Heboh Klaim Kebocoran Data Binance 335 Juta Rekaman, CZ Sebut Itu Penipuan!

• Changpeng Zhao membantah klaim pencurian 335 juta rekaman data Binance yang ditawarkan seharga US$900 ribu.
• Binance menyatakan belum menemukan bukti pembobolan sistem dan mengidentifikasi sejumlah kejanggalan dalam iklan tersebut.
• Peneliti Brandefense menemukan empat iklan serupa dengan harga berbeda, tetapi belum dapat memverifikasi keaslian datanya.

Pendiri Binance, Changpeng Zhao (CZ), membantah kabar kebocoran data Binance yang diklaim melibatkan lebih dari 335 juta rekaman pengguna. Ia menyebut tawaran penjualan data senilai US$900 ribu yang beredar di forum peretas sebagai dugaan penipuan.

Kontroversi tersebut muncul setelah sebuah iklan yang mengatasnamakan kelompok peretas ShinyHunters menawarkan data yang diklaim berasal dari Binance, termasuk informasi identitas pelanggan, kata sandi, hingga private key dompet kripto.

Melalui unggahan di X pada 9 November 2026, Zhao mempertanyakan alasan pelaku memilih menjual data tersebut apabila benar-benar memiliki akses ke private key yang dapat digunakan untuk memindahkan aset kripto.

Menurut CZ, pihak yang menguasai private key kemungkinan akan langsung memindahkan dana daripada menjual informasi tersebut.

Ia juga mengkritik sejumlah media yang memberitakan klaim itu tanpa melakukan verifikasi terlebih dahulu.

Binance Temukan Kejanggalan dalam Klaim Kebocoran Data

Binance menyatakan belum menemukan bukti bahwa sistem internalnya telah dibobol dalam insiden yang diklaim tersebut.

Dalam tanggapan resmi melalui akun dukungan pelanggan di X, perusahaan mengungkap beberapa ketidaksesuaian antara informasi yang ditawarkan penjual dan cara Binance menyimpan data pengguna.

Salah satunya adalah klaim mengenai keberadaan kata sandi pelanggan dalam bentuk teks biasa atau plaintext.

Binance menegaskan bahwa perusahaan tidak menyimpan kata sandi pengguna dalam format tersebut.

Selain itu, Binance tidak menyimpan private key untuk dompet eksternal milik pengguna, sehingga klaim bahwa pelaku memperoleh data tersebut langsung dari sistem bursa dinilai tidak konsisten.

Perusahaan juga menyebut bahwa iklan itu mencantumkan sejumlah yurisdiksi tempat Binance sudah tidak beroperasi.

Meski demikian, Binance masih menyelidiki klaim tersebut dan belum memastikan asal-usul data yang ditawarkan.

ShinyHunters Diklaim Memiliki 335,9 Juta Rekaman dari 170 Negara

Menurut laporan platform pemantauan keamanan ThreatMon, penjual yang menggunakan nama ShinyHunters mengaku memiliki sekitar 335,9 juta rekaman data terkait pengguna Binance dari sekitar 170 negara.

Informasi yang ditawarkan diklaim mencakup dokumen paspor, kartu identitas, alamat email, nomor telepon, kata sandi, dan riwayat transaksi.

Iklan tersebut juga menyebut data infrastruktur internal serta private key dompet kripto.

Penjual meminta pembayaran sebesar US$900 ribu dan mengancam akan mempublikasikan data apabila tuntutannya tidak dipenuhi.

Namun, klaim tersebut belum diverifikasi secara independen. Jumlah 335,9 juta rekaman juga tidak berarti terdapat 335,9 juta pengguna berbeda yang mengalami kebocoran informasi.

Identitas pihak yang memasang iklan sebagai anggota kelompok ShinyHunters juga belum dapat dipastikan.

Brandefense Temukan Empat Iklan Penjualan Data Serupa

Keraguan terhadap klaim kebocoran data Binance semakin kuat setelah perusahaan keamanan siber Brandefense menemukan sejumlah iklan dengan isi hampir identik.

Dalam laporan riset yang diterbitkan pada 3 November, Brandefense mengidentifikasi empat versi iklan yang beredar antara 30 Oktober hingga 2 November 2026.

Harga yang ditawarkan bervariasi dari US$500 ribu hingga US$900 ribu, sementara sejumlah iklan dipublikasikan menggunakan nama akun berbeda.

Brandefense mempertanyakan kredibilitas tawaran tersebut karena mencampurkan berbagai jenis informasi, termasuk data pelanggan, akses infrastruktur, dan private key.

Para penelitinya menilai bahwa materi tersebut mungkin merupakan kumpulan data lama yang digunakan kembali atau bagian dari skema penipuan.

Namun, Brandefense menegaskan bahwa pihaknya belum memeriksa atau mengautentikasi sampel data yang diiklankan.

Karena itu, kesimpulan mengenai dugaan penipuan tersebut masih berupa penilaian awal, bukan pembuktian bahwa seluruh informasi dalam iklan pasti palsu.

Klaim Kebocoran Data Berbeda dari Peretasan Binance Oktober

Kontroversi ini muncul tidak lama setelah Binance mengalami insiden keamanan besar pada 29 Oktober 2026.

Dalam insiden sebelumnya, peretas berhasil mengakses layanan penandatanganan dompet internal Binance dan mencuri aset kripto senilai sekitar US$6,34 miliar.

Seperti dilaporkan Coin Edition Indonesia, serangan tersebut melibatkan pencurian kredensial karyawan melalui malware dan penyamaran dalam proses wawancara kerja.

Biro Investigasi Federal AS (FBI) kemudian mengaitkan serangan tersebut dengan kelompok TraderTraitor asal Korea Utara.

Namun, belum ada bukti yang menghubungkan pencurian aset pada 29 Oktober dengan klaim penjualan 335,9 juta rekaman data pengguna yang kini beredar.

Binance tetap meminta pengguna mewaspadai penipuan phishing dan tidak membagikan kata sandi, kode autentikasi dua faktor, seed phrase, maupun private key kepada pihak lain.

Untuk saat ini, klaim kebocoran data Binance tersebut masih diperdebatkan, dengan perusahaan dan peneliti keamanan sama-sama mempertanyakan keaslian informasi yang ditawarkan.