8 menit baca
Kebocoran Gnosis Pay yang terdeteksi pada 3 November membuka nomor kartu, alamat rumah, dan dompet yang tertaut. Kalau Anda pegang kartu kripto, ini insiden yang perlu ditindaklanjuti minggu ini. Di saat yang sama, hasil curian hack Binance senilai $6,34 miliar mulai dicuci, dan bursa Korea Selatan Gopax menghentikan penarikan dan perdagangan. Di bawah ini saya bahas kejadian masing-masing dan daftar langkah yang akan saya kerjakan hari ini.
Poin penting
- Gnosis Pay mendeteksi akses tak sah ke sistem kartu konsumennya pada 3 November dan mengumumkannya pada 6 November. Menurut perusahaan, dana nasabah tidak terdampak.
- Binance menyebut pencurian pada 29 Oktober bernilai $6,34 miliar dan mengaku sudah membekukan atau mencegat sekitar $2,85 miliar, menurut Bitcoin Magazine.
- Menurut Elliptic, peretas sudah menukar sekitar 42 juta XRP (kira-kira $50 juta) ke bitcoin, sebagian besar lewat THORChain, dan sekitar 192 juta XRP belum ditukar.
- Gopax menghentikan deposit dan penarikan standar pada pukul 14.55 waktu setempat tanggal 6 November setelah menerima email ancaman peretasan. Belum ada kerugian yang dilaporkan, menurut Bitcoin Magazine.
Data apa saja yang bocor dalam kebocoran Gnosis Pay?
Gnosis Pay menerbitkan kartu debit Visa yang terhubung ke kripto. Perusahaan mengatakan sistem pemantauannya menangkap akses tak sah ke sistem kartu konsumen pada 3 November, dan penanganan dimulai dalam dua jam. Insiden ini diumumkan pada Jumat, 6 November.
CoinDesk melaporkan data yang terbuka mencakup alamat rumah, nomor kartu, dan alamat dompet kripto yang tertaut. Pendiri Rotki, Lefteris Karapetsas, menyatakan secara terbuka bahwa nama, alamat rumah lengkap, nomor kartu, dan seluruh alamat dompet miliknya ada di data tersebut.
Cointelegraph sempat melihat pemberitahuan kebocoran yang dikirim ke nasabah, dan daftarnya lebih panjang. Isinya nomor kartu lengkap beserta tanggal kedaluwarsa dan kode CVV, nama, alamat rumah, email, nomor telepon, kewarganegaraan, alamat dompet yang tertaut, dan pada beberapa kasus detail rekening bank IBAN dan BIC.
Gnosis Pay belum menyebutkan berapa nasabah yang terdampak. Sebagai gambaran skala, Cointelegraph mengutip data OpenRate yang menunjukkan sekitar 2.400 pemegang kartu aktif harian.
Apa yang sudah diperbaiki Gnosis Pay?
Kabar baiknya terbatas, tapi nyata. Perusahaan menyatakan dana nasabah tidak terdampak. Platform enterprise terpisahnya, yang menjalankan program kartu white-label untuk fintech, dompet, dan neobank, tidak tersentuh.
Mereka mengganti kredensial yang bocor, menambal celah keamanan, dan mewajibkan 3D Secure untuk pembayaran kartu online. Decrypt melaporkan mereka juga sudah memberi tahu penerbit kartu dan otoritas perlindungan data. Sistem kartu konsumen ini sebenarnya memang dijadwalkan dihentikan pada 20 Desember.
Kenapa kebocoran kartu kripto lebih berbahaya daripada kartu bank?
Kalau kartu bank bocor, Anda tinggal memblokirnya dan minta kartu baru. Kasus ini lebih serius. Data kartu Anda terpasang bersama alamat rumah dan alamat dompet, dan siapa pun bisa menempelkan alamat itu ke block explorer untuk melihat kira-kira berapa aset Anda. Decrypt mengutip angka Chainalysis yang menunjukkan lebih dari $30 juta dicuri lewat “serangan paksa” fisik (wrench attack) terhadap pemegang kripto pada semester pertama 2026.
Saya juga memperkirakan gelombang phishing akan menyusul. Gnosis Pay sendiri memperingatkan bahwa penipu bisa memakai data pribadi asli dan riwayat belanja supaya pesan palsu terlihat meyakinkan. Mereka bilang tidak akan pernah meminta seed phrase, PIN, atau nomor kartu lengkap, dan tidak akan pernah meminta Anda memindahkan dana.
Ke mana uang hasil hack Binance mengalir?
Dari sisi nilai dolar, Binance tetap kasus yang lebih besar. Menurut Bitcoin Magazine, Binance menyebut pencurian pada 29 Oktober bernilai $6,34 miliar.
Lima hot wallet mengirim 233,46 juta XRP ke satu alamat peretas antara pukul 20:05 dan 20:09 UTC. FBI mengaitkan serangan ini dengan kelompok TraderTraitor dari Korea Utara. Binance mengatakan akan menanggung kerugian nasabah dari dana sendiri dan membuka kembali penarikan secara bertahap.
Detail baru pekan ini datang dari firma analitik blockchain Elliptic. Mulai sore 5 November, peretas memecah XRP ke puluhan akun baru dan menukarnya ke bitcoin, sebagian besar lewat THORChain. Tabel di bawah menunjukkan posisi terakhir menurut pembaruan Elliptic, ditambah angka pembekuan dari TRM Labs.
| Metrik hack Binance | Jumlah | Sumber |
|---|---|---|
| Total yang dicuri (29 Oktober) | $6,34 miliar | Binance, lewat Bitcoin Magazine |
| XRP yang dikuras dari lima hot wallet | 233,46 juta XRP | Bitcoin Magazine |
| Dibekukan atau dicegat Binance | Sekitar $2,85 miliar | Binance, lewat Bitcoin Magazine |
| XRP yang sudah ditukar ke bitcoin | Sekitar 42 juta XRP (kira-kira $50 juta) | Elliptic |
| XRP yang belum ditukar | Sekitar 192 juta XRP (kira-kira $226 juta) | Elliptic |
| Total bitcoin hasil konversi curian | Sekitar 1.650 BTC (sekitar $124 juta) | Elliptic |
| Masih di alamat terkait | Sekitar $3,11 miliar, sebagian besar ETH dan BTC | Elliptic |
| USDT dibekukan Tether, 37 menit setelah penyapuan dana | 971,1 juta USDT | TRM Labs |
| Stablecoin yang dibekukan seluruh penerbit | Sekitar $2,67 miliar | TRM Labs |
Rutenya masuk akal kalau Anda tahu Tether dan Circle membekukan tranche stablecoin dalam jumlah besar pada 29 Oktober. Apa pun yang bisa dibekukan sudah dibekukan, jadi peretas pindah ke aset yang tidak bisa.
Kenapa TRM Labs menyebut hack Binance sebagai perang siber?
Dalam wawancara dengan Cointelegraph, eksekutif TRM Labs Ari Redbord menyebut pencurian ini perang siber. Ia berpendapat pemerintah harus mengejar peretas Korea Utara secara langsung, berikut jaringan pencucian dan bank yang mereka pakai untuk mencairkan dana.
Bagi Anda, yang penting adalah cara serangan ini dimulai. Menurut postmortem Binance tanggal 3 November seperti diringkas Cointelegraph, peretas menyamar sebagai perekrut dan menanam malware di komputer kerja seorang engineer. Mereka lalu memakai alat AI internal yang sudah dibobol untuk menjangkau layanan penandatangan dompet.
Jadi tawaran kerja yang meyakinkan jadi pintu masuknya. Trik yang sama bisa dipakai terhadap individu. Bedanya, nilainya lebih kecil.
Kenapa Gopax menghentikan penarikan?
Menurut Bitcoin Magazine, pada Jumat, 6 November, Gopax menghentikan deposit dan penarikan standar pada pukul 14.55 waktu setempat. Perdagangan dihentikan pukul 15.53 dan semua order terbuka dibatalkan.
Pemicunya adalah email dari seseorang yang mengaku bisa meretas bursa tersebut. Seorang pejabat Gopax mengatakan kepada Yonhap bahwa ancaman itu belum terverifikasi, dan belum ada kerugian yang dilaporkan.
Gopax mengatakan sedang memindahkan seluruh aset virtual ke cold wallet. Deposit kemudian dilaporkan sudah pulih. Namun penarikan lewat web dan aplikasi tetap ditutup, dan nasabah diminta mengajukan penarikan lewat pusat bantuan untuk diproses manual. Belum ada tanggal pembukaan kembali perdagangan.
Insiden akses akun terpisah yang berlangsung sejak September membocorkan data tujuh nasabah dan dua karyawan aktif atau mantan karyawan. Gopax menganggapnya tidak berkaitan. Menurut saya, memindahkan semuanya ke penyimpanan dingin adalah langkah hati-hati, bukan tanda ada dana yang hilang. Tapi pengguna tetap menanggung akibatnya, karena siapa pun yang perlu memindahkan dana pada Jumat sore itu tidak bisa melakukannya.
Bagaimana ketiga insiden ini dibandingkan untuk pengguna kartu dan bursa?
Berikut posisi pengguna berdasarkan pernyataan masing-masing perusahaan.
| Insiden | Apa yang terkena | Dana pengguna (kata perusahaan) | Risiko utama bagi Anda sekarang |
|---|---|---|---|
| Gnosis Pay | Sistem kartu konsumen: data kartu, alamat rumah, alamat dompet | Tidak terdampak | Phishing yang terarah, penipuan kartu, teridentifikasi sebagai pemegang kripto |
| Binance | Hot wallet, $6,34 miliar dicuri pada 29 Okt. | Kerugian ditanggung dari dana Binance sendiri | Penipuan “pemulihan” atau “refund” palsu yang menumpang berita |
| Gopax | Email ancaman; belum ada pembobolan dana yang dikonfirmasi | Belum ada kerugian dilaporkan | Dana tertahan selama penarikan web dan aplikasi dihentikan |
Bagaimana cara mengamankan kripto setelah kebocoran data?
Tidak perlu panik. Anda hanya butuh sekitar satu jam untuk membereskan beberapa hal. Urutannya dari yang paling besar manfaatnya.
- Anggap setiap pesan soal kartu Anda palsu sampai Anda cek sendiri. Setelah kebocoran, penipu bisa tahu nama, alamat, bahkan belanja terakhir Anda, jadi SMS yang menyebut transaksi asli bukan bukti apa-apa. Buka aplikasinya atau ketik sendiri alamat situsnya. Jangan klik tautannya.
- Waspadai address poisoning sebelum setiap transfer. Setelah peretas tahu alamat dompet Anda, mereka bisa mengirim transaksi kecil dari alamat serupa yang awal dan akhirnya sama, berharap Anda menyalin alamat yang salah dari riwayat. Pakai buku alamat tersimpan dan cocokkan seluruh rangkaian karakternya.
- Kalau Anda menerima pemberitahuan Gnosis Pay, tanyakan soal pembatalan atau penggantian kartu dan pantau mutasi. Cointelegraph melihat satu pemberitahuan yang menyebut kartu nasabah sudah dibatalkan pada 3 November, tanpa transaksi mencurigakan yang terdeteksi.
- Simpan aset jangka panjang di self-custody. Dengan hardware wallet, pembekuan bursa tidak bisa menyentuhnya, tapi tanggung jawab pindah ke Anda. Tulis seed phrase di kertas, simpan offline, dan jangan pernah mengetiknya di situs mana pun. Beli perangkatnya langsung dari produsen: Decrypt menyebut dugaan pengurasan $87 juta yang terkait perangkat Ledger yang dibeli dari penjual pihak ketiga.
- Ganti 2FA bursa ke hardware security key atau passkey. Kode SMS bisa dibajak lewat SIM swap, dan Cointelegraph mencantumkan nomor telepon di antara data Gnosis Pay yang bocor. Kunci FIDO2 juga menolak login di domain phishing yang mirip aslinya. Kode SMS dan kode aplikasi tidak bisa melakukan itu.
- Cabut izin token (token approval) yang sudah tidak dipakai. Revoke.cash atau pemeriksa approval di block explorer akan menampilkan semua kontrak yang boleh membelanjakan token Anda. Tiap pencabutan memakan biaya gas kecil dan menutup pintu yang diandalkan situs drainer.
- Pisahkan identitas dari tabungan Anda. Dompet baru yang belum pernah terhubung ke nama, kartu, atau akun bursa Anda jauh lebih sulit dilacak balik ke Anda. Jangan pamer isi portofolio di media sosial.
- Curigai perekrut dan “tes kerja”. Pembobolan Binance dimulai dari perekrut palsu. Jangan pernah menjalankan file atau kode dari tawaran kerja di komputer yang juga menyimpan dompet atau login bursa.
Apa yang akan saya pantau berikutnya
Untuk Gnosis Pay, saya ingin tahu jumlah nasabah yang terdampak, dan apakah kartu diganti sebelum sistem konsumen ditutup pada 20 Desember. Untuk Binance, pertanyaannya apakah sisa sekitar 192 juta XRP akan lewat rute THORChain yang sama, dan berapa dari sekitar $3,11 miliar di alamat terkait yang masih bisa dibekukan. Untuk Gopax, saya menunggu tanggal penarikan web dan aplikasi serta perdagangan dibuka lagi.
Belum ada yang tahu apakah ancaman ke Gopax itu nyata atau gertakan. Daftar langkah di atas melindungi Anda dalam kedua kemungkinan, dan mencakup ketiga jenis kegagalan tadi. Ini bukan saran keuangan. Riset sendiri sebelum memindahkan dana.
FAQ
Apakah dana nasabah Gnosis Pay dicuri?
Gnosis Pay menyatakan dana nasabah tidak terdampak. Yang terbuka adalah data pribadi dan data kartu dari sistem kartu konsumennya. Perusahaan belum menyebutkan berapa nasabah yang terkena.
Apa yang harus dilakukan kalau data saya ikut bocor di Gnosis Pay?
Tanyakan soal pembatalan atau penggantian kartu, pantau mutasi, dan anggap pesan apa pun yang menyebut kartu atau belanja Anda sebagai mencurigakan. Alamat dompet Anda mungkin sudah diketahui orang lain, jadi cek alamat secara lengkap sebelum setiap transfer.
Apakah uang saya aman di Binance setelah hack?
Binance mengatakan menanggung kerugian nasabah dari dana sendiri dan membuka kembali penarikan secara bertahap. Hati-hati dengan siapa pun yang menawarkan “memulihkan” dana Anda. Itu modus penipuan lanjutan yang umum.
Kapan Gopax membuka kembali penarikan dan perdagangan?
Belum ada tanggal. Dalam laporan terbaru, deposit sudah pulih tapi penarikan lewat web dan aplikasi masih ditutup, dan tim bantuan memproses permintaan penarikan secara manual. Belum ada kerugian yang dilaporkan.
Baca juga
Artikel ini hanya untuk informasi dan bukan saran keuangan. Aset kripto sangat fluktuatif; Anda bisa kehilangan seluruh uang Anda.