Peretas Binance Sudah Pindahkan 81% SOL Curian, Jalur Cucinya Lewat THORChain

Peretasan Binance senilai sekitar 6,3 miliar dolar AS pada 29 Oktober 2026 belum selesai ceritanya. Per 4 November 2026, sekitar 81% SOL yang dicuri dalam peretasan itu sudah dipindahkan dari wallet yang dilacak platform analitik Arkham. Sisanya tinggal sekitar 182.443 SOL, senilai sekitar 16,9 juta dolar AS, atau sekitar 18,8% dari total 970.522 SOL yang dicuri. Laporan ini pertama kali diterbitkan CoinTelegraph pada 4 November 2026 pukul 09.15 UTC, atau 16.15 WIB, berdasarkan data Arkham dan laporan pelacak Lookonchain pada hari yang sama.

Ini adalah perkembangan baru dari peretasan yang sudah kami liput pada 29 Oktober 2026, saat Binance diduga dibobol miliaran dolar dan Tether serta Circle membekukan lebih dari 2,3 miliar dolar AS. Yang baru kali ini bukan lagi soal berapa yang dicuri, melainkan seberapa jauh dana curian itu sudah berhasil dicuci, dan lewat jalur apa.

Angka kunci per 4 November 2026

Sumber: CoinTelegraph, CoinTurk, TradingView/Bloomingbit, The Crypto Times, Arkham, Lookonchain, Chainalysis, SomaXBT. Angka “sudah dipindahkan” berarti dana tidak lagi berada di wallet yang dilacak Arkham sebagai milik entitas peretas, bukan berarti seluruhnya sudah berubah menjadi Bitcoin.

Jalur pencuciannya: SOL dipecah, jadi USDC, dijembatani ke Ethereum, lalu jadi Bitcoin

Menurut laporan Lookonchain pada 4 November 2026 yang dikutip CoinTelegraph dan TradingView, pola yang dipakai pelaku konsisten dan berulang. Pertama, SOL dipecah ke banyak wallet. Kedua, SOL dijual menjadi USDC lewat exchange terdesentralisasi. Ketiga, USDC dijembatani dari Solana ke Ethereum. Keempat, USDC ditukar menjadi ETH. Terakhir, ETH ditukar menjadi Bitcoin (BTC) lewat THORChain, protokol swap lintas chain yang memungkinkan penukaran aset tanpa perantara terpusat.

Pola ini bukan barang baru. Pada 1 November 2026, Lookonchain sudah mencatat pelaku memindahkan 486.970 SOL senilai sekitar 46,4 juta dolar AS dalam satu jam, dan menukarnya ke Bitcoin lewat Relay Protocol. Yang berubah pada 4 November adalah jalurnya: setelah THORChain kembali beroperasi, penukaran tahap akhir beralih ke THORChain. TradingView mencatat Lookonchain tidak mengungkap ukuran transfer 4 November maupun total akhir kepemilikan Bitcoin pelaku, jadi artikel ini tidak mengklaim angka tersebut.

Kenapa THORChain baru bisa dipakai lagi pada 4 November

THORChain sempat menghentikan perdagangan di 10 chain pada 31 Oktober 2026, setelah reorganisasi blok di Ethereum menyebabkan protokol membayar refund 10 ETH dua kali. Menurut The Crypto Times, THORChain mengumumkan dimulainya kembali swap pada 4 November 2026 sekitar pukul 02.01 UTC lewat update v3.21.1, untuk chain Bitcoin, Ethereum, Avalanche, Base, Bitcoin Cash, Dogecoin, Litecoin, Tron, XRP Ledger, Zcash, dan RUNE.

Ada nuansa penting yang tidak boleh disederhanakan. Menurut pengumuman THORChain yang sama, chain Solana, BNB Smart Chain, dan Cosmos Hub masih dihentikan di THORChain. Artinya, langkah THORChain yang dipakai pelaku adalah penukaran ETH ke BTC, setelah dana lebih dulu dijembatani dari Solana ke Ethereum lewat jalur lain. Bukan penukaran SOL langsung di THORChain.

Jeda itu sempat menghambat pelaku. Chainalysis pada 1 November 2026 menyatakan penghentian THORChain secara tidak sengaja menunda pencucian dana curian Binance dalam jumlah signifikan, karena protokol itu memblokir semua orang, termasuk peretas, dari swap lintas chain. Begitu swap dibuka kembali pada 4 November, jalur itu langsung dipakai lagi.

Siapa pelakunya menurut penyidik, dan apa yang masih diperdebatkan

Biro Investigasi Federal Amerika Serikat (FBI) pada Sabtu, 31 Oktober 2026, mengatribusikan peretasan ini kepada kelompok TraderTraitor yang didukung Korea Utara, dan meminta penyedia layanan kripto, termasuk operator node THORChain, memblokir transaksi dari alamat terkait. CoinTelegraph mencatat Kim Yo Jong, saudara pemimpin Korea Utara Kim Jong Un, menyebut tuduhan itu sebagai retorika yang absurd. Atribusi FBI adalah klaim penyidik, sementara bantahan Korea Utara adalah klaim pihak yang dituduh, dan artikel ini menyajikan keduanya tanpa memutuskan mana yang benar.

Perbedaan angka juga masih ada di jalur Tron. Chainalysis memperkirakan sekitar 500 juta dolar AS bergerak lewat wallet penampungan Tron, termasuk transfer berulang antar wallet. Penyelidik SomaXBT memperkirakan hanya sekitar 242 juta dolar AS yang benar-benar keluar dari wallet penampungan Tron tersebut. Perbedaan ini wajar dalam pelacakan on-chain, karena satu dana yang dipindah berkali-kali bisa terhitung berkali-kali kalau transfer internal tidak dipisahkan. SomaXBT juga memperkirakan sekitar 54% dari lebih 47.600 transaksi pelaku di Tron dan Solana berjalan otomatis, yang menjelaskan kenapa dana bisa bergerak secepat itu.

THORChain sendiri tidak punya cara bawaan untuk memblokir satu pengirim. Menurut The Crypto Times, operator node hanya bisa menghentikan satu chain atau seluruh jaringan, dan salah satu pendiri THORChain, Chad Barraford, pada 1 November 2026 menyatakan operator node tidak memiliki informasi yang belum bersifat publik. Ini menjelaskan kenapa imbauan FBI sulit dieksekusi secara selektif di protokol tersebut, dan kenapa THORChain berulang kali muncul di kasus pencucian besar, termasuk peretasan Bybit senilai 1,4 miliar dolar AS yang dikutip CoinTelegraph.

Apa artinya buat pengguna

Binance menyatakan sudah memulihkan 98% token terdampak per 3 November 2026 dan akan menanggung kerugian, sehingga dana pengguna diklaim aman. Itu adalah pernyataan perusahaan, dan sejauh ini belum ada laporan independen yang membantahnya. Bagi pembaca, pelajaran yang lebih praktis ada di sisi lain: begitu dana curian masuk ke jalur swap lintas chain yang terdesentralisasi, peluang pembekuan menyusut drastis. Dari sekitar 6,34 miliar dolar AS yang terdampak, sekitar 2,85 miliar dolar AS berhasil dibekukan atau dicegat per 3 November 2026, tetapi sisanya terus bergerak, dan jejak SOL menunjukkan pelaku masih aktif enam hari setelah peretasan.

Pola yang sama terlihat di kasus lain minggu ini. Peretas Mercado Bitcoin juga terus memindahkan dana meski penarikan dibekukan, dan dalam kasus yang lebih lama, peretas Drift Protocol mengirim 122 juta dolar AS dalam bentuk ETH ke Tornado Cash. Bedanya, di kasus Binance kali ini dana tidak masuk mixer, melainkan diubah menjadi Bitcoin lewat swap lintas chain, yang tetap bisa dilacak alamatnya, tetapi jauh lebih sulit dibekukan.

Yang masih jadi tanda tanya

• Berapa total Bitcoin akhir yang sudah didapat pelaku dari jalur SOL ini? Lookonchain belum mengungkap angka tersebut untuk transfer 4 November.
• Apakah sisa 182.443 SOL di wallet terlacak akan ikut dipindahkan, dan lewat jalur apa, mengingat chain Solana di THORChain masih dihentikan?
• Berapa banyak dari sekitar 3,5 miliar dolar AS yang belum dibekukan yang masih bisa diselamatkan, setelah jalur THORChain kembali terbuka?
• Apakah operator node THORChain akan mengambil langkah lebih jauh, misalnya menghentikan chain lagi, setelah imbauan FBI?

Artikel ini akan diperbarui jika Arkham, Lookonchain, Chainalysis, atau Binance merilis angka baru yang terverifikasi.