Apakah Bank Lebih Rentan Daripada Pertukaran Crypto? CZ tentang Ancaman Siber AI

Bank mungkin lebih rentan daripada bursa kripto terhadap meningkatnya ancaman siber AI, menurut salah satu pendiri Binance Changpeng Zhao (CZ). Dalam sebuah wawancara yang diterbitkan pada 3 November 2026, ia berpendapat bahwa jika sebuah bursa kripto besar dapat diretas, bank tradisional berada dalam posisi yang bahkan lebih lemah karena kecerdasan buatan memberikan alat kepada penyerang dengan lebih cepat dan dengan biaya yang lebih rendah daripada yang dapat diimbangi oleh institusi saat ini.

Di bawah ini, kami menjelaskan apa yang dikatakan CZ, apa yang telah dikonfirmasi oleh penyelidik, dan apa artinya semua itu untuk keamanan kripto vs perbankan.

Poin Penting

• CZ mengatakan bahwa serangan siber yang didorong oleh AI akan terus meningkat dan, menurut pendapatnya, bank bisa lebih terekspos daripada bursa kripto, meskipun ia tidak memberikan data perbandingan langsung.

• Peretasan Binance sekitar $6,3 miliar diatributkan oleh FBI kepada TraderTraitor dari Korea Utara, dan tidak ada bukti publik bahwa AI masuk ke Binance.

• Sekitar $2,85 miliar telah dibekukan, Binance mengatakan sebagian besar token yang terpengaruh telah dipulihkan, dan CZ ingin adanya standar keamanan industri yang dibagikan.

Apa yang Dikatakan CZ Tentang Bank dan Bursa Kripto?

Klaim inti CZ cukup sederhana. Jika sebuah bursa kripto yang memiliki sumber daya yang baik dapat diretas, ia percaya bahwa bank tradisional berada dalam posisi yang lebih buruk. Ia mengatakan bahwa penyerang mendapatkan akses ke kemampuan AI lebih cepat daripada institusi keuangan dapat membangun pertahanan, dan bahwa alat otomatis menurunkan hambatan untuk pelanggaran yang kompleks.

Ia membingkai ini sebagai sebuah kontes yang timpang. Penyerang hanya perlu menemukan satu kelemahan, sementara pembela harus menemukan dan memperbaiki setiap satu. Ketidakseimbangan itu, ia sarankan, tumbuh seiring dengan peningkatan AI.

Rencananya: Melawan AI Dengan AI

CZ berpendapat bahwa industri tidak memiliki alternatif nyata untuk menggunakan AI sebagai pertahanan. Ia juga meminta adanya standar keamanan yang umum atau aliansi industri agar perusahaan dapat merespons serangan bersama-sama. Pembicaraan dilaporkan sedang berlangsung, tetapi tidak ada detail yang telah disepakati.

Ia mengharapkan banyak peretasan lagi dalam waktu dekat. Namun, seiring waktu, ia percaya AI dapat memperkuat keamanan keuangan dan mengurangi kerugian.

Apa yang Tidak Dikatakan CZ

CZ tidak menyajikan bukti bahwa AI berperan dalam serangan Binance, dan ia tidak menyebutkan Korea Utara selama wawancara. Perbandingan banknya juga merupakan pendapat, bukan studi terukur tentang tingkat pelanggaran di bank versus bursa.

Bank vs Bursa Kripto: Ancaman Siber AI dalam Istilah Sederhana

Sebuah serangan siber yang didorong oleh AI adalah intrusi yang menggunakan kecerdasan buatan untuk mempercepat tugas-tugas seperti menemukan kerentanan perangkat lunak, membuat umpan yang meyakinkan, atau mengotomatiskan pergerakan uang yang dicuri. Tujuannya tidak berubah. Yang berubah adalah seberapa cepat dan murah penyerang dapat mencoba.

Bank dan bursa keduanya menyimpan dana berharga dan menjalankan sistem besar yang terhubung, sehingga keduanya menjadi target. Bank bereaksi: sebuah survei KPMG menemukan 84% eksekutif perbankan meningkatkan pengeluaran keamanan siber karena risiko AI, meskipun itu tidak selalu berarti mereka membeli alat pertahanan AI.

Peretasan Binance 2026 Sekilas

Bagaimana Peretasan Binance Terjadi

Wawancara Pekerjaan Palsu Membuka Pintu

Binance mengatakan bahwa kampanye tersebut berlangsung selama berbulan-bulan. Pada bulan September, seorang insinyur perangkat lunak didekati di sebuah platform pekerjaan yang sah oleh seseorang yang mengaku sebagai direktur proyek, kemudian diwawancarai oleh kontak HR palsu. Putaran kedua dengan seorang CEO yang diduga berakhir dengan tugas pengkodean yang membawa malware zero-day.

Secara terpisah, pada bulan Juni, insinyur lain menginstal paket Homebrew yang dimanipulasi saat mencari alat AI. Binance mengganti perangkat itu, tetapi insinyur dan rekan tim dompet tetap terekspos.

Garis Waktu 20 hingga 30 Oktober

Pada tanggal 20 Oktober, penyerang menggunakan mesin yang terkompromikan dan alat AI internal untuk mencapai komputer dua insinyur dompet. Pada tanggal 29 Oktober, kredensial yang dicuri memungkinkan mereka untuk menerapkan sebuah kontainer dan menjalankan skrip jahat, dan dana mulai meninggalkan pada pukul 20:05 UTC.

Mereka menggunakan EIP-7702 dari Ethereum untuk mendapatkan hak eksekusi atas dompet panas. Karena dompet panas Binance bergantung pada komputasi multipihak, tidak ada kunci tunggal yang dapat mencabut akses tersebut, yang memperlambat upaya pengendalian. Binance menyelesaikan pengendalian pada pukul 00:10 UTC pada tanggal 30 Oktober.

Jelajahi bagaimana platform terkemuka memprioritaskan keamanan dan kontrol risiko.Daftar di Bitrue untuk mengakses alat perdagangan, wawasan pasar, dan fitur perlindungan akun.

Siapa Itu TraderTraitor? Pemain Kunci dalam Cerita

TraderTraitor adalah grup peretas yang terkait dengan Korea Utara yang menargetkan perusahaan crypto, seringkali dengan umpan bertema rekrutmen. Berikut adalah entitas utama dalam cerita ini:

• TraderTraitor: juga dilacak sebagai Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces dan UNC4899. Aktif setidaknya sejak 2020 dan terhubung dengan perampokan sebelumnya terhadap DMM Bitcoin, Bybit, KelpDAO dan Bitget.

• FBI, Layanan Rahasia AS dan Investigasi Kriminal IRS: agen-agen yang terlibat dalam kasus ini. FBI menerbitkan alamat dompet yang diyakininya digunakan oleh para penyerang.

• Binance dan CEO Richard Teng: bursa tersebut mengatakan telah memblokir 57 percobaan yang diduga terkait Korea Utara tahun ini.

• CZ: salah satu pendiri Binance, yang tidak lagi menjalankan bursa tersebut.

• Tether, Circle, Ripple, Arbitrum dan Optimism: membantu membekukan dana yang dicuri di on-chain.

• Lazarus Group: laporan tidak mengatakan TraderTraitor adalah bagian darinya, tetapi taktik kerja palsunya mirip dengan kampanye Lazarus seperti Operasi Pekerjaan Impian.

Apakah AI Sebenarnya Digunakan dalam Serangan Binance?

Sejauh yang ditunjukkan oleh bukti publik. Perusahaan analitik Elliptic dan Chainalysis mengatakan pencucian uang tampak otomatis, dengan ribuan transaksi memindahkan dana melintasi dompet, tetapi mereka tidak melihat tanda agen AI yang membuat keputusan. Temuan tersebut mencakup pemindahan uang, bukan bagaimana pelanggaran dimulai.

AI memang muncul dalam cerita dengan cara yang lebih kecil, seperti alat AI internal di rute penyerang dan pencarian alat AI yang mengarah pada paket yang diubah. Analis mengatakan kekhawatiran utama yang baru adalah kecepatan, karena pencucian uang yang lebih cepat meninggalkan lebih sedikit waktu untuk membekukan aset.

Dampak: Dana Beku dan Penggantian

Sekitar $2,85 miliar telah dibekukan atau disita dengan bantuan penerbit stablecoin dan penegak hukum. Binance mengatakan telah mengisi kembali sebagian besar token yang terpengaruh dari dana perusahaan, dengan angka yang dilaporkan sekitar 95% hingga 98%, dan bahwa pengguna tidak akan terpengaruh. Mereka juga membawa ahli keamanan siber independen untuk meninjau insiden tersebut.

Aliran Keluar dan Penarikan Pelanggan

CZ mengatakan aliran keluar $3,6 miliar yang pertama adalah sekitar 2% dari kepemilikan Binance, dan dia telah memperkirakan 10% hingga 30%. Teng kemudian melaporkan $10,97 miliar dalam penarikan dan $5,28 miliar dalam aliran keluar bersih selama 46 jam, meskipun setoran per jam mulai melebihi penarikan.

Binance menghentikan penarikan, mulai memulihkannya secara bertahap pada 1 November dan kemudian mengatakan semua 15 jaringan telah dilanjutkan.

Lembar Cheat Interpretasi: Cara Membaca Debat Keamanan Bank vs Crypto

Ringkasan

Titik masuk yang dilaporkan dalam pelanggaran Binance adalah rekayasa sosial biasa dan trik rantai pasokan perangkat lunak, bukan AI super pintar. Meski begitu, peringatan CZ memiliki bobot karena AI dapat membuat setiap tahap serangan lebih murah dan lebih cepat, baik untuk bursa maupun bank.

Apakah bank benar-benar lebih rentan dibandingkan dengan bursa kripto masih belum terbukti. Arah yang jelas, meskipun: pembela di kedua sisi didorong menuju pertahanan AI, standar bersama, dan respons yang lebih cepat. Nantikan pembaruan resmi dari Binance dan penegak hukum saat tinjauan berlanjut.

Pemberitahuan: Pandangan yang diungkapkan hanya milik penulis dan tidak mencerminkan pandangan dari platform ini. Platform ini dan afiliasinya menolak tanggung jawab atas akurasi atau kesesuaian informasi yang diberikan. Ini hanya untuk tujuan informasi dan tidak dimaksudkan sebagai nasihat keuangan atau investasi.

FAQ

Apakah bank lebih rentan dibandingkan dengan bursa kripto?

CZ percaya bahwa mereka mungkin lebih rentan, mengatakan bahwa jika bursa bisa diretas, bank berada dalam posisi yang lebih buruk. Itu adalah pendapatnya, dan tidak ada studi publik dalam cerita ini yang membandingkan keduanya secara langsung.

Apa yang dikatakan CZ tentang ancaman siber AI?

Dia memperingatkan bahwa AI akan memungkinkan lebih banyak serangan pada bursa dan bank, dan bahwa para penyerang mendapatkan alat AI lebih cepat daripada institusi dapat menerapkan pertahanan. Dia mendesak perusahaan untuk menggunakan AI untuk pertahanan dan mengadopsi standar keamanan bersama.

Siapa yang meretas Binance pada tahun 2026?

FBI mengaitkan pencurian sekitar $6,3 miliar tersebut kepada TraderTraitor, sebuah kelompok yang berafiliasi dengan Korea Utara. Laporan menggambarkan taktik yang mirip dengan kampanye Grup Lazarus tetapi tidak mengatakan bahwa itu adalah bagian dari kelompok tersebut.

Apakah AI menyebabkan peretasan Binance?

Tidak ada bukti publik yang menunjukkan hal itu. Perusahaan analitik mengatakan pencucian tersebut mengikuti skrip otomatis, dan laporan pelanggaran yang dilaporkan dimulai dengan wawancara kerja palsu dan malware.

Apakah dana pengguna Binance aman setelah peretasan?

Binance mengatakan pengguna tidak akan terpengaruh dan bahwa mereka telah mengisi kembali sebagian besar token yang terpengaruh dari dana perusahaan. Sekitar $2,85 miliar aset yang dicuri juga telah dibekukan. Periksa saluran resmi Binance untuk pembaruan terbaru.

Pemberitahuan: Pandangan yang diungkapkan hanya milik penulis dan tidak mencerminkan pandangan dari platform ini. Platform ini dan afiliasinya menolak tanggung jawab atas akurasi atau kesesuaian informasi yang diberikan. Ini hanya untuk tujuan informasi dan tidak dimaksudkan sebagai nasihat keuangan atau investasi.