Lebih dari $2 miliar dalam bentuk Ethereum (ETH) dan token keluar dari dompet panas Binance pada Kamis menuju sebuah alamat yang dibuat beberapa jam sebelumnya dan didanai melalui Tornado Cash, menurut data Etherscan. Binance belum mengatakan apakah simpanan pelanggan berisiko.

Uang di dompet-dompet tersebut adalah milik pengguna Binance, dan pencurian yang terkonfirmasi akan jauh melampaui peretasan Bitget senilai $387 juta pada September. Jika itu hanya pemindahan rutin, bursa tersebut memindahkan cadangannya melalui jalur yang menyerupai cara peretas menghilangkan jejak.

Apa yang ditunjukkan blockchain

Pada 29 Oktober pukul 20:24 UTC, sebuah transaksi memindahkan 167.464 ETH, senilai sekitar $388 juta menurut valuasi Etherscan, dari dompet berlabel Binance 14. Transaksi itu juga mengirim 63 token ke alamat penerima, termasuk sekitar $1,6 miliar dalam Tether (USDT).

Dompet bursa kedua, Binance 16, mengirim 28.005 ETH lainnya ke alamat yang sama 24 detik kemudian.

Alamat penerima tersebut belum ada sebelum hari Kamis. Dalam 15 menit, alamat itu meneruskan 195.460 ETH, senilai sekitar $450 juta, ke alamat baru lainnya, sementara masih menyimpan token senilai sekitar $1,5 miliar.

Transfer tersebut dipicu oleh sebuah dompet yang hanya didanai melalui Tornado Cash, layanan pencampur yang menyamarkan asal koin. Dompet itu menerima tiga setoran masing-masing sekitar 0,1 ETH pada 28 dan 29 Oktober.

Pencurian atau sekadar beres-beres?

Dompet panas adalah dompet yang tetap online dan digunakan bursa untuk membayar penarikan, dan bursa memang memindahkan dana di antara dompet-dompet tersebut. Spreek, peneliti on-chain dengan nama samaran, menandai transfer itu di X.

“BISA JADI ini pemeliharaan rutin dompet, tetapi tampaknya sangat mencurigakan”

Tree News, umpan peringatan pasar, memperkirakan jumlah dana keluar sekitar $2,53 miliar dalam lebih dari 60 token dan menyebutnya sebagai dugaan kompromi kunci, yang berarti seseorang selain Binance mungkin mengendalikan dompet tersebut.

Ada dua hal yang membuat dugaan pemeliharaan kurang meyakinkan. Transfer yang dijalankan Binance tidak punya alasan untuk dimulai dari dompet yang dananya berasal dari layanan pencampur. Alamat penerima juga langsung membagi dana itu ke alamat lain, pola yang terlihat dalam rangkaian peristiwa peretasan Bitget setelah koin curian dipindahkan.

Uang siapa yang dipertaruhkan

Binance menyimpan aset pelanggan di dompet-dompet ini, sehingga kompromi kunci yang terkonfirmasi akan menguji apakah dana cadangan daruratnya mampu menanggung kerugian sebesar ini.

Juru bicara Binance mengatakan kepada BeInCrypto melalui email bahwa bursa tersebut “mengetahui laporan tentang potensi masalah keamanan” dan sedang menyelidikinya. Ia menambahkan bahwa Binance “belum mengonfirmasi adanya dampak terhadap dana pengguna” dan akan menyampaikan informasi terbaru melalui saluran resmi.

Pembaruan (30 Oktober, 00:30 UTC): Pendiri Binance, Changpeng Zhao, mengatakan di X bahwa transfer tersebut “memang tampak seperti peretasan terhadap Binance” dan ia memperkirakan dana pengguna akan ditanggung sepenuhnya. CEO Tether, Paolo Ardoino, mengatakan perusahaannya membekukan lebih dari 1,567 miliar USDT yang terkait dengan insiden tersebut, sementara Zhao menyebut jumlah USDC yang dibekukan Circle mendekati $823 juta. Pengguna juga melaporkan penarikan yang tertahan dalam status pemrosesan.