seguridad

Ekosistem kripto mengalami jam-jam yang sangat menegangkan setelah salah satu peretasan terbesar dalam sejarah terkonfirmasi, dengan nilai yang diperkirakan mencapai sekitar $6,3 miliar. Alarm berbunyi akibat pergerakan yang tidak biasa dan CEO sendiri, @Richard Teng , segera tampil memberikan penjelasan.
🔍 Yang perlu Anda ketahui:
Ini merupakan kebocoran pada salah satu dompet khusus dalam infrastruktur tersebut.

Beberapa penerbit seperti Tether dan Circle bertindak cepat dengan membekukan dana yang terkait.

Pasar bereaksi dengan penurunan sementara harga Bitcoin hingga di bawah $77.000, tetapi stabilitas operasional tengah diupayakan untuk dipulihkan.

Di pasar P2P Venezuela, masalahnya tidak selalu soal harga. Terkadang penawaran tidak muncul, dan terkadang muncul tetapi tidak seperti kelihatannya: iklan yang seolah-olah merupakan transaksi langsung antarpengguna, tetapi menyembunyikan perantara, ketentuan eksternal, atau alur transaksi di luar buku order.
Fakta penting
• Jika penawaran tidak muncul, periksa terlebih dahulu filter mata uang, rentang jumlah, metode pembayaran, dan status akun sebelum menyimpulkan bahwa tidak ada pihak lawan.
• Waspadai postingan yang mengajak menyelesaikan transaksi di luar pasar P2P: pola ini membuat Anda kehilangan perlindungan platform.

Brankasnya bertahan. Itulah gagasan yang digunakan Marta Ambor dalam kolomnya untuk Territorio Blockchain saat menganalisis pencurian sekitar 6.300 juta dolar dari Binance pada 29 Oktober, lebih dari empat kali lipat jumlah yang dicuri dari Bybit pada Februari 2025.
Bursa menyimpan sebagian besar dana di dompet dingin yang tidak terhubung ke internet, dan menggunakan dompet panas dengan penandatanganan otomatis untuk memproses penarikan secara instan. Penyerang tidak menyentuh dompet dingin. Menurut Binance, penyerang masuk melalui laptop seorang insinyur, beralih ke layanan internal, lalu memerintahkan penarikan yang tidak pernah disetujui siapa pun. Perusahaan menyatakan bahwa tidak ada kunci privat yang bocor. TRM Labs menyebut mesin yang melakukan penandatanganan mematuhi perintah penyerang dan, dengan tingkat keyakinan tinggi, mengaitkan serangan tersebut dengan TraderTraitor, kelompok yang terkait dengan Korea Utara. Binance belum mengonfirmasi hal ini.

Pada Kamis, 29 Oktober, dana sebesar 6,3 miliar dolar AS keluar dari Binance dalam waktu sekitar dua puluh menit—empat kali lipat dari jumlah yang dicuri dalam serangan terhadap Bybit. Dalam siaran langsung terbaru Territorio Blockchain, saya mengulas hal-hal yang sejauh ini diketahui.
Yang saya bahas dalam video:
• Bagaimana ini bermula: menurut Binance sendiri, lewat laptop seorang karyawan
• Apa itu hot wallet dan mengapa koneksinya ke internet membuatnya menanggung sebagian besar risiko operasional sebuah bursa kripto
• Siapa yang dituding: TRM Labs menunjuk Korea Utara

Layar tanpa biaya dapat terlihat seperti sekadar login. Namun, beberapa tanda tangan memungkinkan izin untuk membelanjakan token dicatat kemudian. Memahami pesannya lebih penting daripada melihat «gas: 0».
Menandatangani dan mencatat adalah dua langkah berbeda
Di Ethereum, $ETH digunakan untuk membayar gas. Saat menandatangani pesan di luar blockchain, Anda tidak mengirim transaksi tersebut saat itu juga.
Pada token yang kompatibel, ERC-2612 memungkinkan tanda tangan menetapkan batas pengeluaran setelahnya, yang disebut allowance. Alamat lain dapat mengirimkannya ke kontrak melalui sebuah transaksi. Tidak dikenai biaya gas saat menandatangani bukan berarti penggunaan setelahnya itu tidak dapat dilakukan.