Peretasan besar mengguncang platform Binance, tetapi ceritanya berbeda dari yang Anda bayangkan.
Peretasan ini bukan disebabkan oleh pencurian satu kunci privat.
Sebaliknya, perangkat seorang insinyur DevOps menjadi sasaran untuk mengakses server internal.
Penyerang dengan cerdik mengeksploitasi celah dalam mekanisme penandatanganan EIP-7702.
Ia mengirim 50 tanda tangan secara bersamaan ke dompet Binance 14 dalam hitungan detik.
Hal ini memungkinkannya menarik dana tanpa meretas kunci dompet itu sendiri.
Perkiraan resmi menunjukkan dampak finansial sebesar 6,3 miliar dolar.
Namun, tindakan cepat membantu membekukan 3 miliar dolar.
Ini dilakukan melalui kerja sama dengan mitra besar seperti Tether dan Circle.
Artinya, kerugian bersih sebenarnya jauh lebih kecil.
Platform tersebut segera mengambil langkah untuk mengendalikan situasi sepenuhnya.
Langkah-langkah itu mencakup penangguhan sementara seluruh transaksi deposit dan penarikan.
Otorisasi alamat yang terdampak juga dicabut untuk mencegah penarikan lebih lanjut.
Mereka bekerja sama dengan pihak berwenang dan perusahaan analisis blockchain untuk melacak dana.
Mereka berkomitmen menanggung seluruh kerugian dari dana darurat SAFU.
Mereka menegaskan bahwa dana pengguna aman dan pengguna tidak akan menanggung kerugian.
Sejauh ini, belum ada bukti bahwa kunci privat bocor.
Penyelidikan masih berlangsung, dan laporan teknis terperinci akan diterbitkan setelah selesai.
Bagaimana pendapat Anda tentang kecepatan respons platform terhadap peretasan ini? 👇
#Binance #Crypto #Security #Blockchain