Cointelegraph baru saja menerbitkan laporan yang cukup menarik. CEO Blockaid, Ido Ben-Natan, memberikan penilaian yang agak berbeda mengenai serangan terhadap Binance kali ini: ia menduga penyerang bukan mencuri private key secara langsung, melainkan memanipulasi infrastruktur penandatanganan transaksi Binance. Dengan kata lain, kuncinya mungkin masih ada, tetapi proses penandatanganannya telah diutak-atik.

Perbedaan ini sebenarnya cukup penting. Private key yang "dicuri" terdengar seperti insiden pencurian satu kali: ganti kunci, perkuat penyimpanannya, lalu selesai. Namun, jika yang disalahgunakan adalah proses penandatanganan, masalahnya ada pada desain sistem—penyerang tidak perlu mendapatkan kuncinya; mereka hanya perlu membuat sistem menandatangani transaksi yang salah pada waktu yang salah. Yang pertama adalah kehilangan barang, sedangkan yang kedua adalah eksploitasi aturan. Tingkat kesulitan untuk memperbaiki keduanya sama sekali berbeda.

Ben-Natan juga membandingkan kasus ini dengan insiden Bybit. Kesamaan keduanya mengarah pada infrastruktur penandatanganan, bukan sekadar proses pemindahan dana. Pengamatan ini patut dicatat: serangan terhadap platform terpusat kini semakin jarang menargetkan penyimpanan kunci privat secara langsung. Sebaliknya, celah lebih sering dicari dalam proses pengajuan transaksi, penandatanganan, dan konfirmasi. Pihak yang bertahan mungkin perlu mengalihkan fokus mereka.

Bagi pengguna biasa, saya ingin mengingatkan satu hal: jangan menafsirkan pernyataan "bukan pencurian" sebagai kabar baik. Penentuan apakah ini penyalahgunaan atau pencurian adalah soal atribusi setelah kejadian, dan tidak berkaitan langsung dengan keamanan aset Anda. Risiko platform terpusat tidak pernah terletak pada sifat suatu insiden, melainkan pada kenyataan bahwa Anda harus mempercayakan aset kepada proses penandatanganan yang tidak dapat Anda lihat.

Adapun penyimpanan mandiri, itu juga bukan solusi untuk segala hal—cara ini mengalihkan tanggung jawab kepada Anda sendiri, sementara kebanyakan orang belum tentu lebih mampu mengaudit proses mereka sendiri dibandingkan bursa.

Konten di atas bukan merupakan saran investasi.

#BNB #Keamanan