Kawan-kawan, bangun tidur rasanya dunia runtuh. Hot wallet Binance diserang peretas, kerugiannya lebih dari 5,8 miliar dolar AS.
Tadi malam (dini hari tadi waktu Beijing), hot wallet Binance dikuras habis. Setelah mendanai diri lewat Tornado Cash, peretas menggunakan mekanisme baru EIP-7702 untuk memperoleh tanda tangan kunci privat hot wallet Binance 14, lalu mendelegasikannya ke kontrak milik mereka. Dalam waktu sekitar 40 menit, mereka menguras aset senilai 3,3 hingga 5,8 miliar dolar AS, termasuk ETH, USDT, USDC, dan BTC, dari beberapa jaringan sekaligus.
Ini bukan celah pada kontrak, melainkan kemungkinan besar infrastruktur penandatanganan tingkat dasar Binance (sistem HSM/MPC) telah ditembus. Peretas tidak memperoleh kunci privat dalam bentuk teks biasa, tetapi menyusup ke mesin kebijakan atau antarmuka penandatanganan, sehingga mampu “menandatangani sesuai permintaan”.
• Mereka mengirimkan 50 tanda tangan EIP-7702 dengan nonce berurutan sekaligus untuk “menembak secara membabi buta”. Kalau memang mencuri kunci privat, mereka tidak perlu melakukan ini;
• Hanya 24 detik setelah Binance 14 dikuras, hot wallet Binance 16, Bitcoin (lebih dari 18 ribu BTC), Tron, dan beberapa jaringan serta algoritme tanda tangan lain hampir serentak dibobol. Ini hanya bisa dilakukan dengan menembus sistem pengelolaan terpadu di tingkat teratas.
Yang lebih licik, peretas sudah bersembunyi setidaknya selama 37 jam. Mereka lebih dulu mengambil gas dari Tornado Cash, lalu memakai stablecoin senilai 7 juta dolar AS untuk “gladi resik” pengurasan EIP-7702. Setelah latihan selesai, barulah mereka beraksi. Dalam serangan besar-besaran itu, Bitcoin dipindahkan lebih dulu, lalu Ethereum menggunakan EIP-7702 untuk menguras Binance 14 sekaligus dalam satu transaksi (167 ribu ETH + 1,6 miliar USDT, dan lainnya), sekaligus menguras Binance 34 yang menjadikan Binance 14 sebagai administratornya.
Di sisi stablecoin, Tether dan Circle bergerak cukup cepat dan sudah membekukan sekitar 1,8–2,5 miliar dolar AS.
Yang lebih menyakitkan adalah waktunya. Saham teknologi AS memang sedang lesu beberapa hari terakhir, dengan kekhawatiran soal AI, laba yang biasa-biasa saja, dan The Fed yang masih hawkish, sehingga selera terhadap risiko anjlok tajam. BTC sudah bergerak di sekitar 80 ribu dolar AS, lalu berita ini membuatnya langsung jatuh ke kisaran 78–79 ribu dolar AS. BNB juga ikut turun 7–9%, dan likuidasi pun meningkat.
Saya sarankan jangan buru-buru membeli saat harga turun sekarang.
Masalah ini belum sepenuhnya jelas, layanan deposit dan penarikan masih dihentikan, dana masih bergerak, dan kondisi makro juga belum stabil. Kalau mencoba menangkap pisau jatuh saat ini, mudah sekali terkena hantaman kedua. Tunggu sampai laporan resmi lengkap dirilis, layanan deposit dan penarikan kembali normal, dan pasar benar-benar stabil. Tidak ada kata terlambat untuk melihat situasinya nanti.
Jangan terburu-buru bertindak. Simpan amunisi dulu. Kalau ada kabar baru, akan saya perbarui.
#BTC
Tadi malam (dini hari tadi waktu Beijing), hot wallet Binance dikuras habis. Setelah mendanai diri lewat Tornado Cash, peretas menggunakan mekanisme baru EIP-7702 untuk memperoleh tanda tangan kunci privat hot wallet Binance 14, lalu mendelegasikannya ke kontrak milik mereka. Dalam waktu sekitar 40 menit, mereka menguras aset senilai 3,3 hingga 5,8 miliar dolar AS, termasuk ETH, USDT, USDC, dan BTC, dari beberapa jaringan sekaligus.
Ini bukan celah pada kontrak, melainkan kemungkinan besar infrastruktur penandatanganan tingkat dasar Binance (sistem HSM/MPC) telah ditembus. Peretas tidak memperoleh kunci privat dalam bentuk teks biasa, tetapi menyusup ke mesin kebijakan atau antarmuka penandatanganan, sehingga mampu “menandatangani sesuai permintaan”.
• Mereka mengirimkan 50 tanda tangan EIP-7702 dengan nonce berurutan sekaligus untuk “menembak secara membabi buta”. Kalau memang mencuri kunci privat, mereka tidak perlu melakukan ini;
• Hanya 24 detik setelah Binance 14 dikuras, hot wallet Binance 16, Bitcoin (lebih dari 18 ribu BTC), Tron, dan beberapa jaringan serta algoritme tanda tangan lain hampir serentak dibobol. Ini hanya bisa dilakukan dengan menembus sistem pengelolaan terpadu di tingkat teratas.
Yang lebih licik, peretas sudah bersembunyi setidaknya selama 37 jam. Mereka lebih dulu mengambil gas dari Tornado Cash, lalu memakai stablecoin senilai 7 juta dolar AS untuk “gladi resik” pengurasan EIP-7702. Setelah latihan selesai, barulah mereka beraksi. Dalam serangan besar-besaran itu, Bitcoin dipindahkan lebih dulu, lalu Ethereum menggunakan EIP-7702 untuk menguras Binance 14 sekaligus dalam satu transaksi (167 ribu ETH + 1,6 miliar USDT, dan lainnya), sekaligus menguras Binance 34 yang menjadikan Binance 14 sebagai administratornya.
Di sisi stablecoin, Tether dan Circle bergerak cukup cepat dan sudah membekukan sekitar 1,8–2,5 miliar dolar AS.
Yang lebih menyakitkan adalah waktunya. Saham teknologi AS memang sedang lesu beberapa hari terakhir, dengan kekhawatiran soal AI, laba yang biasa-biasa saja, dan The Fed yang masih hawkish, sehingga selera terhadap risiko anjlok tajam. BTC sudah bergerak di sekitar 80 ribu dolar AS, lalu berita ini membuatnya langsung jatuh ke kisaran 78–79 ribu dolar AS. BNB juga ikut turun 7–9%, dan likuidasi pun meningkat.
Saya sarankan jangan buru-buru membeli saat harga turun sekarang.
Masalah ini belum sepenuhnya jelas, layanan deposit dan penarikan masih dihentikan, dana masih bergerak, dan kondisi makro juga belum stabil. Kalau mencoba menangkap pisau jatuh saat ini, mudah sekali terkena hantaman kedua. Tunggu sampai laporan resmi lengkap dirilis, layanan deposit dan penarikan kembali normal, dan pasar benar-benar stabil. Tidak ada kata terlambat untuk melihat situasinya nanti.
Jangan terburu-buru bertindak. Simpan amunisi dulu. Kalau ada kabar baru, akan saya perbarui.
#BTC
