Peretasan Kripto 2026, Hack Binance USD 6,3 Miliar, Rekor Serangan, dan Peran AI

Apa yang Terjadi pada Binance dan Bagaimana Binance Dibobol

Peretasan kripto 2026 mencapai puncaknya pada 29 Oktober, ketika Binance kehilangan sekitar USD 6,3 miliar atau setara Rp 114,6 triliun. Peretasan Binance ini yang terbesar dalam sejarah kripto. Penerbit stablecoin membekukan sebagian dana curian dalam hitungan jam.

Angka rupiahnya memakai kurs Rp 18.120 per dolar AS, konversi yang dipakai CNBC Indonesia dalam daftar perampokan kripto terbesarnya, 31 Oktober.

Bagaimana Binance bisa dibobol

Ukurannya berbeda menurut siapa yang menghitung, yaitu sekitar USD 6,34 miliar versi Binance, USD 6,36 miliar versi TRM, sekitar USD 6,4 miliar versi Chainalysis, dan USD 6,43 miliar di 11 blockchain versi Elliptic. Inti pengurasan berlangsung sekitar 20 menit sejak 20.05 UTC menurut hitungan TRM, tetapi kode peretas masih mengendalikan dompet Ethereum utama Binance hingga 23.56 UTC.

TRM, Fireblocks, dan Blockaid menggolongkannya sebagai kompromi infrastruktur penandatanganan transaksi, tanpa eksploitasi kontrak pintar. Pukul 20.20 UTC, satu transaksi membawa 50 otorisasi EIP-7702 yang ditandatangani lebih dulu dari hot wallet Binance, "so at least one would be valid when processed", menurut pembacaan Fireblocks. EIP-7702, aktif sejak Mei 2025, memungkinkan satu tanda tangan menyerahkan kode dompet ke sebuah kontrak.

Batch tersebut menyerahkan dompet ke kontrak penyapu milik peretas, yang mengambil 167.464 ETH plus USD 1,615 miliar USDT dalam satu transaksi, lalu 780 juta USDC dari dompet kedua. TRM melacak persiapannya setidaknya 36 jam ke belakang, didanai lewat Tornado Cash.

Penjelasan Binance soal pintu masuk peretas berubah dua kali. Pernyataan pertamanya menyebut satu mesin yang terkompromi.

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer's laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak.

Pernyataan lanjutan Binance di hari yang sama melaporkan titik pembobolan tambahan.

Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach. … The outflows ceased when we paused withdrawal service earlier. We are still working with partners to freeze many of the impacted assets, and have frozen around $3 billion thus far.

Temuan awal Binance, yang dipublikasikan 3 November di akun X-nya, menggambarkan kampanye yang berlangsung berbulan-bulan.

• Juni 2026, installer beracun. Seorang engineer Wallet DevOps mencari alat coding AI populer dan mengunduh instalasi Homebrew yang telah dimodifikasi. Binance mendeteksinya, mengganti perangkat, dan merotasi kredensial, tetapi peretas sudah tahu siapa saja yang bekerja di tim dompet.
• September, wawancara kerja palsu. Engineer kedua didekati lewat platform pencari kerja, menjalani dua putaran wawancara dengan perusahaan fiktif, lalu mengunduh "tugas" tes ke komputer kerjanya. Menurut Binance, perlindungan endpoint-nya tidak mendeteksi malware zero-day di dalamnya.
• 20 Oktober, alat AI internal sebagai batu loncatan. Dari komputer itu peretas memakai alat AI internal Binance untuk mengambil alih engineer pertama dan engineer ketiga, lalu menemukan token deployment container di mesin engineer DevOps.
• 29 Oktober, layanan penandatanganan. Antara 17.15 dan 19.56 UTC mereka masuk ke komputer engineer ketiga, men-deploy container dengan kredensial curian, dan menjalankan skrip yang menjangkau layanan penandatanganan dompet.

Laporan itu juga mengoreksi pernyataan 30 Oktober bahwa arus keluar berhenti saat penarikan dijeda. Delegasi EIP-7702 hidup di on-chain dan terus bekerja di luar sistem penarikan Binance, dan dengan hot wallet MPC (multi-party computation) tidak ada satu kunci pun yang bisa mencabut semuanya sekaligus. Temuan ini milik Binance sendiri dan masih awal, menunggu tinjauan independen.

Mengapa pelaku menukar stablecoin menjadi ETH

Peretas berlomba menukar stablecoin sebelum penerbitnya membekukannya. Menurut hitungan Bitquery, USD 729 juta USDT curian lolos sebelum pembekuan. Sebanyak 495 juta masuk ke ETH lewat UniswapX dan 1inch dengan kelebihan bayar sekitar 16 persen, dan 234 juta ke TRX di SunSwap, dan ketergesaan itu membuat peretas rugi sekitar USD 119 juta dibanding harga pasar. Elliptic dan Hacken menempatkan konversi pra-pembekuan di dekat USD 786 juta.

Aave menjadi jalur mengubah USDT yang bisa dibekukan menjadi ETH. Peretas menyetor 60 juta USDT ke Aave V3 dan meminjam 19.762 WETH, sekitar USD 44,6 juta, menurut catatan tata kelola Aave. Blacklist dompet tidak menjangkau jaminan yang sudah masuk cadangan bersama Aave, dan posisi itu masih terbuka pada 3 November.

Chainalysis melihat pola yang sama saat kejadian berlangsung.

The Binance exploiters are rushing to stay a step of stablecoin freezes. One method we're tracking involves stashing their stablecoins in DeFi protocols. Then claiming them back on new, clean addresses. … Circle and Tether have already contributed to $2.8 billion in freezes so far. … swapping freezable stablecoins on one side with unfreezable ETH on the other.

Bagaimana dana curian bergerak lewat Tron

Sekitar USD 628 juta hasil perampokan berada di Tron, yaitu sekitar 613 juta USDT plus 46 juta TRX menurut TRM, dan Tether membekukan sekitar 379 juta USDT di sana menurut hitungan Bitquery. Elliptic mengukur pembayaran USD 7-11 juta per jam selama 31 jam tanpa henti ke sekitar 200 dompet dan menyebutnya hampir pasti digerakkan perangkat lunak.

CEO Tether Paolo Ardoino mengumumkan hitungan pembekuan pertama pada pukul 21.25 UTC, 29 Oktober.

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority.

Hitungan pertama itu mencakup semua blockchain dan naik ke sekitar 1,76 miliar USDT. Circle membekukan 823 juta USDC, WLFI mengunci 27,8 juta USD1 miliknya, Arbitrum Security Council membekukan sekitar USD 30 juta, dan Ripple membekukan 40,5 juta RLUSD. Secara keseluruhan, pembekuan mencapai sekitar USD 2,7 miliar atau 42 persen hasil perampokan menurut hitungan TRM, dan USD 2,85 miliar atau 44-45 persen menurut Elliptic dan Binance.

Dua bulan sebelum Binance, Cronos bertindak lebih jauh dari penerbit mana pun. Validatornya menghentikan jaringan dan memutar mundur 10.961 blok, hampir dua jam riwayat, untuk membatalkan eksploitasi Tectonic. Rollback itu membalikkan sekitar USD 111,2 juta, menghapus transaksi tak terkait dari jendela waktu yang sama, dan meleset sekitar USD 9,19 juta yang sudah keluar lewat jembatan.

Tim DropsTab memetakan 15 intervensi semacam itu, dari fork The DAO pada 2016 hingga langkah Arbitrum Security Council atas dana peretas Binance.

Not your keys, not your coins. Kecuali chain berkata lain. Pekan ini Arbitrum memindahkan USD 30 juta milik peretas Binance. Tanpa kunci, tanpa tanda tangan. Kedua kalinya tahun ini.

Tidak ada dana beku yang dilepas per 3 November. Snapshot Bitquery hari itu menempatkan sekitar USD 3,0 miliar masih di tangan peretas, yaitu USD 1,40 miliar dalam BTC, USD 1,22 miliar ETH, USD 292 juta XRP, dan USD 75 juta SOL. Tumpukan ETH sekitar 540.000 token itu termasuk ETH hasil tukar stablecoin.

Kalau Anda memegang USDT atau USDC, penerbitnya bisa membekukan saldo Anda dengan cara yang sama.

Siapa di balik peretasan dan tanggapan Binance

Atribusi tetap sebuah penilaian, dan kami memperlakukannya demikian. TRM menilai dengan keyakinan tinggi DPRK TraderTraitor pelakunya, dan Chainalysis membagikan pembacaannya sendiri.

Our investigators observed funds stolen by DPRK in last month's Bitget exploit commingling with funds stolen from Binance. We have a high degree of confidence that DPRK is responsible for the $6.4 billion hack of Binance.

Peringatan FBI pada 31 Oktober menyebut Korea Utara bertanggung jawab atas pencurian lebih dari USD 6 miliar dan mempublikasikan daftar alamat peretas. Laporan Binance 3 November mengutip temuan FBI bahwa Korea Utara bertanggung jawab, sementara Korea Utara membantahnya.

Apakah Dana Pengguna Binance Aman

Binance berjanji menutup seluruh kerugian dari dana SAFU dan uang perusahaan, dan menyatakan 98 persen aset token terdampak sudah diisi ulang per 31 Oktober, terlihat di halaman Proof of Reserves-nya. Semua itu pernyataan Binance sendiri, tanpa audit independen.

Penarikan dibuka bertahap sejak 1 November, Bitcoin dan Ethereum lebih dulu, dan hari pertamanya mencatat arus keluar bersih USD 3,6 miliar.

Berapa Total Kerugian Peretasan Kripto 2026

Total peretasan kripto 2026 mencapai rekor USD 8,7 miliar menurut TRM per 30 Oktober. Peretasan Binance menyumbang sebagian besarnya. Tanpa Binance, sepuluh bulan 2026 berakhir di kisaran USD 2,3 miliar.

Pada kurs Rp 18.120 yang sama, USD 8,7 miliar setara sekitar Rp 157 triliun, perhitungan redaksi dan bukan angka TRM.

Semester I 2026 memecahkan rekor frekuensi dengan 207 insiden, naik dari sekitar 83 satu tahun sebelumnya, dan USD 972 juta dicuri versus USD 2,3 miliar pada semester I 2025. TRM memperingatkan bahwa penurunan itu hanya mencerminkan absennya pencurian berskala 2025.

Peretasan Binance mendorong total year-to-date TRM ke rekor USD 8,7 miliar, sekitar 31 persen dari kira-kira USD 28 miliar yang pernah dicuri di kripto. Mengurangkan angka Binance versi TRM, USD 6,36 miliar, menyisakan 2026 di dekat USD 2,3 miliar, angka yang tidak diterbitkan vendor mana pun.

Kedua angka semester I berbeda karena metode. TRM menyimpan pencurian Bybit USD 1,5 miliar di basis 2025 sehingga semester I 2026 terbaca turun 57 persen, sementara CertiK mengeluarkan Bybit dan terbaca naik 28 persen. Dasbor kuartal III CertiK, yang terakhir diperbarui sebelum Binance, menambah USD 1,28 miliar dari 255 insiden. Kami tidak pernah membandingkan antarvendor.

Hitungan kami sendiri, disusun dari laporan insiden publik dan diunggah pada 3 November, mendekati angka TRM, yaitu USD 8,78 miliar dicuri dalam 328 peretasan, dengan Binance 72 persen di antaranya.

2026 sudah menjadi tahun terburuk dalam sejarah, USD 8,78 miliar dicuri dalam 328 peretasan. Lebih besar dari gabungan 2021-2023. Binance sendiri menyumbang 72 persen.

Peretasan kripto Korea Utara menyumbang 85 persen nilai curian 2026 dengan Binance di dalamnya dan sekitar 45 persen tanpanya, menurut hitungan TRM, yaitu USD 7,4 miliar tahun ini dan USD 12,8 miliar sepanjang masa. TRM mencatat hanya 13 dari 100 pencurian DPRK sejak 2017 yang memanfaatkan kode kontrak.

TRM mencatat eksploitasi kontrak pintar di 125 dari 207 insiden, tetapi porsi uangnya jauh lebih kecil, dan laporan semester I 2026 milik Blockaid sendiri menempatkan serangan keamanan operasional di balik 74 persen dari USD 1,1 miliar yang dicuri dalam 212 insiden. Insiden Polymarket pada 2026 sesuai dengan pembagian itu: pengguna kehilangan dana lewat situsnya, bukan lewat kontraknya, seperti kami uraikan dalam ulasan peretasan Polymarket.

Portofolio publik Lazarus Group milik DropsTab Research mencatat jarahan kelompok itu sebelumnya yang sudah diatribusikan, dipimpin pencurian Bybit 2025. Cara mengikutinya ada di bagian akhir artikel.

Peretasan Kripto Terbesar di 2026 dan Vektor Serangannya

Empat dari lima peretasan terbesar 2026 berjalan tanpa cacat kontrak pintar. Binance, Bitget, KelpDAO, dan Drift masuk lewat kunci, tanda tangan, atau operator yang direkayasa sosial. Cacat kode di Liquid Network menjadi pengecualian besar satu-satunya.

Diurutkan menurut kerugian, Binance memimpin rekor lama Bybit lebih dari empat banding satu, dan seluruh peretasan 2026 lainnya berada di bawah jarahan Ronin USD 625 juta pada 2022.

Sepanjang tahun sejak 2010, tim DropsTab menghitung lebih dari 1.200 proyek yang diretas dan sekitar USD 27,6 miliar dicuri, dan memetakan yang terbesar dalam satu grafik.

Hampir semua kripto pernah diretas setidaknya sekali. Lebih dari 1.200 proyek. USD 27,6 miliar dicuri.

Bitget adalah hack bursa kripto lain tahun ini, lima pekan sebelum Binance, dan ukurannya masih diperebutkan. CEO Gracy Chen menyebut pencurian 24 September sebesar USD 351,6 juta, Halborn dan CertiK USD 387,5 juta, dan ZachXBT USD 388 juta. Halborn melacak pintu masuknya ke kerentanan produk keamanan pihak ketiga yang membuka kredensial internal.

ZachXBT kemudian menghubungkan dua pencurian itu di on-chain.

Update: Stolen funds from the $6.3B Binance exploit and $388M Bitget exploit were commingled at the same address 45 minutes ago, after arriving via THORChain. This indicates the same actor is likely behind both incidents.

Liquid satu-satunya kerugian besar 2026 yang disebabkan cacat kode. Catatan pasca-insiden Blockstream menjelaskan cacat cache range-proof pada perangkat lunak Elements yang mencetak sekitar 4.000 L-BTC tanpa jaminan, tanpa satu kunci pun dikompromikan. White hat yang mengaku sendiri mengembalikan 3.400 BTC setelah negosiasi, dengan sekitar 602 BTC masih belum kembali.

Jembatan KelpDAO memercayai satu verifikator LayerZero tunggal, DVN 1-of-1, dan penyerang memberinya data palsu, sedangkan penyerang Drift menandatangani lebih dulu serah terima admin yang belakangan dieksekusi di Solana. Dua celah itu tidak hidup di kode kontrak.

Tectonic, protokol pinjaman di Cronos, dikuras lewat jaminannya. Pada 30 Agustus peretas menggelembungkan harga token TONIC yang tipis perdagangannya, menjadikannya jaminan, dan meminjam USD 120,4 juta di sembilan pasar, menurut catatan pasca-insiden Cronos. Chain itu sendiri kemudian membalikkan sebagian besar kerugiannya.

Bybit sekitar USD 1,5 miliar pada Februari 2025 memegang rekor sampai Binance. Gugatannya di Amerika Serikat memenangkan putusan sela pada Agustus 2026, dengan USD 48,4 juta ditarik dan USD 30,5 juta dibekukan, yang sebagian besar tetap simbolis melawan penyerang berdaulat.

Apa yang Terjadi pada Token Setelah Peretasan

Peretasan bursa memindahkan saldo antardompet, dan suplai BNB masih sama dengan batasnya, 131.511.243. Peretasan pencetakan mengubah suplai. Hasil akhirnya bergantung pada pembakaran, penopangan ulang, penerbitan ulang, atau migrasi.

Eksploitasi cetak menciptakan suplai yang harus dibongkar atau menjadi beban pasar, dan Oktober menambah dua kasus, Cysic dan Initia. Tabel ini mencatat setiap pencetakan 2026 yang kami verifikasi, dengan nasib suplai dan tanpa harga; BNB tidak ada di dalamnya, karena pencurian di bursa hanya memindahkan saldo.

Bug di mesin kontrak pintar Initia, yang dieksploitasi pada hari peluncuran, memungkinkan peretas mencetak 2 juta AUSD jembatan pada 23 Oktober dan mencairkan sekitar USD 2,7 juta, dan Agora menyatakan tidak punya kontrak AUSD di Initia, sehingga penerbit tidak bisa membekukan apa pun.

Pada token tanpa batas suplai, bandingkan dengan snapshot suplai bertanggal. Sekitar 4 miliar ONE dicetak pada Agustus, sekitar 26 persen suplai saat itu menurut angka Harmony, yang bisa Anda periksa di halaman koin Harmony; Syscoin membakar hasil cetakannya.

Drift sengaja tidak masuk tabel. Protokol ini kehilangan sekitar USD 285 juta karena jaminan palsu, dan tidak ada DRIFT yang dicetak.

Immunefi, dalam kajian pembaruan 2024-2025, melacak 82 token yang diretas dan menemukan sekitar 84 persen masih di bawah harga pra-peretasan enam bulan kemudian, dengan penurunan median 61 persen. Ketika sebuah perusahaan kolaps dengan uang masih di dalamnya, pelacak kebangkrutan kripto kami mengikuti apa yang dipulihkan kreditur.

rsETH milik KelpDAO menutup rencana pemulihannya dengan tranche terakhir 20.373,72 rsETH, dan token itu sepenuhnya berjaminan sejak jeda dibuka.

Pada blockchain privasi, integritas suplai bisa mustahil diverifikasi sama sekali, sebagaimana dipelajari pemegang Zcash antara 2022 dan 2026, yang kami bahas di kajian kami tentang Zcash dan Bitcoin.

Dampak Peretasan yang Melebihi Nilai Curian

Dana di dompet publik Binance yang diketahui turun 24,5 persen dalam sepekan setelah peretasan, sekitar USD 41,6 miliar menurut DefiLlama. Sebagian besar penurunan itu melebihi gerakan pasar. Kerusakan terbesar dari perampokan raksasa adalah penarikan dan rotasi dana yang dipicunya.

Pada 3 November kami menarik data TVL dompet publik bursa dari DefiLlama. Dibanding baseline sebesar −4,4 persen, rata-rata Bybit dan Robinhood, sekitar 20,1 poin dari penurunan Binance, kira-kira USD 34 miliar, adalah milik Binance sendiri, dan perampokan itu hanya menjelaskan sekitar 3,8 poin. Sebagian kelebihan itu bisa berasal dari harga BNB.

OKX naik 59,8 persen, sekitar USD 10,8 miliar atau kira-kira seperempat dana yang keluar dari Binance, dalam pekan ketika pasar justru turun.

Aave terkena dua perampokan raksasa 2026. Setelah KelpDAO pada April, Aave menanggung utang macet dan TVL-nya turun dari sekitar USD 26,4 miliar ke USD 14,3 miliar dalam enam hari; pada Oktober multisig daruratnya membekukan 292 pasar dalam hitungan jam.

Tether ada di kedua ujung kisah pembekuan, sebagai otoritas dan sebagai investor. Profil investor Tether di DropsTab memuat 41 koin portofolio, dan hanya Drift, mungkin juga LayerZero, yang terkait eksploitasi tahun ini.

Catatan pendanaan DropsTab menunjukkan Drift mengumpulkan sekitar USD 52 juta dari Multicoin, Polychain, Jump, dan Alameda, kehilangan sekitar USD 285 juta, lalu membutuhkan kredit talangan dari Tether, perusahaan yang membekukan USDT curian Binance. Catatan kami memuat sekitar USD 145 juta untuk talangan itu; sekitar USD 147,5 juta dilaporkan saat token pemulihan diluncurkan.

Apakah AI Membuat Peretasan Lebih Mudah

Laporan Binance sendiri menempatkan alat AI di jalur serangan. Pembobolan dimulai dari installer palsu untuk alat coding AI, dan peretas bergerak lewat alat AI internal. AI tidak menandatangani pencurian, dan tidak ada vendor yang mengukur pangsa AI dalam kerugian peretasan. AI terbukti memperbesar penipuan.

Temuan Binance 3 November adalah sumber primer pertama yang menempatkan AI di jalur sebuah pencurian rekor, di dua titik. Pijakan pertama didapat ketika seorang engineer mencari alat coding AI populer dan memasang paket Homebrew yang telah dimodifikasi, dan pada 20 Oktober peretas memakai alat AI internal Binance sendiri untuk menjangkau dua engineer lain. Tak satu pun langkah itu menandatangani pencurian. Perangkat AI hanyalah permukaan tepercaya yang bisa dilalui peretas, mirip wawancara kerja palsu tadi. Sebelum laporan ini, TRM, Fireblocks, dan utas forum Aave tidak menyebut peran AI apa pun.

Chainalysis menemukan operasi penipuan ber-AI memeras USD 3,2 juta per operasi versus USD 719 ribu tanpa AI, sekitar 4,5 kali lebih menguntungkan. Indeks AI-dalam-kejahatan TRM naik ke 54 dari 100, dari sekitar 28 pada 2024, dengan penipuan sebagai satu-satunya kategori yang dinilainya matang. Penipuan impersonasi naik sekitar 1.400 persen dari tahun ke tahun dalam data penipuan Chainalysis, tren yang kami bedah dalam artikel tentang penipuan impersonasi.

Kerugian agen AI yang tercatat tetap kecil. Blockaid melacak kerugian Bankr sekitar USD 216 ribu ke injeksi prompt pada Mei, dan CertiK mengaitkan USD 100 ribu di Zerion dengan rekayasa sosial ber-AI terkait DPRK; hanya keduanya pencurian agen AI yang terkuantifikasi dolarnya.

Peretasan terbesar 2026 di proyek AI berjalan lewat kunci yang dikompromikan, bukan lewat AI. Pencetakan ASI Alliance pada September menciptakan sekitar 2,3 miliar FET tanpa izin lewat kunci yang dikompromikan, tanpa pembakaran atau penopangan ulang yang terkonfirmasi per 3 November, dan sebagian dicairkan menjadi sekitar 523 ETH, menurut jejak on-chain Bitquery.

Kalau Anda membiarkan agen AI seperti Bankr membelanjakan dana dari dompet Anda, izin itu adalah delegasi sejenis dengan yang menguras Binance, sehingga pemeriksaan EIP-7702 di bagian terakhir berlaku untuknya. Kategori gratis DropsTab ekosistem x402 dan agen AI memuat agen-agen yang mengelola dana lewat standar pembayaran x402.

AI membuat penipuan 2026 lebih menguntungkan, dan dalam pencurian rekor, alat AI menjadi bagian dari jalur menuju akses penandatanganan yang dicuri. Ancaman jangka lebih panjang bagi kunci yang sama adalah komputasi kuantum, yang kami bahas dalam kripto tahan kuantum.

Melacak Token yang Diretas dan Dompet Peretas di DropsTab

Tab Hacked & Exploited Tokens DropsTab menyandingkan suplai token yang diretas, skor CertiK, dan jumlah bursanya, notifikasi Drops Bot menunjukkan ke mana bagian curian yang tidak dibekukan bergerak, dan portofolio Lazarus mencatat jarahan yang diatribusikan ke DPRK. Tidak satu pun mengembalikan uang, dan ketiganya gratis.

Tiga alat gratis membantu Anda tetap memantau setelah peretasan.

Periksa suplai dan bursa di tab Hacked & Exploited Tokens. Tab DropsTab Research ini memuat token yang masih diperdagangkan setelah eksploitasi 2026, dengan suplai beredar beserta porsinya dari total, jumlah bursa, dan skor CertiK, gratis untuk disortir atau digandakan lewat Tab Builder. Bandingkan suplai dengan angka sebelum peretasan, karena pencetakan mengubahnya sedangkan pembobolan bursa tidak. Pada tab saat ini, SAND dan FET memegang nilai AA CertiK, DRIFT di BBB, CYS di BB, dan WEMIX tanpa cakupan CertiK.

Pantau alamat peretas yang dipublikasikan dengan Drops Bot. Drops Bot melacak alamat publik apa pun lewat Telegram, dengan 20 dompet di paket gratis melintasi 30 jaringan termasuk Tron, filter arah IN dan OUT, filter nilai, label khusus, dan tanpa kunci privat. Panduan setup notifikasi dompet memandu konfigurasinya. Gunakan hanya alamat yang dipublikasikan FBI, TRM, Chainalysis, atau Binance. Panduan pelacakan paus kripto kami membahas cara memeriksa pemilik dompet, dan daftar alamat cepat kedaluwarsa.

Ikuti portofolio Lazarus. Pelacak Lazarus mencatat jarahan kelompok itu yang diatribusikan dari pencurian sebelumnya, dipimpin Bybit. Alamat peretas Binance tercantum dalam peringatan FBI 31 Oktober, dan notifikasi dompet pada alamat-alamat itu adalah cara memantau pergerakan jarahan Binance.

Periksa delegasi EIP-7702 Anda

Peretasan Binance memakai ulang pola yang sudah lama menghantam dompet ritel. EIP-7702, aktif sejak pemutakhiran Pectra Ethereum pada 7 Mei 2025, memungkinkan satu tanda tangan mendelegasikan kode dompet ke sebuah kontrak, dan delegasinya bertahan sampai direset ke alamat nol. Delegasi yang ditandatangani tanpa menyebut chain tertentu berlaku di setiap blockchain kompatibel Ethereum.

Daftar otorisasi EIP-7702 di Etherscan dan Revoke.cash menampilkan delegasi tanpa menyentuh dana, dan Etherscan menandai delegator phishing. Pencabutan dilakukan di dompet, di MetaMask pada menu Account details lalu Smart account, per jaringan, dengan biaya gas.

Studi akademis di arXiv, Desember 2025, memindai otorisasi EIP-7702 di blockchain Ethereum dan menghitung lebih dari 26.000 alamat korban, dengan delegator terkait kejahatan menguasai hampir separuh seluruh otorisasi dan korban terbesarnya kehilangan lebih dari 3.300 ETH.