Investigasi internal atas peretasan yang dialami platform Binance mengungkap bahwa jalan menuju peretasan itu tidak berawal dari celah keamanan yang rumit, melainkan hanya dari satu izin di antara puluhan izin yang terkait dengan wallet jaringan $ETH. Menurut informasi yang disampaikan platform tersebut, satu dari lima puluh izin di jaringan Ethereum menjadi kunci yang memungkinkan hot wallet diretas.
Platform tersebut menjelaskan bahwa dampak finansial insiden ini mencapai 6,3 miliar dolar AS, angka yang menempatkan insiden tersebut di antara kerugian terbesar yang pernah diumumkan di pasar.
Sebaliknya, platform tersebut menyatakan bahwa mereka berhasil membekukan sekitar 3 miliar dolar AS. Artinya, sebagian besar dana yang terkait dengan peretasan telah diamankan atau pergerakannya dihentikan.
Yang menarik, insiden ini menyoroti titik sensitif dalam arsitektur hot wallet: hak akses dan izin yang diberikan kepada wallet dapat menjadi pintu belakang jika tidak dikelola dengan cermat, meskipun prosedur keamanan lainnya sudah berjalan dengan baik.
Sejumlah detail masih belum dipastikan, termasuk cara persis izin tersebut dieksploitasi, waktu penemuan insiden, serta proses pemulihan dana yang dibekukan. Hingga saat ini, belum ada detail tambahan yang menjelaskan hal-hal tersebut secara pasti.
Pertanyaan terpenting dalam kejadian seperti ini adalah: apakah peninjauan izin secara berkala cukup untuk mencegah skenario serupa terulang, atau kini sudah mendesak untuk merancang ulang cara pemberian hak akses dari awal?
Tekan $ETH untuk trading
$ETH
Yang lain sudah lebih dulu mengikuti. Kunjungi profilku dan ikuti mereka yang membaca sebelum beritanya tersebar.