FBI desak sektor swasta blokir transaksi terkait pencurian Binance

Maya Collins Maya Collins

Ditinjau oleh tim editorial NV Global

Bola oranye di tengah jaringan bola-bola abu-abu pucat yang saling terhubung di atas permukaan terang

Bukan perintah: FBI dan dua mitranya mendesak sektor swasta menolak transaksi dengan, atau transaksi yang berasal dari, 628 alamat terkait pencurian Binance.

Pada 31 Oktober 2026 FBI menyatakan Korea Utara berada di balik pencurian lebih dari USD 6 miliar dari Binance. Bersama US Secret Service dan IRS Criminal Investigation, FBI mendesak sektor swasta untuk memblokir transaksi dengan 628 alamat, atau transaksi yang berasal dari alamat-alamat tersebut.

Apa yang terjadi

Peringatan tersebut, yang dimuat di halaman peringatan siber FBI, menyebut pencurian itu terjadi pada atau sekitar 29 Oktober. Peringatan itu mengaitkan pencurian tersebut dengan aktivitas Korea Utara yang disebut biro itu sebagai TraderTraitor. FBI menyatakan bahwa pihaknya, US Secret Service (USSS) dan IRS Criminal Investigation (IRS-CI) telah mengamati para pelaku mengubah sebagian besar aset curian menjadi Ether. Peringatan tersebut menambahkan bahwa pencucian lebih lanjut melalui layanan DeFi dan instant swap diperkirakan akan terjadi.

Ketiga lembaga tersebut “sedang mendesak entitas sektor swasta” (terjemahan) untuk memblokir transaksi yang melibatkan alamat-alamat yang terdaftar, atau transaksi yang berasal dari alamat-alamat tersebut. Seruan untuk memblokir dalam peringatan itu adalah permintaan, bukan perintah. Peringatan tersebut menyebut beberapa jenis usaha sebagai contoh pihak yang dituju, diperkenalkan dengan kata “including” (“termasuk”), bukan sebagai daftar tertutup.

Daftar yang menyertainya memuat 628 alamat: 608 di Ethereum, 19 di Bitcoin dan satu di Solana. FBI menyatakan alamat-alamat tersebut “sedang atau pernah menyimpan aset dari pencurian itu” (terjemahan). FBI menggambarkannya sebagai “dioperasikan oleh atau terhubung erat dengan pelaku TraderTraitor Korea Utara” (terjemahan).

Peringatan tersebut tidak mencantumkan kewajiban hukum untuk memblokir, tidak menyebut sanksi, dan tidak menyatakan apakah ada dana yang telah dibekukan atau dipulihkan.

Mengapa ini penting

Permintaan tersebut menjangkau lebih jauh daripada 628 alamat itu sendiri. Menurut pembacaan kami, “derived from” (“berasal dari”) mencakup dana yang keluar dari alamat-alamat tersebut dan melewati dompet atau layanan swap lain sebelum sampai ke suatu bisnis. Pemeriksaan yang hanya membandingkan lawan transaksi langsung dengan daftar tetap tidak akan melihat dana semacam itu; penelusuran balik melalui transfer-transfer sebelumnya akan melihatnya. Peringatan tersebut tidak menjelaskan cara menyaringnya.

Formatnya bukan hal baru. Pada 26 Februari 2025 FBI mengaitkan pencurian sekitar USD 1,5 miliar dari Bybit dengan TraderTraitor. FBI menerbitkan 51 alamat Ethereum disertai permintaan yang dirumuskan hampir identik, dengan kata “encourages” (“mendorong”) di tempat peringatan Binance memakai “urging” (“mendesak”). Daftar pihak yang dituju berbeda. Permintaan Bybit menyebut bursa dan bridge; permintaan Binance menyebut operator THORNode dan instant exchange, dan bukan bridge.

Aktivitas tersebut juga memiliki atribusi yang lebih awal. Pada Desember 2024 FBI, Department of Defense Cyber Crime Center dan Badan Kepolisian Nasional Jepang mengaitkannya dengan pencurian dari DMM di Jepang. Pencurian itu, pada Mei 2024, mengambil kriptoaset yang saat itu bernilai USD 308 juta.

Siapa yang terdampak

  • Entitas sektor swasta secara umum, yang menjadi tujuan permintaan tersebut
  • Jenis usaha yang disebut peringatan itu sebagai contoh: instant exchange, layanan DeFi, operator node THORNode dan RPC, penyedia jasa aset virtual (VASP) lainnya, serta perusahaan analitik blockchain
  • Perusahaan di luar Amerika Serikat: peringatan tersebut tidak membatasi permintaan itu berdasarkan negara
  • Tim kepatuhan yang memelihara daftar penyaringan alamat di salah satu bisnis tersebut

Apa yang sebaiknya dilakukan bisnis

  1. Daftar penyaringan yang disusun dari peringatan ini baru lengkap bila memuat seluruh 628 alamat. Permintaan tersebut mencakup bagian Bitcoin dan Solana, bukan hanya bagian Ethereum.
  2. Catat versi daftar mana yang dimuat dan kapan, karena halaman peringatan dapat direvisi setelah diterbitkan.
  3. Catat pemblokiran yang dilakukan atas dasar ini sebagai tanggapan atas permintaan FBI, bukan sebagai kecocokan sanksi: peringatan tersebut tidak menyebut penetapan sanksi apa pun.
  4. Peringatan tersebut memberikan dua jalur untuk informasi terkait: Internet Crime Complaint Center (IC3) milik FBI atau kantor lapangan FBI setempat.

Sumber

Kawasan