Binance diretas, tinjauan jalur teknis
Berdasarkan analisis on-chain, inti serangan ini adalah delegasi EIP-7702:
Penyerang terlebih dahulu memperoleh tanda tangan valid dari hot wallet Binance, lalu mendelegasikan wallet tersebut ke kontrak “penyapu” yang mereka deploy sendiri.
Setelah itu, dengan menggunakan alamat operasional yang hanya pernah menerima dana melalui Tornado Cash, mereka memanggil kontrak tersebut untuk menguras semua aset sekaligus.
Sebelumnya ada transaksi uji coba berskala kecil; operasinya rapi, cepat, dan lintas banyak blockchain.
Ini berarti kuncinya bukan sekadar “menulis kontrak pintar”, melainkan terlebih dahulu mendapatkan kunci privat atau hak penandatanganan hot wallet. Polanya mirip dengan pencurian Bybit pada 2025 (sistem penandatanganan dimanipulasi atau kunci privat bocor).
$BTC $BNB $SOL
Berdasarkan analisis on-chain, inti serangan ini adalah delegasi EIP-7702:
Penyerang terlebih dahulu memperoleh tanda tangan valid dari hot wallet Binance, lalu mendelegasikan wallet tersebut ke kontrak “penyapu” yang mereka deploy sendiri.
Setelah itu, dengan menggunakan alamat operasional yang hanya pernah menerima dana melalui Tornado Cash, mereka memanggil kontrak tersebut untuk menguras semua aset sekaligus.
Sebelumnya ada transaksi uji coba berskala kecil; operasinya rapi, cepat, dan lintas banyak blockchain.
Ini berarti kuncinya bukan sekadar “menulis kontrak pintar”, melainkan terlebih dahulu mendapatkan kunci privat atau hak penandatanganan hot wallet. Polanya mirip dengan pencurian Bybit pada 2025 (sistem penandatanganan dimanipulasi atau kunci privat bocor).
$BTC $BNB $SOL
