Ada sesuatu yang lebih besar dari angka $6,3 miliar dalam insiden Binance kali ini.
Coba perhatikan satu hal: berdasarkan temuan awal, penyerang diduga tidak perlu membocorkan private key wallet untuk memindahkan aset. Akses ke infrastruktur internal dan mekanisme otorisasi transaksi justru menjadi bagian penting dari serangan ini.
Di sinilah letak persoalan yang menurutku jarang dibahas.
Selama ini kita sering mengukur keamanan exchange dari seberapa kuat mereka menyimpan private key. Padahal, keamanan juga bergantung pada siapa yang bisa memberikan izin kepada sistem untuk memindahkan aset.
Artinya, sebuah brankas bisa saja tetap terkunci rapat, tetapi orang yang mengendalikan mekanisme pembukaan pintunya sudah berhasil disusupi.
Ada sisi lain yang tidak kalah menarik. Sekitar $3 miliar aset terkait insiden ini berhasil dibekukan melalui koordinasi Binance dengan berbagai mitra industri.
Ini memperlihatkan dua wajah industri crypto sekaligus: blockchain memungkinkan aset bergerak lintas negara tanpa batas, tetapi ketika terjadi kejahatan, jaringan penerbit stablecoin, exchange, dan penyedia infrastruktur justru bisa menjadi kekuatan untuk menghentikan pergerakannya.
Buatku, insiden ini akan meninggalkan pertanyaan yang lebih panjang daripada sekadar berapa banyak uang yang hilang:
Kalau sebuah exchange bisa menghentikan pergerakan miliaran dolar melalui koordinasi terpusat, sebenarnya seberapa terdesentralisasi ekosistem yang selama ini kita gunakan?
Coba perhatikan satu hal: berdasarkan temuan awal, penyerang diduga tidak perlu membocorkan private key wallet untuk memindahkan aset. Akses ke infrastruktur internal dan mekanisme otorisasi transaksi justru menjadi bagian penting dari serangan ini.
Di sinilah letak persoalan yang menurutku jarang dibahas.
Selama ini kita sering mengukur keamanan exchange dari seberapa kuat mereka menyimpan private key. Padahal, keamanan juga bergantung pada siapa yang bisa memberikan izin kepada sistem untuk memindahkan aset.
Artinya, sebuah brankas bisa saja tetap terkunci rapat, tetapi orang yang mengendalikan mekanisme pembukaan pintunya sudah berhasil disusupi.
Ada sisi lain yang tidak kalah menarik. Sekitar $3 miliar aset terkait insiden ini berhasil dibekukan melalui koordinasi Binance dengan berbagai mitra industri.
Ini memperlihatkan dua wajah industri crypto sekaligus: blockchain memungkinkan aset bergerak lintas negara tanpa batas, tetapi ketika terjadi kejahatan, jaringan penerbit stablecoin, exchange, dan penyedia infrastruktur justru bisa menjadi kekuatan untuk menghentikan pergerakannya.
Buatku, insiden ini akan meninggalkan pertanyaan yang lebih panjang daripada sekadar berapa banyak uang yang hilang:
Kalau sebuah exchange bisa menghentikan pergerakan miliaran dolar melalui koordinasi terpusat, sebenarnya seberapa terdesentralisasi ekosistem yang selama ini kita gunakan?
