Perkembangan Pada Insiden Pembobolan Keamanan Binance

Halo Binancian,

Saya ingin membagikan sedikit perkembangan mengenai insiden keamanan. Kami mengerti bahwa situasi ini sangat berat bagi komunitas kami dan kami mencoba untuk memberikan tingkat transparansi yang tertinggi. Akan tetapi, mohon dimaklumi bahwa penyerang (hacker) membaca setiap post dan menonton setiap AMA yang kami adakan. Membagikan terlalu banyak detil keamanan akan melemahkan respons strategi keamanan kami.

Percayalah, tim kami membuat progress. Kami akan mengambil kesempatan ini untuk merubah beberapa tindakan dan prosedur pengamanan kami, dengan tujuan untuk membuka kembali setoran dan penarikan dana secepatnya, beberapa perubahan ini akan selesai dikerjakan dalam minggu ini, dan perubahan lanjutan akan diselesaikan setelahnya.

Kami membuat perubahan yang sangat besar kepada API,2FA, dan validasi penarikan, yang merupakan area yang dieksploitasi oleh penyerang pada insiden ini. Kami meningkatkan pengelolaan resiko, analisa perilaku pengguna, dan prosedur KYC kami. Kami sedang membangun sebuah cara yang inovatif untuk melawan phishing. Kami juga memiliki beberapa tindakan lanjutan keamanan yang akan diimplementasikan yang tidak akan dapat dilihat secara kasat mata.

Sebentar lagi, kami juga akan menambahkan dukungan Universal 2nd Factor (U2F), seperti YubiKey dan perangkat lainnya. Kami akan mengadakan sebuah acara untuk membagikan 1.000 YubiKey setelah fitur tersebut ditambahkan.

Untuk sisi dampak, hanya 7000 BTC yang terdapat pada transaksi BTC tersebut yang terambil oleh penyerang, dan sangatlah sederhana untuk memverifikasi transaksi ini pada blockchain. Ada beberapa ahli pada komunitas yang membantu memantau semua dompet Binance. Walaupun demikian, kami masih dalam proses menginvestigasi semua area pada sistem kami untuk memastikan tidak ada titik lemah lainnya yang terlewatkan.

Kami bekerja dengan banyak sekali tim keamanan terbaik di dunia untuk membantu meningkatkan keamanan kami dan juga untuk melacak penyerang tersebut. Banyak perusahaan analisa dan keamanan blockchain membantu kami melacak dana yang tercuri. Kami juga bekerja dengan sangat dekat dengan banyak bursa dan layanan lainnya untuk memastikan apabila mereka menerima dana yang tercuri tersebut untuk segera dibekukan. Hubungan ini sudah menjadi sebuah bentuk aliansi. Kami memiliki sudah memiliki beberapa ide untuk mengkontribusikan lebih banyak pada hal ini setelah kami melewati insiden yang baru saja terjadi ini.

Pada sisi mentalitas, tim Binance tidak sedih atau depresi; malah sebaliknya, kami berada pada mode perjuangan. Insiden ini mempererat tim yang sudah dekat ini, menjadi lebih erat lagi. Kami juga menerima banyak sekali dukungan dari komunitas kami dan kami sangat terharu dengan dukungan anda semua. Kami akan terus berjuang untuk kita semua melawan hacker dan orang-orang yang memiliki niat jahat. Saya percaya bahwa insiden ini, walaupun sekarang ini merugikan kami, akan membuat kami lebih kuat dan lebih aman di masa depan.

Kami akan menjaga komunikasi tanpa henti dengan komunitas kami. Saya (CZ) aktif pada Twitter. Sampai suatu titik dimana beberapa orang mengatakan bahwa saya terlalu banyak tweet. Akan tetapi, hal tersebut adalah tugas saya sebagai fasilitator dan komunikator. Sejujurnya, saya tidak menuliskan kode atau debug server. Dikarenakan saya berkata-kata terlalu banyak, terkadang saya mengatakan kata-kata yang salah seperti, “reorg”, dan untuk hal ini saya meminta maaf. Saya sangat percaya bahwa komunikasi yang transparan dan tanpa henti ini yang membedakan kami dari “cara lama dalam bekerja”, walaupun pada masa sulit sekalipun.

Sementara waktu, kami menjadwalkan pembukaan setoran dan penarikan pada awal minggu depan. Kami masih memiliki banyak pekerjaan dan test yang harus dilakukan, dan kami hampir tidak berhenti bekerja.

Sekali lagi, saya berterima-kasih untuk dukungan yang tidak henti-henti dari anda semua pada masa sukar ini! Kami akan terus berjuang!

- CZ