CFO Binance Mundur Usai Peretasan Terbesar Rp114 Triliun

JAKARTA – Bursa kripto terbesar dunia Binance mengumumkan kepala keuangan atau chief financial officer (CFO) Kaiser Ng mengundurkan diri, sembilan hari setelah perusahaan itu menjadi korban peretasan senilai sekitar 6,3 miliar dolar Amerika Serikat atau sekitar Rp114 triliun. Pengumuman tersebut disampaikan oleh salah satu pendiri sekaligus co-CEO Binance, Yi He, pada Sabtu, 7 November 2026 waktu Amerika Serikat. Posisi Ng digantikan oleh Justin Yek, yang sebelumnya menjabat wakil presiden keuangan di perusahaan teknologi finansial Airwallex.

Ng telah menjabat sebagai CFO Binance sejak Januari 2022, atau lebih dari lima tahun. Sebelum bergabung dengan Binance, ia bekerja di bursa kripto Kraken selama sekitar lima tahun. Dalam pernyataan di media sosial X pada 8 November, Ng mengatakan ia memutuskan membangun usaha sendiri di bidang kecerdasan buatan, Web3, dan tokenisasi aset dunia nyata. Ia menyebut langkah itu sebagai lompatan dari kursi CFO menjadi pendiri perusahaan.

Pengunduran diri Ng terjadi di tengah sorotan besar terhadap Binance setelah peretasan 29 Oktober 2026, yang tercatat sebagai pencurian kripto terbesar dalam sejarah. Perusahaan menegaskan mundurnya Ng tidak berkaitan dengan peretasan tersebut. Namun, Binance tidak mengungkap tanggal efektif Ng berhenti maupun tanggal mulai Yek menjabat, sehingga sejumlah detail transisi masih belum jelas.

Transisi Disebut Disiapkan Enam Bulan

Yi He menyatakan rencana pergantian CFO telah dilaksanakan selama enam bulan terakhir, yang berarti persiapan itu berjalan sebelum peretasan 29 Oktober. Ia menyampaikan, Kaiser Ng memutuskan mengejar usaha baru setelah lebih dari lima tahun di Binance, dan perusahaan mendoakan yang terbaik untuk babak berikutnya. Pernyataan itu dikutip dari pengumuman resmi Binance yang dilaporkan Bloomberg dan The Block.

Karena klaim enam bulan tersebut berasal dari perusahaan sendiri, belum ada bukti independen yang mengonfirmasinya. Waktu pengumuman yang hanya berselang sembilan hari setelah peretasan tetap memicu spekulasi di pasar, meski Binance tidak menghubungkan kedua peristiwa itu. The Block dan Bloomberg sama-sama mencatat perusahaan tidak mengaitkan mundurnya Ng dengan insiden keamanan tersebut.

Pengganti Ng, Justin Yek, terakhir menjabat sebagai wakil presiden keuangan di Airwallex. Dalam pernyataan resminya, Yek mengatakan ia antusias memasuki peran CFO di Binance dan berharap memimpin organisasi keuangan perusahaan sembari terus berkembang secara bertanggung jawab. Ng sendiri menjelaskan usaha barunya akan membawa aset dunia nyata seperti emas, koleksi, dan unit pemrosesan grafis ke dalam teknologi blockchain melalui tokenisasi.

Peretasan Terbesar dalam Sejarah Kripto

Peretasan yang melatarbelakangi sorotan terhadap Binance terjadi pada 29 Oktober 2026. Dana mulai keluar dari dompet panas perusahaan sekitar pukul 20.05 UTC, dan sebagian besar terkuras dalam waktu sekitar 20 menit. Nilai kerugian diperkirakan sekitar 6,3 miliar dolar AS, sementara laporan insiden Binance pada 3 November menyebut angka sekitar 6,34 miliar dolar AS. Sejumlah lembaga analisis mencatat angka yang sedikit berbeda, antara 6,36 miliar hingga 6,4 miliar dolar AS.

Jumlah tersebut melampaui peretasan Bybit pada Februari 2025 senilai 1,5 miliar dolar AS, sehingga insiden Binance menjadi pencurian kripto terbesar yang pernah tercatat. Dana curian tersebar ke sepuluh jaringan blockchain. Binance mengakui insiden itu tidak seharusnya terjadi dan menyampaikan permintaan maaf atas kekhawatiran, gangguan, dan ketidakpastian yang ditimbulkan kepada pengguna, mitra, dan industri secara luas.

Menurut laporan insiden Binance, serangan itu merupakan kampanye yang dibangun selama berbulan-bulan, bukan serangan sekali jalan. Pada Juni 2026, seorang insinyur DevOps mengunduh perangkat lunak pengkodean kecerdasan buatan yang telah disusupi. Pada September 2026, insinyur lain dihubungi melalui platform rekrutmen oleh orang yang menyamar sebagai direktur proyek perusahaan fiktif, lalu diberi tugas pengkodean berisi perangkat lunak berbahaya.

Pada 20 Oktober, penyerang memakai komputer yang terinfeksi beserta alat kecerdasan buatan internal untuk menguasai komputer dua insinyur lain dan menemukan token izin penyebaran kontainer. Token itu kemudian dipakai pada 29 Oktober untuk menjalankan skrip berbahaya ke layanan penandatanganan dompet, dengan menyalahgunakan fitur Ethereum EIP-7702 yang memberi hak eksekusi atas dompet panas Binance.

FBI Tuding Korea Utara, Pyongyang Membantah

Biro Investigasi Federal Amerika Serikat (FBI) mengumumkan pada 31 Oktober 2026 bahwa Korea Utara bertanggung jawab atas peretasan tersebut. FBI menamai kelompok peretas itu TraderTraitor, kelompok yang sama yang juga dituduh berada di balik peretasan Bybit senilai 1,5 miliar dolar AS. Bersama dinas pajak dan dinas rahasia Amerika Serikat, FBI meminta perusahaan kripto memblokir 628 alamat dompet yang terkait dengan serangan itu.

Lembaga analisis Chainalysis dan TRM Labs secara independen mengaitkan serangan tersebut dengan TraderTraitor dengan tingkat keyakinan tinggi. Kaitan itu antara lain didasarkan pada kesamaan dengan hasil peretasan bursa Bitget senilai sekitar 388 juta dolar AS pada September lalu. Presiden Amerika Serikat Donald Trump, yang ditanya wartawan pada pesta Halloween di Mar-a-Lago, Florida, pada malam 31 Oktober, mengatakan ia belum yakin apakah Korea Utara pelakunya dan akan membicarakannya dengan Korea Utara bila terbukti.

Korea Utara membantah tuduhan tersebut. Kim Yo Jong menyebut tuduhan FBI sebagai provokasi yang basi dan retorika yang tidak masuk akal, menurut kantor berita KCNA yang dikutip kantor berita AP pada 3 hingga 4 November. Bantahan itu tidak meredakan penyelidikan, dan otoritas Amerika Serikat terus menelusuri aliran dana curian bersama bursa dan penerbit stablecoin.

Dana Nasabah Diganti dari Kas Perusahaan

Binance menegaskan seluruh dampak keuangan peretasan ditanggung perusahaan, bukan nasabah. Co-CEO Richard Teng menyatakan dampak keuangan sepenuhnya akan ditanggung oleh perusahaan. Dana pengganti berasal dari kas perusahaan, termasuk dana keamanan SAFU dan sebagian dana asuransi, sehingga nasabah tidak dibebani kerugian tersebut. Namun, angka penggantian yang diumumkan Binance berubah-ubah seiring waktu dan perlu dibaca dengan hati-hati.

Pada 31 Oktober, perusahaan menyebut sekitar 90 persen token yang terdampak telah diganti. Angka itu naik menjadi sekitar 95 persen pada 2 November, lalu laporan insiden 3 November menyebut 98 persen token telah diganti per 31 Oktober. Angka-angka tersebut merupakan klaim Binance sendiri dan belum diaudit oleh pihak eksternal. Penting untuk membedakan penggantian dari kas perusahaan dengan pemulihan dana curian, karena keduanya hal yang berbeda.

Dana curian yang berhasil dibekukan atau dicegat hanya sekitar 2,8 hingga 3 miliar dolar AS, menurut Chainalysis dan Binance. Rinciannya mencakup sekitar 1,57 miliar dolar AS dalam bentuk Tether dan lebih dari 800 juta dolar AS dalam bentuk Circle. Sekitar 1,84 miliar dolar AS dari total dana curian belum memiliki lokasi publik yang dinyatakan, sehingga pelacakan masih berjalan.

Penarikan dana nasabah sempat ditangguhkan setelah peretasan dan dibuka kembali secara bertahap mulai 1 November. Pada hari pertama pembukaan kembali, Binance memproses penarikan senilai 4,65 miliar dolar AS, dengan arus keluar bersih sekitar 3,64 miliar dolar AS. Perusahaan menyebut penarikan kembali normal pada 3 November, meski ada laporan yang menyebut pembukaan belum sepenuhnya tuntas pada hari berikutnya.

Di Indonesia, insiden ini terjadi ketika pasar kripto domestik sedang tumbuh. Otoritas Jasa Keuangan mencatat nilai transaksi aset kripto mencapai Rp30,56 triliun pada September 2026, naik 31,96 persen dibandingkan bulan sebelumnya. Jumlah konsumen kripto tercatat sekitar 23,5 juta akun. OJK juga mencatat terdapat dua bursa, dua lembaga kliring, dua kustodian, dan 28 pedagang berizin, sehingga total 34 entitas berizin di ekosistem tersebut.

Binance belum mengumumkan kapan Justin Yek resmi mulai bekerja sebagai CFO maupun kapan tepatnya Kaiser Ng meninggalkan jabatannya. Penyelidikan atas peretasan masih berlangsung, dan perusahaan menyatakan telah mengambil tindakan segera untuk menahan insiden serta memperkuat sistem yang terlibat. Bagi pengguna di Indonesia, perkembangan ini menjadi pengingat bahwa keamanan bursa kripto tetap menjadi perhatian, bahkan ketika volume perdagangan sedang meningkat.