Rasio cadangan 100% turun menjadi 94% dalam semalam. Yang dikuras justru dompet yang digunakan untuk membuktikan cadangan 🦖
🔍 进群聊行情
Pada 30 Oktober, CoinDesk meninjau data bukti cadangan yang dipublikasikan sendiri oleh bursa kripto terbesar di dunia, dan menemukan bahwa yang dikuras bukanlah hot wallet biasa.
Alamat itu, dengan nomor internal 14, digunakan dalam laporan cadangan 1 Oktober untuk membuktikan bahwa aset pengguna didukung penuh dengan rasio 1:1.
Saat itu, dompet tersebut menyimpan sekitar 1,26 miliar USDT dan 89.475 ETH, dengan total 37 jenis aset.
Perhitungannya menunjukkan seberapa besar masalahnya.
Sekitar 204.500 ETH dipindahkan kali ini, setara dengan 5,6% dari cadangan ETH mereka.
Rasio cadangan ETH pada 1 Oktober tepat 100%. Setelah dikurangi jumlah tersebut, rasio itu turun menjadi sekitar 94% 📉
Kekurangan pada altcoin terlihat lebih buruk.
Jumlah ENA, UNI, PEPE, dan AAVE yang dicuri setara dengan 7% hingga 15% dari kepemilikan platform untuk masing-masing aset.
Rasio cadangan USDC pada hari itu adalah 108,26%. Meski tampak memiliki bantalan, nilainya tetap bisa terdorong ke bawah 100%.
Ada kontras yang mudah luput dari perhatian di sini.
Bukti cadangan awalnya merupakan alat bagi industri untuk membuktikan bahwa platform tidak menyalahgunakan aset pengguna. Semakin transparan sampelnya, semakin dapat dipercaya.
Namun, dompet yang dikuras dengan begitu presisi kali ini justru dompet yang dijadikan sampel.
Snapshot hanya menggambarkan satu titik waktu, bukan data langsung. Angka 100% saat laporan diterbitkan tidak bisa mencegah otorisasi mencurigakan tiga minggu kemudian ⚠️
Perkembangan pelacakan dana juga cukup signifikan.
Jumlah yang telah dikonfirmasi dibekukan oleh platform adalah 2,54 miliar dolar AS. Dibandingkan total 5,8 miliar dolar AS yang dipindahkan, sekitar 44% berhasil dibekukan ⚖️
Statistik pihak ketiga menunjukkan Tether membekukan 1,38 miliar USDT, sementara Circle membekukan 823 juta USDC.
Dari 3,75 miliar dolar AS yang dipindahkan di jaringan Ethereum, sekitar 2,4 miliar berhasil dipulihkan. Dari 630 juta di jaringan Tron, sekitar 380 juta berhasil dipulihkan.
Apakah tingkat pemulihan bisa melampaui 50% akan ditentukan dalam dua hari ke depan.
Ujian sebenarnya akan datang pada 1 November.
Snapshot cadangan platform berikutnya dijadwalkan pada hari itu. Saat itulah kita bisa melihat apakah aset yang dicuri sudah diganti.
Jika sudah diganti, ini menjadi uji tekanan yang mahal.
Jika belum, standar industri bukti cadangan harus dinilai ulang.
Pendapat saya:
Memasukkan hot wallet ke dalam bukti cadangan pada dasarnya adalah kontradiksi struktural. Agar bisa digunakan kapan saja, wallet harus terhubung ke internet; untuk membuktikan keamanannya, wallet seharusnya disimpan secara offline.
Pelajaran sesungguhnya kali ini bukanlah bahwa mekanisme tanda tangan tertentu memiliki celah, melainkan bahwa cakupan pembuktian harus mengikuti lokasi aset yang sebenarnya.
Bagi pengguna biasa, hanya satu hal yang bisa diverifikasi: apakah koin Anda berada di alamat milik Anda sendiri.
Menurut Anda, seberapa besar nilai bukti cadangan sebagai acuan?
Yuk, diskusikan di kolom komentar.
Klik foto profil untuk menonton siaran langsung.
Setiap hari, saya mengajak Anda mengikuti isu-isu hangat keamanan kripto—bukan sekadar melihat apa yang terjadi dalam berita, tetapi juga memahami logika dan peluang di baliknya 👀🚀
🔍 进群聊行情
Pada 30 Oktober, CoinDesk meninjau data bukti cadangan yang dipublikasikan sendiri oleh bursa kripto terbesar di dunia, dan menemukan bahwa yang dikuras bukanlah hot wallet biasa.
Alamat itu, dengan nomor internal 14, digunakan dalam laporan cadangan 1 Oktober untuk membuktikan bahwa aset pengguna didukung penuh dengan rasio 1:1.
Saat itu, dompet tersebut menyimpan sekitar 1,26 miliar USDT dan 89.475 ETH, dengan total 37 jenis aset.
Perhitungannya menunjukkan seberapa besar masalahnya.
Sekitar 204.500 ETH dipindahkan kali ini, setara dengan 5,6% dari cadangan ETH mereka.
Rasio cadangan ETH pada 1 Oktober tepat 100%. Setelah dikurangi jumlah tersebut, rasio itu turun menjadi sekitar 94% 📉
Kekurangan pada altcoin terlihat lebih buruk.
Jumlah ENA, UNI, PEPE, dan AAVE yang dicuri setara dengan 7% hingga 15% dari kepemilikan platform untuk masing-masing aset.
Rasio cadangan USDC pada hari itu adalah 108,26%. Meski tampak memiliki bantalan, nilainya tetap bisa terdorong ke bawah 100%.
Ada kontras yang mudah luput dari perhatian di sini.
Bukti cadangan awalnya merupakan alat bagi industri untuk membuktikan bahwa platform tidak menyalahgunakan aset pengguna. Semakin transparan sampelnya, semakin dapat dipercaya.
Namun, dompet yang dikuras dengan begitu presisi kali ini justru dompet yang dijadikan sampel.
Snapshot hanya menggambarkan satu titik waktu, bukan data langsung. Angka 100% saat laporan diterbitkan tidak bisa mencegah otorisasi mencurigakan tiga minggu kemudian ⚠️
Perkembangan pelacakan dana juga cukup signifikan.
Jumlah yang telah dikonfirmasi dibekukan oleh platform adalah 2,54 miliar dolar AS. Dibandingkan total 5,8 miliar dolar AS yang dipindahkan, sekitar 44% berhasil dibekukan ⚖️
Statistik pihak ketiga menunjukkan Tether membekukan 1,38 miliar USDT, sementara Circle membekukan 823 juta USDC.
Dari 3,75 miliar dolar AS yang dipindahkan di jaringan Ethereum, sekitar 2,4 miliar berhasil dipulihkan. Dari 630 juta di jaringan Tron, sekitar 380 juta berhasil dipulihkan.
Apakah tingkat pemulihan bisa melampaui 50% akan ditentukan dalam dua hari ke depan.
Ujian sebenarnya akan datang pada 1 November.
Snapshot cadangan platform berikutnya dijadwalkan pada hari itu. Saat itulah kita bisa melihat apakah aset yang dicuri sudah diganti.
Jika sudah diganti, ini menjadi uji tekanan yang mahal.
Jika belum, standar industri bukti cadangan harus dinilai ulang.
Pendapat saya:
Memasukkan hot wallet ke dalam bukti cadangan pada dasarnya adalah kontradiksi struktural. Agar bisa digunakan kapan saja, wallet harus terhubung ke internet; untuk membuktikan keamanannya, wallet seharusnya disimpan secara offline.
Pelajaran sesungguhnya kali ini bukanlah bahwa mekanisme tanda tangan tertentu memiliki celah, melainkan bahwa cakupan pembuktian harus mengikuti lokasi aset yang sebenarnya.
Bagi pengguna biasa, hanya satu hal yang bisa diverifikasi: apakah koin Anda berada di alamat milik Anda sendiri.
Menurut Anda, seberapa besar nilai bukti cadangan sebagai acuan?
Yuk, diskusikan di kolom komentar.
Klik foto profil untuk menonton siaran langsung.
Setiap hari, saya mengajak Anda mengikuti isu-isu hangat keamanan kripto—bukan sekadar melihat apa yang terjadi dalam berita, tetapi juga memahami logika dan peluang di baliknya 👀🚀
