晃悠菌

Setelah Binance diretas, respons regulator Korea Selatan bukan sekadar mengeluarkan pernyataan, tetapi langsung meminta bursa untuk meningkatkan lagi porsi aset yang disimpan di dompet dingin. Perlu diketahui, Korea Selatan memang merupakan salah satu pasar dengan persyaratan cadangan aset bursa paling ketat di dunia: setidaknya 80% aset nasabah wajib disimpan di dompet dingin, dan ketentuan ini sudah tercantum dalam peraturan. Kini regulator mengatakan, itu masih belum cukup.
Sikap ini patut dicermati. Di banyak pasar, 80% sudah dianggap sebagai standar yang sangat baik, tetapi logika regulator Korea Selatan sangat jelas: 20% yang tersimpan di dompet panas adalah satu-satunya celah bagi peretas untuk menyerang. Semakin kecil celahnya, semakin baik—idealnya sampai peretas tak punya kesempatan untuk menyerang. Insiden Binance kali ini ibarat uji penetrasi gratis bagi seluruh industri.

Korea Utara membantah terlibat dalam pencurian kripto dari Binance senilai hingga 6,3 miliar dolar AS, dan justru menuding Amerika Serikat. Kim Yo-jong menyebut tuduhan AS bermotif politik. Kabar ini berasal dari Cointelegraph.
Sebelumnya, FBI mengaitkan serangan ini dengan Korea Utara. Atribusi semacam ini sebenarnya bukan hal asing di industri: setelah sebuah bursa mengalami insiden, tim keamanan dan perusahaan analisis blockchain sering kali dengan cepat mengarahkan kecurigaan ke Pyongyang. Namun, kali ini pihak yang dituduh membalas secara terbuka. Masalahnya pun bukan lagi sekadar soal forensik teknis, tetapi telah berubah menjadi perang opini dan perang kata-kata diplomatik.

Para peneliti keamanan menemukan hal yang cukup meresahkan: model bahasa besar seperti Claude, Gemini, dan Kimi kini digunakan oleh penjahat siber sebagai “analis data”. Mereka bukan memakainya untuk menulis kode, melainkan mengolah data curian, mencari pemilik aset kripto yang kaya, lalu mengurutkan calon target berdasarkan “berapa nilai orang ini”.
Dulu, tahap ini paling banyak menyita tenaga. Para peretas harus memeriksa riwayat obrolan, mengorek akun media sosial, mencocokkan alamat, dan menebak jumlah aset—menilai satu per satu siapa yang layak diserang. Sekarang, mereka tinggal menyerahkan data langsung ke model untuk memetakan hubungan, mengekstrak petunjuk, dan memberi skor kepada korban berdasarkan nilai asetnya. Dalam hitungan menit, mereka bisa mendapatkan “daftar prioritas”. Siapa yang diserang duluan dan siapa berikutnya terlihat jelas.

Keempat altcoin ini—NEAR, XRP, ZEC, dan SHIB—kini berada di titik yang menuntut kejelasan. Analisis harga U.Today secara langsung menyoroti bahwa semuanya sedang menguji level support penting. Penutupan satu atau dua candle harian berikutnya pada dasarnya bisa menentukan apakah peluang rebound masih ada.
Mengapa “penutupan harian” terus ditekankan? Karena tusukan harga sesaat intraday dan harga penutupan adalah dua hal yang sangat berbeda. Jika level support ditembus intraday lalu harga kembali naik, sering kali itu hanya perburuan likuiditas yang memicu sejumlah stop-loss sebelum harga berbalik. Namun, jika candle harian benar-benar ditutup di bawah support, berarti struktur pasar sudah memburuk. Upaya untuk merebut kembali level tersebut nantinya akan jauh lebih sulit.

Bank Sentral Korea kali ini tidak memberi bocoran terlebih dahulu, melainkan langsung mengirim kuesioner kepada 31 lembaga keuangan. Pertanyaannya sangat spesifik: apa dampaknya terhadap bisnis kalian jika sebuah bursa besar tiba-tiba berhenti beroperasi, jika pasar terus merosot dalam waktu lama, atau jika lembaga lain merugi besar pada aset kripto?
Tiga skenario hipotetis ini sebenarnya pernah benar-benar terjadi dalam beberapa tahun terakhir. Bursa yang kolaps bukan sekadar bayangan, begitu pula lembaga yang tersandung masalah. Bank sentral menjadikannya bahan uji tekanan, menunjukkan bahwa kripto sudah bukan lagi “permainan orang dalam”, melainkan bagian yang tak bisa diabaikan dalam neraca lembaga keuangan tradisional.

Ulasan teknikal per 2 November ini menyampaikan dengan sangat lugas: LINK, NEAR, BNB, dan BTC kini memasuki fase konsolidasi setelah mengalami koreksi pada Oktober. Sederhananya, pasar sedang berhenti sejenak untuk mengambil napas, sementara pihak bullish dan bearish sama-sama menunggu siapa yang bergerak lebih dulu. Dalam situasi seperti ini, yang paling perlu dihindari adalah terburu-buru menebak arah. Yang benar-benar perlu diperhatikan adalah apakah level support penting masing-masing aset mampu bertahan.
BTC tetap menjadi “jangkar penenang”. Jika BTC belum stabil, apa pun yang dilakukan tiga aset lainnya akan sia-sia. Uji level support penting BTC saat ini pada dasarnya menentukan apakah sentimen jangka pendek akan pulih atau terus melemah. Menurut saya, daripada terpaku pada rebound koin-koin kecil, lebih baik lihat dulu apakah level ini mampu bertahan—di sinilah sumber arah pergerakan pasar.

Prosesor pembayaran yang dihosting sendiri, BTCPay Server, mengeluarkan peringatan yang cukup langka: setelah menerima sejumlah laporan tentang penyerang yang menguras dana dari hot wallet tanpa izin, pihak resmi langsung menyarankan operator untuk mematikan server terlebih dahulu. Perhatikan, “matikan”, bukan “perbarui dulu lalu lihat nanti”. Dalam proyek sumber terbuka, pilihan kata seperti ini pada dasarnya setara dengan membunyikan alarm tingkat tertinggi.
Poin utamanya adalah “versi lama”. Risikonya bukan berasal dari desain BTCPay itu sendiri, melainkan dari instans yang masih menjalankan perangkat lunak usang. Keunggulan terbesar perangkat lunak sumber terbuka adalah siapa pun bisa mengauditnya; jebakan terbesarnya juga ada di sini: kode sudah diperbarui, tetapi versi di mesin Anda belum, sehingga celah keamanan terus terbuka lebar.

Pada Jumat, ETF Bitcoin spot AS mencatat arus keluar bersih sebesar 643 juta dolar AS dalam satu hari, penarikan terbesar sejak 25 Juni. Pemicu langsungnya adalah peretasan Binance yang terjadi pada Kamis. Angka tertinggi dalam empat bulan, ditambah berita keamanan, membuat reaksi pertama pasar begitu jelas: pergi dulu, urusan lain belakangan.
Terus terang, angka ini tidak sampai fatal jika dibandingkan dengan total aset ETF, tetapi makna sinyalnya lebih besar daripada jumlahnya sendiri. Data pembuatan dan penebusan unit ETF dipublikasikan setiap hari, sehingga secara alami menjadi termometer sentimen secara langsung. Institusi dan investor bermodal besar tidak menyerukan transaksi di media sosial; mereka menunjukkan sikap melalui tindakan. Dan saat ini, tindakan mereka mengarah ke penebusan.

Transfer bernilai besar kembali terjadi di blockchain. Menurut laporan U.Today, sebuah dompet yang terkait dengan insiden peretasan Binance pada waktu itu mengirim 80 juta XRP ke dua alamat yang tidak dikenal. Nilainya diperkirakan sekitar 100,9 juta dolar AS. Perlu dicatat bahwa judul berita menyebut 40 juta XRP, sedangkan ringkasannya menyebut 80 juta XRP—kedua angka tersebut tidak cocok. Angka pastinya mengacu pada catatan blockchain; di sini, saya hanya menyampaikan informasi sesuai laporan.
Peristiwa ini patut diperhatikan karena dana tersebut merupakan aset yang terkait dengan kasus, bukan perpindahan aset rutin oleh paus kripto biasa. Setiap kali dana hasil peretasan berpindah, pasar langsung membayangkan tiga skenario: pencucian dana, aksi jual, atau penyitaan dan pengumpulan oleh aparat penegak hukum. Kali ini, kedua alamat penerima tidak dikenal, sehingga ruang untuk berspekulasi semakin besar. Jika itu alamat deposit bursa, biasanya alamat tersebut akan segera ditandai oleh platform analisis blockchain. Sejauh ini, belum ada informasi semacam itu, jadi kesimpulan apa pun masih terlalu dini.

Pendiri Binance CZ baru-baru ini mengatakan sesuatu yang cukup menarik: setelah bursa kripto mengalami insiden peretasan besar-besaran kali ini, harga Bitcoin tidak jatuh lebih parah berkat FBI dan lembaga penegak hukum Amerika Serikat lainnya. Menurutnya, campur tangan aparat penegak hukum sedikit banyak membantu menstabilkan situasi.
Hal yang benar-benar layak dicermati dari berita ini bukanlah soal "ucapan terima kasih" itu sendiri, melainkan kenormalan baru yang tersirat di baliknya. Selama beberapa tahun terakhir, setiap kali terjadi masalah besar di bursa, reaksi pertama pasar selalu panik dan menjual aset, baru kemudian menyusul proses panjang untuk melacak aset curian dan saling lempar tanggung jawab. Kini, lembaga penegak hukum bisa turun tangan saat situasi berkembang, melacak pelaku, dan menekan risiko lanjutan. Artinya, ada bantalan pengaman bagi pasar. Bagi mereka yang memiliki aset, ini merupakan perbedaan yang nyata.

Menurut laporan The Block, peretas Korea Utara sedang mencuci sekitar 242 juta dolar AS dana yang dicuri dari Binance melalui jaringan Tron. Analis menunjukkan bahwa sejumlah jembatan lintas rantai, termasuk Relay, THORChain, Chainflip, dan Symbiosis, secara kolektif memindahkan sekitar 140 juta dolar AS dana hasil kejahatan keluar dari Tron. Relay menangani jumlah terbesar, sekitar 48 juta dolar AS. Jalur ini sendiri sudah menunjukkan satu hal: para peretas sejak lama tidak lagi beroperasi hanya di satu blockchain.
Mengapa Tron dan jembatan lintas rantai? Menurut saya, ini adalah kombinasi pemindahan dana dan transaksi lintas rantai. Stablecoin mudah berpindah di Tron, jumlah alamatnya banyak dan volume transaksinya besar, sehingga dana dapat bercampur dengan arus transaksi normal dan tidak mudah dikenali sekilas. Sementara itu, jembatan lintas rantai menjadi tempat perantara untuk memindahkan dana dari satu blockchain ke blockchain lain. Begitu dana menyeberang, label alamat, aturan pemantauan, dan daftar hitam yang lama sering kali tidak lagi berlaku. Bagi pihak yang melakukan pelacakan, titik yang paling mungkin memutus jejak bukanlah bursa, melainkan jembatan.

Menurut laporan The Block, Trump mengatakan bahwa mereka sedang memantau kasus peretasan Binance. Sementara itu, seruan untuk menetapkan aturan bagi industri kripto juga semakin menguat. Perhatikan angka ini: jumlah yang terlibat dilaporkan mencapai 6,3 miliar dolar AS. Bagi bursa tersentralisasi mana pun, ini bukan lagi sesuatu yang bisa dijelaskan sebagai “gangguan teknis”, melainkan pukulan langsung terhadap cadangan dan kepercayaan.
Sejujurnya, setiap kali terjadi insiden besar di industri ini, skenarionya hampir selalu sama: awalnya bungkam, lalu menenangkan pengguna, kemudian terjadi penarikan besar-besaran dan antrean penarikan dana, hingga akhirnya regulator turun tangan untuk membereskan kekacauan. Yang agak berbeda kali ini adalah seruan untuk mengatur industri bukan hanya datang dari politisi dan media, tetapi juga dari banyak pengguna biasa yang ketakutan. Ketika “menyimpan kunci privat sendiri” berubah dari slogan para geek menjadi kebutuhan mendesak untuk menghindari risiko, itu menunjukkan bahwa kepercayaan orang terhadap layanan kustodian memang mulai goyah.

Bursa kripto terpusat kembali menjadi sorotan. Setelah Binance diserang kali ini, Geoffrey Kendrick dari Standard Chartered menyampaikan pandangan secara langsung: insiden keamanan semacam ini dapat mempercepat perpindahan pengguna dari bursa terpusat ke perdagangan terdesentralisasi (DEX).
Logikanya sebenarnya sederhana. Kemudahan CEX pada dasarnya bertumpu pada “menyerahkan aset kepada platform untuk disimpan”. Begitu terjadi masalah pada aspek kustodian, reaksi pertama pengguna adalah: sebenarnya siapa yang memegang koin saya? Setiap insiden keamanan merupakan uji tekanan terhadap model kepercayaan ini, dan hasilnya sering kali tidak menguntungkan CEX.

Bitcoin turun di bawah US$77.000, sementara BNB ikut melemah. Menurut laporan The Block, BNB turun 7,1% dalam penurunan kali ini, jauh lebih besar daripada BTC. Divergensi ini sendiri sudah menjelaskan banyak hal: perhatian pasar bukan terutama tertuju pada faktor makro, melainkan lebih pada penilaian risiko Binance.
Pemicunya adalah serangan peretas terhadap Binance. Setelah kabar itu muncul, reaksi pertama selalu menjual lebih dulu, baru mencari tahu detailnya—ini sudah menjadi kebiasaan di pasar kripto. Sebagai token platform, BNB secara alami menanggung seluruh risiko reputasi bursa. Begitu terjadi masalah, BNB menjadi saluran paling langsung bagi pelampiasan sentimen pasar.

Semakin banyak orang menggunakan ChatGPT dan Claude. Selain para pesaing, para peretas juga mengincar peluang ini. Lembaga riset keamanan Check Point Research mengungkap bahwa seseorang mengemas klien desktop ChatGPT dan Claude palsu dalam paket instalasi, lalu menyisipkan trojan penambang mata uang kripto di dalamnya. Kabar ini dilaporkan oleh U.Today.
Modusnya bukan hal baru, tetapi cukup ampuh: korban biasanya mencari “unduhan resmi” di mesin pencari, mengeklik situs pihak ketiga yang menyamar dengan sangat meyakinkan, lalu setelah menginstalnya, mendapati bahwa perangkat lunaknya memang berfungsi dan tampilannya tampak asli. Akibatnya, mereka pun tidak curiga. Aksi sebenarnya terjadi di latar belakang—trojan diam-diam menggunakan daya komputasi GPU dan CPU untuk menambang mata uang kripto. Hasilnya masuk ke kantong peretas, sementara tagihan listrik dan kerusakan perangkat keras menjadi tanggunganmu.

Cointelegraph baru saja menerbitkan laporan yang cukup menarik. CEO Blockaid, Ido Ben-Natan, memberikan penilaian yang agak berbeda mengenai serangan terhadap Binance kali ini: ia menduga penyerang bukan mencuri private key secara langsung, melainkan memanipulasi infrastruktur penandatanganan transaksi Binance. Dengan kata lain, kuncinya mungkin masih ada, tetapi proses penandatanganannya telah diutak-atik.
Perbedaan ini sebenarnya cukup penting. Private key yang "dicuri" terdengar seperti insiden pencurian satu kali: ganti kunci, perkuat penyimpanannya, lalu selesai. Namun, jika yang disalahgunakan adalah proses penandatanganan, masalahnya ada pada desain sistem—penyerang tidak perlu mendapatkan kuncinya; mereka hanya perlu membuat sistem menandatangani transaksi yang salah pada waktu yang salah. Yang pertama adalah kehilangan barang, sedangkan yang kedua adalah eksploitasi aturan. Tingkat kesulitan untuk memperbaiki keduanya sama sekali berbeda.

Sekilas, berita ini terdengar seperti lelucon—Ketua CFTC Mike Selig mengatakan bahwa kelak kulkas di rumah Anda mungkin bisa melakukan staking Ethereum sendiri, bahkan sekalian menerbitkan koin meme. Namun, sebenarnya ia sedang membicarakan hal yang cukup serius: agen AI otonom mulai menjadi pelaku pasar, sementara aturan regulasi masih dirancang dengan asumsi bahwa pelakunya adalah “pedagang manusia”.
Asumsi dasar di balik regulasi keuangan saat ini adalah bahwa di balik setiap transaksi ada manusia yang bisa dimintai pertanggungjawaban. Untuk membuka rekening, perlu KYC; transaksi harus tercatat; dan jika terjadi pelanggaran, pelakunya harus bisa ditemukan. Namun, ketika transaksi dilakukan oleh agen AI yang mengambil keputusan sendiri tanpa diawasi secara langsung, logika ini mulai goyah—siapa yang harus dimintai pertanggungjawaban jika terjadi masalah? Orang yang menulis prompt? Pengembang yang menerapkan kontrak? Atau pemilik kulkas? Selig sendiri juga mengatakan bahwa regulasi perlu beradaptasi.

Dari 58 kandidat yang didukung Fairshake tahun ini dalam pemilihan pendahuluan atau pemilihan khusus, 53 orang menang dan akan mengikuti pemungutan suara pada 3 November. Reuters melaporkan hasil ini, dan PANews mengutip laporan tersebut pada 28 Oktober untuk menyebutkan besaran pengeluaran terkait: industri kripto telah menghabiskan sekitar 176 juta dolar AS dalam pemilu paruh waktu AS kali ini dan terlibat dalam lebih dari 100 pemilihan.
Dana ini disebut bertujuan membangun koalisi sekutu lintas partai di Kongres agar kepentingannya dapat terus diperjuangkan setelah Trump meninggalkan jabatannya. Fairshake, komite aksi politik super terbesar di industri kripto, kembali memimpin strategi. Hingga 20 Oktober, Fairshake dan PAC afiliasinya telah menghabiskan sekitar 150,8 juta dolar AS untuk pemilu paruh waktu, sementara kelompok kripto lainnya menghabiskan sekitar 25 juta dolar AS. Coinbase, Ripple, dan Andreessen Horowitz merupakan penyumbang utama.