VLOBS.COM – Binance menyatakan telah memulihkan dukungan hingga 90% untuk sekitar US$6,3 miliar aset token yang dicuri dari hot wallet-nya. Perusahaan mengumumkan pencurian tersebut pada Kamis.
Binance mengatakan akan terus membeli token yang tersisa melalui pasar dan transaksi over-the-counter sampai seluruh aset terkait mendapat dukungan 100%. Menurut perusahaan, BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, dan ZEC kini didukung sepenuhnya.
Baca juga: Belanja AI Tekan Arus Kas, Raksasa Teknologi Andalkan Bisnis Lama
Sisa 10% terdiri atas token di luar 10 aset teratas yang, menurut Binance, memiliki likuiditas lebih rendah dan mungkin membutuhkan waktu lebih lama untuk diperoleh dalam jumlah yang diperlukan.
Untuk mengganti aset, Binance menggunakan Secure Asset Fund for Users (SAFU), sebagian dari dana asuransi Futures, serta kas perusahaan. Binance menyatakan akan menanggung dampak finansial pencurian tersebut, bukan penggunanya.
Baca juga: Investigasi Peretasan Binance Berpacu Selamatkan Dana $6,3 Miliar
Perusahaan menargetkan layanan penarikan bagi pengguna kembali beroperasi pada Minggu, dengan syarat pemeriksaan keamanan. Binance juga mengatakan penyelidikan atas serangan itu masih berlangsung.
FBI menyebut Korea Utara bertanggung jawab
FBI menyatakan pada Sabtu malam bahwa Korea Utara bertanggung jawab atas pencurian tersebut. Menurut badan itu, pelaku siber Korea Utara mencuci aset Binance yang dicuri dengan mengonversinya menjadi Ethereum. FBI memperkirakan para pencuri akan mengonversi aset digital itu saat menyiapkannya untuk tahap pencucian berikutnya.
Baca juga: Meta Siapkan Penawaran Saham US$95 Miliar untuk Investasi AI
TRM Labs, perusahaan intelijen blockchain dan investigasi AI, sebelumnya juga menunjuk peretas Korea Utara sebagai pelaku. Perusahaan itu menyebut beberapa ciri serangan tersebut memiliki kemiripan dengan pencurian lain yang terkait Korea Utara, termasuk peretasan Bybit dan KelpDAO pada April 2026.
Bagaimana serangan itu terjadi masih belum jelas. Binance sebelumnya mengatakan peretasan mungkin melibatkan laptop engineer DevOps yang disusupi, sehingga penyerang dapat mengakses kontainer layanan dan mengirim transaksi penarikan tanpa izin. Namun, Co-CEO Richard Teng kemudian mengatakan serangan tersebut melibatkan proses yang lebih kompleks daripada penyalahgunaan izin seorang engineer.
