Peretas Korut Cuci Dana Hasil Peretasan Binance Lewat Memecoin Baru di NEAR

Para peretas di balik peretasan Binance senilai US$6,3 miliar menemukan cara baru untuk menyamarkan jejak dana curian: membuat memecoin sendiri, lalu memutar dana lewat token-token itu.

Firma analitik blockchain Elliptic melaporkan pada Senin (9/11) bahwa peretas yang dikaitkan dengan Korea Utara menciptakan setidaknya enam memecoin di blockchain NEAR antara 5–7 November, dan mengarahkan sekitar US$430.000 dana curian lewat token-token tersebut.

Jumlah itu memang kecil dibanding total curian yang mencapai US$6,43 miliar menurut hitungan Elliptic. Tapi tekniknya menarik perhatian para penyelidik — karena ini bukan pertama kalinya cara ini dipakai.

Cara Kerjanya: Swap, Bukan Transfer Langsung

Skemanya sederhana. Satu kelompok dompet menukar NEAR curian dengan memecoin baru yang mereka buat sendiri. Lalu kelompok dompet lain menjual memecoin itu kembali ke liquidity pool di bursa terdesentralisasi (DEX) untuk mendapatkan NEAR.

Dengan cara ini, dana berpindah tanpa ada transfer langsung dari dompet ke dompet — pola yang biasanya paling mudah dilacak. Transaksinya sendiri tetap tercatat di blockchain dan masih bisa dilacak, tapi setiap swap dan dompet tambahan membuat pekerjaan penyelidik dan tim kepatuhan menjadi lebih panjang.

Keenam token itu — yang menurut Elliptic bernama FUK, OLCCL, MEILI, MMLI, DABI, dan SINU — hampir tidak menarik perdagangan dari pihak luar dan ditinggalkan tak lama setelah diluncurkan. Masing-masing token dibuat dengan biaya hanya sekitar 25 NEAR, atau sekitar US$90. Total dana yang diputar lewat keenam pool itu sekitar 117.000 NEAR, senilai kira-kira US$430.000.

BACA JUGA: Hacker Binance Pindahkan 81% Solana Hasil Curian, Dana Dialihkan ke Bitcoin Lewat THORChain

Bukan Pertama Kalinya

Elliptic menyebut teknik yang sama pernah dipakai setelah peretasan Bybit senilai US$1,5 miliar pada 2025. Saat itu, pelaku yang dikaitkan dengan Korea Utara memindahkan setidaknya US$24 juta lewat token yang baru dibuat di blockchain TRON.

Operasi pencucian dana Binance sendiri jauh lebih besar dari sekadar enam memecoin ini. Menurut Elliptic, per 7 November, operasi tersebut melibatkan lebih dari 20.000 dompet di 16 blockchain, dengan sedikitnya 65.000 transaksi dan 36 layanan.

Dari total US$6,43 miliar yang dicuri pada 29 Oktober, sekitar US$2,85 miliar — atau 44% — sudah dibekukan atau disita, sebagian besar berupa stablecoin yang dibekukan oleh Tether dan Circle dalam waktu satu jam setelah pencurian. Sekitar US$3,11 miliar masih berada di alamat-alamat yang terkait dengan pencurian, sebagian besar dalam bentuk Bitcoin dan Ether, dan menurut Elliptic “sangat mungkin” masih dikuasai Korea Utara.

Sebagian dana lain sudah dikonversi: sekitar US$175 juta altcoin curian telah diubah menjadi kira-kira 2.300 BTC. Sementara itu, 18.270 BTC — senilai sekitar US$1,48 miliar saat dicuri — belum bergerak dari 19 alamat tempat para peretas memarkirnya, dan sekitar 11,8 juta NEAR curian senilai US$43,7 juta juga masih diam.

Siapa di Baliknya?

FBI mengaitkan pencurian Binance dengan kelompok peretas Korea Utara yang mereka sebut TraderTraitor, dalam pernyataan pada 31 Oktober. Korea Utara membantah terlibat dalam insiden tersebut.

Perlu dicatat: atribusi ini berasal dari laporan Elliptic dan FBI, bukan dari vonis pengadilan. Tidak ada yang didakwa terkait pencurian ini sejauh laporan terakhir, dan aset yang dibekukan belum tentu kembali ke pemiliknya — pembekuan bukan pengembalian.

Binance sendiri menyatakan sudah mengganti sekitar 98% kerugian dengan uangnya sendiri.

Pelajaran untuk Bursa

Dalam laporan yang sama, firma keamanan CertiK mendesak bursa kripto untuk menetapkan batas keras nilai dolar atas aset yang disimpan di hot wallet, bukan hanya mengandalkan rasio cold storage sebagai ukuran keamanan.

Beberapa bursa memang berlomba memamerkan rasio cold storage mereka setelah peretasan Binance — Gate melaporkan 88,26% asetnya di cold storage, sementara Coinbase menyebut lebih dari 99% aset pelanggan disimpan offline. Namun menurut CertiK, cold storage adalah ukuran paparan online yang berguna, tapi bukan skor keamanan yang berdiri sendiri.

BACA JUGA: Bursa Pamer Rasio Cold Storage Usai Peretasan Binance US$6,36 Miliar

Kasus memecoin NEAR ini menunjukkan sisi lain dari masalah yang sama: yang dicuri memang bisa dilacak, tapi para pelaku terus menemukan cara baru untuk memperlambat para pelacak.

FAQ

Apa yang dilakukan peretas Binance dengan memecoin?

Menurut Elliptic, peretas yang dikaitkan dengan Korea Utara membuat enam memecoin baru di blockchain NEAR pada 5–7 November 2026 dan memutar sekitar US$430.000 dana curian lewat liquidity pool DEX token-token itu.

Berapa total dana yang dicuri dari Binance?

Elliptic menghitung total curian sekitar US$6,43 miliar (angka Binance sendiri sekitar US$6,34 miliar), dari peretasan hot wallet pada 29 Oktober 2026.

Berapa banyak dana yang sudah dibekukan?

Sekitar US$2,85 miliar atau 44% sudah dibekukan atau disita, sebagian besar stablecoin yang dibekukan Tether dan Circle dalam satu jam setelah pencurian. Sekitar US$3,11 miliar masih berada di alamat yang terkait pencurian.

Apakah teknik memecoin ini pernah dipakai sebelumnya?

Ya. Setelah peretasan Bybit US$1,5 miliar pada 2025, pelaku yang dikaitkan dengan Korea Utara memindahkan setidaknya US$24 juta lewat token baru di blockchain TRON.

Siapa yang dituduh melakukan peretasan Binance?

FBI mengaitkan pencurian itu dengan kelompok peretas Korea Utara yang disebut TraderTraitor. Korea Utara membantah terlibat. Atribusi ini berasal dari laporan Elliptic dan FBI, bukan vonis pengadilan.