Kebenaran di balik pencurian 5,6 miliar dolar dari Binance! Bagaimana hak penandatanganan berubah menjadi hak eksekusi?
Hot wallet Binance diserang peretas, dan aset senilai sekitar 5,64 miliar dolar AS dicuri. Penyerang memanfaatkan fitur EIP-7702 untuk memindahkan dana dari hot wallet di Ethereum, Bitcoin, Tron, dan beberapa jaringan L2. Setelah kejadian, Tether, Circle, Ripple, dan World Liberty Financial bekerja sama membekukan sekitar 3 miliar dolar AS aset curian, atau 45% dari total dana yang keluar.
EIP-7702 bukanlah celah keamanan konvensional, melainkan fitur resmi yang hadir setelah peningkatan Pectra Ethereum pada 2025. Fitur ini memungkinkan akun eksternal biasa (EOA), melalui satu kali tanda tangan, mendelegasikan hak eksekusi kodenya kepada kontrak pintar tertentu. Setelah delegasi aktif, setiap pemanggilan ke dompet tersebut akan menjalankan logika kontrak yang didelegasikan, tetapi tetap menggunakan saldo dan penyimpanan dompet itu sendiri. Dengan demikian, hak penandatanganan langsung meningkat menjadi hak eksekusi kode.
Secara garis besar, rangkaian serangan ini berlangsung sebagai berikut:
Pertama, penyerang memperoleh akses penandatanganan yang sah atas hot wallet Binance. Kemudian, mereka lebih dahulu menyiapkan kontrak penyapu yang hanya menerima panggilan dari alamat tertentu dan bertugas memindahkan seluruh aset dalam dompet. Karena hot wallet terus mengirim transaksi dan nonce terus berubah, penyerang membuat dompet menandatangani beberapa otorisasi EIP-7702 secara berurutan, masing-masing mencakup nonce yang berbeda. Setelah itu, mereka mengirim transaksi berisi otorisasi tersebut menggunakan alamat mereka sendiri. Salah satu otorisasi berhasil cocok, sehingga delegasi resmi tercatat di blockchain. Dalam beberapa menit, penyerang memanggil kontrak penyapu dan memindahkan sejumlah besar ETH serta berbagai token sekaligus. Pola serupa juga terjadi pada hot wallet di jaringan lain.
Dari sudut pandang blockchain, seluruh proses ini tampak seperti transaksi yang sepenuhnya sah dan tidak memicu celah pada kontrak pintar mana pun. Masalahnya terletak pada penguasaan hak penandatanganan, sementara EIP-7702 memperbesar dampak penyalahgunaan hak tersebut secara ekstrem.
Peristiwa ini kembali menjadi pengingat: jika hot wallet dan sistem penandatanganan daring diretas, fitur baru dapat menjadi alat untuk mempercepat raibnya aset. Bagi pengguna biasa, aset dalam jumlah besar sebaiknya tetap disimpan di cold wallet atau menggunakan skema tanda tangan multisig, dan setiap tindakan pemberian otorisasi perlu diwaspadai dengan saksama. #币安热门推荐 $BNB
Hot wallet Binance diserang peretas, dan aset senilai sekitar 5,64 miliar dolar AS dicuri. Penyerang memanfaatkan fitur EIP-7702 untuk memindahkan dana dari hot wallet di Ethereum, Bitcoin, Tron, dan beberapa jaringan L2. Setelah kejadian, Tether, Circle, Ripple, dan World Liberty Financial bekerja sama membekukan sekitar 3 miliar dolar AS aset curian, atau 45% dari total dana yang keluar.
EIP-7702 bukanlah celah keamanan konvensional, melainkan fitur resmi yang hadir setelah peningkatan Pectra Ethereum pada 2025. Fitur ini memungkinkan akun eksternal biasa (EOA), melalui satu kali tanda tangan, mendelegasikan hak eksekusi kodenya kepada kontrak pintar tertentu. Setelah delegasi aktif, setiap pemanggilan ke dompet tersebut akan menjalankan logika kontrak yang didelegasikan, tetapi tetap menggunakan saldo dan penyimpanan dompet itu sendiri. Dengan demikian, hak penandatanganan langsung meningkat menjadi hak eksekusi kode.
Secara garis besar, rangkaian serangan ini berlangsung sebagai berikut:
Pertama, penyerang memperoleh akses penandatanganan yang sah atas hot wallet Binance. Kemudian, mereka lebih dahulu menyiapkan kontrak penyapu yang hanya menerima panggilan dari alamat tertentu dan bertugas memindahkan seluruh aset dalam dompet. Karena hot wallet terus mengirim transaksi dan nonce terus berubah, penyerang membuat dompet menandatangani beberapa otorisasi EIP-7702 secara berurutan, masing-masing mencakup nonce yang berbeda. Setelah itu, mereka mengirim transaksi berisi otorisasi tersebut menggunakan alamat mereka sendiri. Salah satu otorisasi berhasil cocok, sehingga delegasi resmi tercatat di blockchain. Dalam beberapa menit, penyerang memanggil kontrak penyapu dan memindahkan sejumlah besar ETH serta berbagai token sekaligus. Pola serupa juga terjadi pada hot wallet di jaringan lain.
Dari sudut pandang blockchain, seluruh proses ini tampak seperti transaksi yang sepenuhnya sah dan tidak memicu celah pada kontrak pintar mana pun. Masalahnya terletak pada penguasaan hak penandatanganan, sementara EIP-7702 memperbesar dampak penyalahgunaan hak tersebut secara ekstrem.
Peristiwa ini kembali menjadi pengingat: jika hot wallet dan sistem penandatanganan daring diretas, fitur baru dapat menjadi alat untuk mempercepat raibnya aset. Bagi pengguna biasa, aset dalam jumlah besar sebaiknya tetap disimpan di cold wallet atau menggunakan skema tanda tangan multisig, dan setiap tindakan pemberian otorisasi perlu diwaspadai dengan saksama. #币安热门推荐 $BNB
