Dana curian gak cuma diam di satu alamat. Penyerang pakai teknik chain hopping yang kompleks: mereka move aset lewat ratusan intermediate wallet, swap ke stablecoin seperti USDT dan USDC di DEX tanpa KYC, lalu bridge ke chain lain kayak Tron, Bitcoin, dan bahkan Solana. Bagian besar akhirnya masuk ke mixer seperti Tornado Cash (sebelum disanksi) dan Sinbad, yang nge-obfuscate jejak on-chain. Tapi investigator blockchain kayak Chainalysis dan Elliptic berhasil nge-trace sekitar 80% dana lewat analisis heuristik clustering address dan timing correlation. Hasilnya? Sebagian besar dana berakhir di exchange yang terkoneksi dengan Korea Utara, dipakai buat funding program nuklir dan senjata balistik.

• Chain hopping lewat ratusan wallet intermediate buat putus jejak on-chain
• Swap ke stablecoin di DEX no-KYC terus bridge ke multiple chain
• Pakai mixer Tornado Cash dan Sinbad buat obfuscate sumber dana
• Akhirnya cair di exchange yang jadi pintu keluar Korea Utara

Binance sendiri cepat tanggap: mereka freeze sekitar $42 juta yang masih terjebak di platform mereka, dan kolaborasi dengan law enforcement global buat ngejar sisa dana. Tapi realitasnya, begitu dana masuk mixer dan exchange gelap, peluang recovery tipis banget. Kasus ini jadi wake-up call buat semua player crypto: keamanan hot wallet harus diupgrade, monitoring internal network harus ketat, dan incident response plan harus siap sebelum hacker sudah di dalam rumah. Bagi kamu yang punya aset di exchange, ini pengingat buat gak simpan semua di satu tempat — diversifikasi ke cold wallet hardware dan pertimbangkan self-custody buat jumlah gede.

“

Ini bukan sekadar pencurian, tapi operasi intelligence negara yang memanfaatkan celah arsitektur modern. Setiap exchange jadi target potensial.

— Analis Keamanan Blockchain, Chainalysis