Respons terkoordinasi yang melibatkan penerbit stablecoin, lembaga penegak hukum AS, perusahaan analitik blockchain, jaringan, dan platform perdagangan membekukan atau menyita sekitar $2,8 miliar hingga $3 miliar aset kripto yang terkait dengan dugaan pencurian Binance senilai $6,3 miliar dalam hitungan hari setelah serangan, menurut Chainalysis dan Elliptic.
Respons difokuskan pada stablecoin, tempat penerbit dapat memblacklist alamat dan menghentikan transfer. Tether membekukan lebih dari 1,567 miliar USDT, sementara Circle memblokir sekitar $823 juta dalam USDC, sehingga lebih dari $2,3 miliar kepemilikan stablecoin curian berada di luar jangkauan penyerang. Elliptic mengatakan jumlah yang telah diverifikasi untuk dibekukan atau disita mencapai sekitar $2,85 miliar, dibandingkan estimasi total kerugian $6,43 miliar.
Skala intervensi mencerminkan bagaimana upaya pemulihan semakin bergantung pada koordinasi cepat lintas blockchain publik, bukan pada kontrol internal satu perusahaan. Sebagian besar kripto curian yang tersisa terdiri atas aset seperti ETH dan BTC, yang tidak memiliki penerbit yang mampu membekukan saldo secara langsung.
Penerbit stablecoin bergerak dalam hitungan menit
Tindakan Tether menyumbang porsi terbesar aset yang dibekukan. Perusahaan itu memblokir transfer yang melibatkan lebih dari 1,567 miliar USDT setelah dana mencapai apa yang diidentifikasi pelacakan blockchain sebagai dompet Ethereum utama penyerang. Laporan awal mengidentifikasi pembekuan sekitar 1,18 miliar USDT, disusul 17 menit kemudian oleh tindakan kedua yang memengaruhi empat alamat terkait penyerang.
Circle membekukan lebih dari $800 juta dalam USDC yang terhubung dengan insiden yang sama, dengan total yang dilaporkan mencapai sekitar $823 juta. Tindakan USDC menyusul pembekuan pertama Tether sekitar tiga menit kemudian dan dikoordinasikan dengan penegak hukum, menurut materi yang diberikan.
Secara bersama, pembekuan USDT dan USDC mencakup sekitar 94% stablecoin yang teridentifikasi di antara aset curian, sebagian besar terkonsentrasi di Ethereum dan TRON. Hasilnya menunjukkan batas praktis yang dihadapi penyerang yang mencuri stablecoin terbitan pusat: mereka mungkin menguasai kunci privat, tetapi kemampuan transfer dapat hilang begitu penerbit memblacklist dompet.
FBI mengaitkan operasi dengan TraderTraitor
Unit kejahatan siber FBI mengaitkan pencurian dengan kelompok Korea Utara yang beroperasi dengan label TraderTraitor dalam pemberitahuan publik tertanggal 31 Oktober. Biro tersebut mengidentifikasi lebih dari 600 alamat Ethereum, hampir 20 alamat Bitcoin, dan satu alamat Solana sebagai terhubung dengan aktivitas tersebut.
Setelah atribusi tersebut, FBI, U.S. Secret Service, dan IRS Criminal Investigation menyerukan kepada penyedia infrastruktur dan bisnis kripto untuk memblokir transaksi yang terkait dengan dompet yang terdaftar dan alamat terkait apa pun. Permintaan itu mencakup node THORChain, operator remote procedure call (RPC), layanan swap instan, protokol DeFi, firma analitik blockchain, dan penyedia layanan aset virtual.
U.S. Secret Service mengatakan telah melibatkan pelaku industri dalam hitungan menit setelah insiden. Mereka juga mengatakan jaksa federal di Washington, D.C., dan Distrik Pusat California terlibat bersama komponen Departemen Kehakiman.
Operasi peretasan Korea Utara berulang kali mengandalkan swap aset cepat, transaksi bridge, dan banyak dompet baru yang dibuat untuk mempersulit pelacakan. Dalam kasus ini, kecepatan pembekuan pertama tampaknya mencegah sebagian besar saldo stablecoin berpindah melalui proses tersebut.
Pelacakan meluas dari ratusan menjadi ribuan dompet
Firma intelijen blockchain Elliptic, Chainalysis, TRM Labs, dan SlowMist menyusun data alamat dan memantau pergerakan aset curian. Elliptic menerbitkan daftar hitam yang dapat diunduh yang berkembang dari ratusan alamat menjadi ribuan, dan kemudian puluhan ribu, saat penyidik mengikuti transaksi melalui dompet baru.
Chainalysis melaporkan bahwa sekitar $2,8 miliar telah dibekukan pada sekitar pukul 11.30 waktu Timur AS pada 3 November. Firma itu mengatakan penyidik membagikan petunjuk kepada mitra industri untuk mengidentifikasi dan memblokir aset, sekaligus memperingatkan bahwa penggunaan ribuan alamat oleh penyerang dapat berkembang menjadi puluhan ribu selama beberapa minggu berikutnya.
TRM Labs mengatakan memiliki keyakinan tinggi terhadap atribusi TraderTraitor, dengan mengutip pola yang dibandingkan dengan pelanggaran Bybit 2025 dan kasus KelpDAO April 2026. SlowMist menggambarkan urutan serangan yang melibatkan EIP-7702, standar Ethereum yang dapat memungkinkan akun milik eksternal untuk sementara menggunakan kode kontrak pintar. Menurut SlowMist, penyerang berlatih selama berjam-jam sebelum menggunakan teknik tersebut dalam pencurian massal yang menyasar token dompet panas.
Serangan yang dilaporkan akan menempati peringkat sebagai pencurian kripto terbesar yang tercatat, melebihi sekitar $1,5 miliar yang dicuri dari Bybit pada Februari 2025 lebih dari empat kali lipat. Perbandingan itu juga menunjukkan betapa jauh lebih besar tantangan operasional ketika penyerang memulai dengan miliaran dolar yang tersebar di beberapa rantai dan jenis aset.
Jaringan menggunakan kewenangan tata kelola darurat
Arbitrum dan Optimism menggunakan langkah darurat yang dipimpin tata kelola untuk memindahkan token dari alamat yang dikendalikan penyerang ke dompet pembekuan. Dewan keamanan Arbitrum mentransfer sekitar 8.426 ETH dan sekitar 74,56 juta ARB pada 30 Oktober, aset yang bernilai sekitar $30,5 juta dalam materi yang disediakan.
Tata kelola Optimism memindahkan sekitar 44 juta OP, bernilai sekitar $5 juta. Intervensi ini berjumlah sekitar $35 juta dan menunjukkan bahwa beberapa jaringan layer-2 dapat bertindak lebih langsung daripada jaringan lapisan dasar ketika struktur tata kelola mengesahkan kontrol darurat.
World Liberty Financial secara terpisah membekukan aset yang terkait dengan serangan tersebut, termasuk sekitar $27 juta dalam USD1 dan WLFI senilai sekitar $2 juta. Organisasi itu mengatakan berencana bekerja sama dengan BitGo dalam menangani aset yang terdampak.
Langkah-langkah semacam itu dapat mempertahankan aset selama pencurian aktif, tetapi juga menempatkan kewenangan darurat di tangan dewan keamanan, pemilih tata kelola, atau penerbit token. Kompromi tersebut semakin terlihat seiring jaringan merancang pertahanan terhadap eksploitasi berskala besar.
Protokol DeFi membatasi dana pinjaman
Penyerang juga menggunakan dana curian di keuangan terdesentralisasi sebelum pembatasan tingkat protokol diterapkan. Data on-chain menunjukkan sekitar 60 juta USDT disetorkan ke Aave V3, lalu diikuti peminjaman sekitar 19.762 WETH, yang pada saat itu bernilai sekitar $44,6 juta.
Aave merespons dengan menghentikan sementara setoran dan peminjaman baru di ratusan cadangan pasar yang dioperasikan DAO pada V3 dan V4. Penarikan, pembayaran kembali, dan likuidasi tetap tersedia, memungkinkan pengguna mengurangi posisi dan menjaga kesehatan pasar yang ada sekaligus menghentikan eksposur baru yang terkait dengan jaminan yang terdampak.
Platform terpusat termasuk OKX, Coinbase, dan Bybit juga berpartisipasi dalam langkah-langkah yang dimaksudkan untuk mencegat transfer dari dompet yang terdampak. Aset yang masih dapat dipindahkan menghadirkan jalur pemulihan yang lebih sulit, terutama jika aset tersebut mencapai meja over-the-counter, layanan pencampuran, atau jalur keluar bursa sebelum diidentifikasi.
Penyerang dilaporkan tetap mengendalikan sekitar 420.000 ETH dan 18.270 BTC, yang dalam materi yang disediakan bernilai sekitar $2,4 miliar. Berbeda dengan USDT, USDC, dan token yang dikendalikan tata kelola, Bitcoin dan Ether tidak dapat dibekukan oleh penerbit token. Pemulihannya akan bergantung pada pelacakan, penyitaan aset, atau mengidentifikasi titik ketika dana memasuki layanan teregulasi yang bersedia atau diwajibkan untuk bertindak.
Pelajari cara bursa mengamankan dana setelah eksploitasi besar dalam panduan pemulihan terperinci ini.
Penafian: Konten di halaman ini disediakan hanya untuk tujuan informasi umum dan tidak mewakili pandangan atau nasihat keuangan Toobit. Kami tidak memberikan jaminan mengenai keakuratan atau kelengkapan informasi ini dan tidak bertanggung jawab atas kesalahan, kelalaian, atau hasil apa pun yang timbul dari penggunaannya. Berinvestasi dalam aset digital melibatkan risiko; pengguna harus mengevaluasi secara independen situasi keuangan mereka dan risiko yang terlibat. Untuk detail lebih lanjut, silakan konsultasikan Ketentuan Layanan dan Pengungkapan Risiko.
