Arbitrum pindahkan $30 juta dana hack Binance tanpa kunci

Jumat lalu, Dewan Keamanan Arbitrum memindahkan sekitar $30 juta kripto dari sebuah alamat yang terkait dengan peretasan Binance. Dewan itu tidak memegang kunci dompet tersebut, dan tidak perlu. Ia memakai wewenang darurat untuk mengganti sementara kode salah satu kontrak inti jaringan, memindahkan dananya, lalu mengembalikan kode lama dalam transaksi yang sama. CoinDesk melaporkan langkah itu pada Selasa 3 November.

Isinya lebih dari 8.425 ETH dan 74 juta ARB. Dibanding sekitar $6,3 miliar yang dicuri dari Binance pada 29 Oktober, jumlah ini kecil. Yang membuat langkah ini jadi berita bukan nilainya, melainkan caranya: sebuah jaringan yang memasarkan diri sebagai desentralisasi menunjukkan bahwa sekelompok orang yang dipilih pemegang token bisa, dalam keadaan darurat, memindahkan dana dari alamat yang kuncinya tidak mereka pegang.

Sembilan tanda tangan dan satu kontrak yang diganti sebentar

Dewan Keamanan Arbitrum beranggotakan 12 orang yang dipilih pemegang token ARB. Untuk tindakan darurat, sembilan dari mereka harus setuju. Dompet bersama dewan, yang butuh sembilan tanda tangan, mengirim satu transaksi Ethereum yang mengganti sementara kode kontrak Inbox, kontrak yang membawa pesan dari Ethereum ke Arbitrum. Kode pengganti itu menambahkan fungsi bernama sendUnsignedTransactionOverride, yang membuat Arbitrum memperlakukan transaksi dewan seolah berasal dari alamat penyerang. Dua transaksi kemudian memindahkan ETH dan ARB ke alamat penampungan yang berakhiran 0DA0, dan kode Inbox yang asli dipulihkan dalam transaksi yang sama.

Perusahaan keamanan Zealynx menelusuri jejaknya: dana itu tiba di Arbitrum sekitar 10 menit setelah transaksi Ethereum, sebagai transaksi tipe 0x65 dengan kolom tanda tangan kosong, memakai nomor urut transaksi milik alamat penyerang sendiri. Dewan itu mempublikasikan kedua tindakannya dalam waktu sekitar satu setengah jam. Menurut Zealynx, dewan memakai wewenang yang memang diberikan DAO, dan mengungkapkannya dengan cepat. Catatan TRM Labs yang dikutip SpendNode menempatkan aksi itu pada 00.08 UTC 30 Oktober, sehari setelah pencurian Binance.

Dana itu belum kembali ke siapa-siapa

Alamat penampungan itu bukan tujuan akhir. Menurut pemberitahuan dewan di forum tata kelola Arbitrum, dana yang dipindahkan hanya bisa bergerak lagi lewat pemungutan suara ArbitrumDAO, yang akan dikoordinasikan dengan pihak-pihak terkait. Dewan juga menyatakan tidak ada dana pengguna lain atau aplikasi lain yang terdampak. Ini bukan pertama kalinya dewan memakai cara ini: pada April, ia memindahkan 30.766 ETH, waktu itu senilai sekitar $71 juta, dari penyerang KelpDAO setelah penegak hukum mengidentifikasi penyerang tersebut. Pemulihan April itu, menurut CoinDesk, sempat tersangkut penundaan hukum.

Kami melihat ada dua cara membaca peristiwa ini, dan keduanya punya dasar. Bagi yang melihatnya sebagai pemulihan darurat, dewan memakai wewenang yang sah, mengumumkannya dengan cepat, dan hanya menyentuh alamat penyerang. Bagi yang melihatnya sebagai peringatan, pesannya justru sebaliknya: dompet tidak lagi bergerak semata karena kuncinya menandatangani, melainkan sejauh pemegang jalur pembaruan membiarkannya bergerak. FBI sendiri mengaitkan peretasan Binance dengan kelompok TraderTraitor yang terkait Korea Utara. Soal ke mana $30 juta ini akhirnya pergi, jawabannya belum ada: ia menunggu pemungutan suara DAO. Bukti cadangan Binance yang bisa diverifikasi pengguna sendiri ada di artikel bukti zk kami. Arus keluar nasabah sejak penarikan dibuka lagi ada di artikel arus keluar kami.

Sumber: CoinDesk (3 Nov 2026), TradersUnion (3 Nov 2026), SpendNode mengutip TRM Labs (3 Nov 2026). Angka dan status adalah potret saat penulisan, 4 November 2026 dini hari WIB, dan bisa berubah.

Ditulis oleh Mastechon

Nulis soal crypto dan Super Intelligence: kabar pasar, proyek baru, model Super Intelligence, dan peluang awal kayak airdrop dan testnet. Semua tulisan berangkat dari pengumuman resmi, dan biayanya selalu kami hitung di depan.