Penipuan terkait peretasan Binance memanfaatkan insiden keamanan melalui layanan dukungan pelanggan palsu, klaim kompensasi yang menipu, dan layanan pemulihan. Panduan ini menjelaskan tanda-tanda peringatan, fakta insiden yang telah terverifikasi, serta langkah-langkah yang dapat diambil investor kripto untuk melindungi aset mereka.
Penipuan peretasan Binance melibatkan pelaku kejahatan yang menyamar sebagai dukungan Binance, menawarkan kompensasi palsu, atau menjanjikan pemulihan mata uang kripto yang dicuri. Setelah insiden keamanan pada 29 Oktober 2026, investor kripto harus memverifikasi notifikasi akun melalui saluran resmi.
Inti Sari
-
Binance mengalami insiden keamanan besar pada 29 Oktober 2026 yang melibatkan aset digital senilai sekitar $6,3 M.
-
Agen dukungan Binance palsu dapat meminta kata sandi, kode autentikasi dua faktor (2FA), seed phrase, atau transfer yang tidak sah.
-
Layanan pemulihan palsu sering meminta pembayaran di muka sambil menjanjikan pengembalian dana yang dicuri.
-
Binance telah berkomitmen untuk menanggung kerugian pelanggan yang terkait dengan pembobolan bursa, bukan penipuan individu yang tidak terkait.
-
Pengguna harus memverifikasi pengumuman melalui aplikasi resmi, situs web, dan layanan Binance Verify.
Penipuan Peretasan Binance: Daftar Periksa Tanda Bahaya
| Tanda bahaya |
Indikasi yang mungkin |
| Panggilan dukungan Binance yang tidak diminta |
Penipu yang menyamar sebagai layanan pelanggan |
| Permintaan kata sandi atau kode 2FA |
Upaya mengambil alih akun |
| Permintaan seed phrase atau private key |
Upaya mengendalikan dompet kripto |
| Situs web kompensasi palsu |
Phishing yang dirancang untuk mencuri detail login |
| Peringatan pembekuan akun yang mendesak |
Rekayasa sosial yang bertujuan menimbulkan kepanikan |
| Biaya pemulihan kripto di muka |
Kemungkinan penipuan pemulihan lanjutan |
| Permintaan akses jarak jauh atau berbagi layar |
Upaya mengendalikan perangkat atau mengotorisasi transaksi |
Logo perusahaan atau nomor layanan pelanggan yang terlihat meyakinkan tidak membuktikan keabsahan.
Apa yang Terjadi dalam Peretasan Binance pada Oktober 2026?
Pada 29 Oktober 2026, Binance, bursa mata uang kripto terbesar di dunia berdasarkan volume perdagangan, mengalami insiden keamanan besar.
TRM Labs memperkirakan sekitar $6,36 M aset dicuri, menjadikannya pencurian kripto terbesar yang pernah tercatat.
Perusahaan intelijen blockchain tersebut menyatakan dengan tingkat keyakinan tinggi bahwa serangan itu dilakukan oleh unit TraderTraitor milik Korea Utara. FBI kemudian mengaitkan pencurian tersebut dengan kelompok yang sama.
Penyelidik mengidentifikasi transaksi penarikan yang tidak sah yang melibatkan hot wallet di beberapa blockchain. Binance awalnya menyelidiki laptop karyawan dan wadah layanan yang telah disusupi, kemudian mengidentifikasi titik pembobolan tambahan.
Kebocoran private key dompet tidak ditetapkan sebagai satu-satunya penyebab serangan. Sistem penandatanganan yang disusupi tidak selalu berarti private key pelanggan individu telah terekspos.
Binance melaporkan sekitar $3 M aset terdampak yang dibekukan dan berkomitmen menanggung kerugian dengan dana perusahaan serta Secure Asset Fund for Users.
Perusahaan bekerja sama dengan penegak hukum, penerbit token, dan mitra industri untuk memulihkan dana serta melanjutkan penarikan setelah pemeriksaan keamanan.
Serangan tersebut melampaui peretasan Bybit senilai sekitar $1,5 M pada Februari 2025.
Perkembangan ini menciptakan peluang bagi penipu untuk mengeksploitasi ketidakpastian seputar penarikan dan pemulihan dana pelanggan.
Cara Kerja Penipuan Dukungan Binance Palsu
Dukungan Pelanggan dan Verifikasi Akun Palsu
Penipu menyamar sebagai perwakilan dukungan Binance melalui panggilan telepon, SMS, Telegram, WhatsApp, media sosial, dan situs web penipuan.
Penipuan Binance biasanya dimulai dengan peringatan bahwa akun telah dibekukan, disusupi, atau dipilih untuk verifikasi darurat.
Pelaku kemudian mengarahkan pelanggan ke situs web palsu yang menyerupai portal layanan pelanggan resmi.
Tujuannya adalah memperoleh kredensial login, kode 2FA, atau akses ke perangkat.
Beberapa penipu menargetkan ruang obrolan perdagangan peer-to-peer (P2P) dengan berpura-pura menyelesaikan transaksi yang tertunda atau sengketa pembayaran.
Dukungan Binance yang sah tidak meminta kata sandi, recovery phrase, atau kode autentikasi melalui pesan langsung yang tidak diminta.
Layanan Kompensasi dan Pemulihan Palsu
Setelah peretasan besar pada bursa kripto, pelaku kejahatan dapat mengklaim bahwa pelanggan memenuhi syarat untuk mendapatkan penggantian.
Mereka dapat menyamar sebagai eksekutif Binance, termasuk salah satu pendiri Yi He, atau merujuk pada komitmen perusahaan untuk menanggung kerugian.
Korban diminta menghubungkan dompet pribadi, memasukkan seed phrase, atau membayar biaya pemrosesan.
Layanan pemulihan lainnya mengklaim dapat melacak kripto yang dicuri menggunakan alat intelijen blockchain.
Peringatan penipuan pemulihan mata uang kripto dari FBI menyatakan bahwa layanan palsu sering meminta biaya di muka dan membuat janji pemulihan yang menyesatkan.
Tidak ada penyedia pemulihan pribadi yang dapat menjamin pengembalian mata uang kripto yang dicuri.
Penipuan Penyamaran sebagai Binance yang Terdokumentasi
Penipuan penyamaran sebagai Binance telah ada sebelum peretasan pada Oktober 2026.
Pada 2026, Cybersecurity Agency of Catalonia melaporkan pesan SMS Binance palsu yang mengarahkan pengguna ke nomor dukungan palsu.
Penipu mengklaim adanya aktivitas akun yang tidak sah dan mendorong korban untuk mentransfer dana ke dompet yang dikendalikan pelaku.
Hal ini menunjukkan bahwa rekayasa sosial dapat menyebabkan kerugian finansial tanpa pembobolan langsung terhadap infrastruktur bursa.
Serangan pada Oktober tersebut juga menarik perhatian internasional. Presiden AS Donald Trump membahas penyelidikan tersebut secara terbuka, sementara penyelidik memeriksa kaitannya dengan operasi pencurian mata uang kripto oleh Korea Utara.
Perkembangan publik semacam itu tidak membuat pesan pemulihan yang tidak diminta menjadi sah.
Yang Harus Dilakukan Jika Anda Terdampak
Pengguna yang mencurigai adanya penipuan peretasan Binance harus segera mengambil tindakan:
-
Hentikan komunikasi. Jangan membayar biaya tambahan atau mentransfer token digital ke dompet yang disebut sebagai dompet aman.
-
Amankan akses akun. Ubah kata sandi, aktifkan autentikasi multifaktor, dan hapus perangkat atau sesi yang tidak dikenal.
-
Lindungi kendali dompet. Jika seed phrase atau private key terekspos, pindahkan aset yang tersisa ke dompet yang baru dibuat menggunakan perangkat tepercaya.
-
Tinjau izin. Cabut koneksi aplikasi, izin API, dan persetujuan token yang mencurigakan.
-
Simpan bukti. Catat alamat dompet, hash transaksi, tangkapan layar, detail pembayaran, dan pesan.
-
Laporkan penipuan. Hubungi dukungan resmi Binance dan penegak hukum yang berwenang. Korban di AS dapat mengirimkan laporan melalui FBI IC3.
Korban tidak boleh menghapus komunikasi yang mencurigakan sebelum menyimpan bukti yang relevan.
Cara Melindungi Aset Kripto Anda
Pertahanan terkuat menggabungkan keamanan akun dengan verifikasi independen.
Gunakan Binance Verify untuk memeriksa kontak, email, nomor telepon, dan alamat situs web perusahaan yang diklaim resmi.
Buka Binance secara langsung melalui aplikasi resmi atau alamat situs web yang Anda masukkan secara manual. Hindari tautan yang dikirim melalui pesan yang tidak diminta.
Gunakan kata sandi unik, aplikasi autentikasi atau passkey jika tersedia, serta kontrol keamanan penarikan.
Periksa secara berkala riwayat transaksi, peringatan akun, kredensial yang terekspos, dan izin aplikasi yang tidak digunakan.
Jika memungkinkan, simpan hanya dana yang diperlukan untuk trading di bursa, dengan memahami bahwa self-custody memiliki risiko tersendiri dalam pengelolaan private key.
Daftar periksa keamanan kripto yang lebih luas mencakup phishing, wallet drainer, dan izin smart contract yang mencurigakan.
Tanya Jawab
Apakah penipuan peretasan Binance itu nyata?
Ya. Pelaku kejahatan menyamar sebagai dukungan Binance dan menggunakan phishing atau layanan pemulihan palsu untuk mencuri dana pelanggan. Penipuan ini terpisah dari insiden keamanan bursa yang telah dikonfirmasi pada Oktober 2026.
Apakah Binance dapat memulihkan kripto yang dicuri?
Binance dapat melacak, membekukan, atau memulihkan aset curian tertentu melalui kerja sama dengan penerbit dan penegak hukum. Pemulihan tidak dijamin bagi korban penipuan individu.
Pesan WhatsApp yang tidak diminta dan mengklaim menyediakan dukungan pelanggan Binance harus dianggap mencurigakan. Pengguna harus mengajukan permintaan dukungan melalui saluran resmi Binance.
Apa yang terjadi jika seed phrase Binance dicuri?
Pelaku yang memiliki recovery phrase dompet yang valid dapat memperoleh kendali atas aset di dalamnya. Dana yang tersisa harus dipindahkan ke dompet yang baru dibuat menggunakan perangkat yang aman.
Bagaimana pengguna dapat mengenali klaim kompensasi Binance palsu?
Tawaran kompensasi palsu biasanya meminta kata sandi, koneksi dompet, kode autentikasi, atau biaya di muka. Pengumuman resmi harus diperiksa secara independen melalui situs web atau aplikasi resmi Binance.
* Informasi ini tidak bermaksud untuk menjadi dan bukan merupakan nasihat keuangan atau rekomendasi lain apa pun yang ditawarkan atau didukung oleh Gate.
