Baru bangun tidur, posisi UNI sudah kena stop-loss. Saya kira ada sinyal ekstrem dari data PCE AS tadi malam. Ternyata, wah, Oktober memang penuh gejolak. Sebagai peneliti independen, hal pertama yang dilakukan A Jian bukan berpikir untuk membeli saat harga turun, melainkan menguraikan dan merangkum insiden keamanan ini untuk kalian:
Binance saat ini mengungkapkan potensi dampak sekitar 6,3 miliar dolar AS (sekitar 3 miliar dolar AS aset sudah dibekukan). Skalanya jelas tidak bisa dipahami sebagai serangan peretas biasa. Investigasi awal menduga serangan mungkin berkaitan dengan laptop seorang engineer DevOps yang disusupi. Masalah utamanya tampaknya ada pada proses penandatanganan, sementara belum ditemukan bukti bahwa kunci privat dompet bocor. cz@CZ dan 一姐@Yi He telah menyatakan secara terbuka di X bahwa seluruh kerugian akan ditanggung melalui dana SAFU dan dana perusahaan, serta menyebut bahwa dana pengguna aman. Secara pribadi, A Jian sepenuhnya percaya pada tanggung jawab dan kemampuan Binance dalam menangani keadaan darurat, tetapi tetap ada beberapa hal yang perlu dibahas.
Pertama-tama, perlu ditekankan bahwa 6,3 miliar dolar AS merupakan perkiraan potensi dampak saat ini menurut pihak resmi. Investigasi masih berlangsung, jadi angka tersebut tidak boleh langsung disamakan dengan jumlah akhir yang dipastikan dicuri. Hal yang benar-benar perlu diwaspadai dari insiden ini adalah bahwa titik serangan mungkin bukan kunci privat dalam pengertian tradisional, melainkan lingkungan pengembangan dan operasional internal perusahaan. Baik A Jian maupun orang-orang di industri sudah berulang kali menyinggung masalah ini, tetapi tampaknya industri kripto masih terus memiliki banyak celah dalam melindungi seluruh rantai pasok perangkat lunak dan sistem hak akses internal.
Jika kita juga mempertimbangkan perkembangan AI yang semakin pesat, batas keamanan platform perdagangan jauh lebih kompleks daripada sekadar sebuah alamat dompet. Sebuah sistem perdagangan setidaknya melibatkan perangkat terminal pengembang, penerapan otomatis CI/CD, kontainer layanan cloud, autentikasi identitas dan pengelolaan hak akses internal, serta sistem persetujuan penarikan dan manajemen risiko. Hilangnya kendali atas hak akses di satu saja dari bagian-bagian ini dapat menjadi pintu masuk serangan.
Karena itu, menurut A Jian, sistem keamanan platform perdagangan yang benar-benar matang tidak boleh hanya menekankan proporsi dompet dingin dan isolasi kunci privat. Sistem tersebut juga harus memperhatikan prinsip hak akses minimum, keamanan perangkat, deteksi operasi abnormal, dan pemisahan proses penarikan. Tentu saja, saat ini semua ini masih merupakan arah investigasi awal Binance. Kita belum bisa menyimpulkan bahwa seluruh rantai serangan sudah diketahui. Saya juga tidak menyarankan kalian menyamakan risiko kredibilitas platform secara langsung dengan risiko teknis pada blockchain yang mendasarinya.
Demikian. DYOR
Binance saat ini mengungkapkan potensi dampak sekitar 6,3 miliar dolar AS (sekitar 3 miliar dolar AS aset sudah dibekukan). Skalanya jelas tidak bisa dipahami sebagai serangan peretas biasa. Investigasi awal menduga serangan mungkin berkaitan dengan laptop seorang engineer DevOps yang disusupi. Masalah utamanya tampaknya ada pada proses penandatanganan, sementara belum ditemukan bukti bahwa kunci privat dompet bocor. cz@CZ dan 一姐@Yi He telah menyatakan secara terbuka di X bahwa seluruh kerugian akan ditanggung melalui dana SAFU dan dana perusahaan, serta menyebut bahwa dana pengguna aman. Secara pribadi, A Jian sepenuhnya percaya pada tanggung jawab dan kemampuan Binance dalam menangani keadaan darurat, tetapi tetap ada beberapa hal yang perlu dibahas.
Pertama-tama, perlu ditekankan bahwa 6,3 miliar dolar AS merupakan perkiraan potensi dampak saat ini menurut pihak resmi. Investigasi masih berlangsung, jadi angka tersebut tidak boleh langsung disamakan dengan jumlah akhir yang dipastikan dicuri. Hal yang benar-benar perlu diwaspadai dari insiden ini adalah bahwa titik serangan mungkin bukan kunci privat dalam pengertian tradisional, melainkan lingkungan pengembangan dan operasional internal perusahaan. Baik A Jian maupun orang-orang di industri sudah berulang kali menyinggung masalah ini, tetapi tampaknya industri kripto masih terus memiliki banyak celah dalam melindungi seluruh rantai pasok perangkat lunak dan sistem hak akses internal.
Jika kita juga mempertimbangkan perkembangan AI yang semakin pesat, batas keamanan platform perdagangan jauh lebih kompleks daripada sekadar sebuah alamat dompet. Sebuah sistem perdagangan setidaknya melibatkan perangkat terminal pengembang, penerapan otomatis CI/CD, kontainer layanan cloud, autentikasi identitas dan pengelolaan hak akses internal, serta sistem persetujuan penarikan dan manajemen risiko. Hilangnya kendali atas hak akses di satu saja dari bagian-bagian ini dapat menjadi pintu masuk serangan.
Karena itu, menurut A Jian, sistem keamanan platform perdagangan yang benar-benar matang tidak boleh hanya menekankan proporsi dompet dingin dan isolasi kunci privat. Sistem tersebut juga harus memperhatikan prinsip hak akses minimum, keamanan perangkat, deteksi operasi abnormal, dan pemisahan proses penarikan. Tentu saja, saat ini semua ini masih merupakan arah investigasi awal Binance. Kita belum bisa menyimpulkan bahwa seluruh rantai serangan sudah diketahui. Saya juga tidak menyarankan kalian menyamakan risiko kredibilitas platform secara langsung dengan risiko teknis pada blockchain yang mendasarinya.
Demikian. DYOR