2 miliar USDT Binance dicuri, peretas menguras 3,3 miliar dalam 72 detik. Apa yang sebenarnya terjadi di balik insiden ini?
Sekitar pukul 05.42 waktu Beijing, dompet Binance sendiri mentransfer 200 juta USDT ke alamat yang dikendalikan peretas. 72 detik kemudian, uang itu sudah dipindahkan. Yang paling mengejutkan bukan hanya jumlahnya, tetapi fakta bahwa yang diserang adalah dompet hot inti Binance. Bagaimana sistem keamanan dana sebuah bursa besar bisa mengalami hal seperti ini?
Serangan ini menggunakan EIP-7702, fitur baru Ethereum yang memungkinkan dompet biasa mendelegasikan hak eksekusi kepada kontrak pintar. Begitu otorisasi disalahgunakan, penyerang dapat memindahkan aset dari dompet. Catatan on-chain menunjukkan peretas mengatur otorisasi berbahaya di Binance 14. Ada 50 otorisasi dalam transaksi terkait, tetapi pada akhirnya hanya satu yang berhasil cocok. Ini menunjukkan bahwa penyerang mungkin telah menyiapkan banyak data sebelumnya. Namun, bagaimana mereka mendapatkan otorisasi tersebut? Saat ini, kita tidak bisa langsung menyimpulkan bahwa kunci privat telah bocor. Kita harus menunggu penyelidikan resmi Binance.
Yang lebih membuat saya khawatir, setelah dompet diserang, proses penyapuan otomatis Binance tampaknya tidak segera dihentikan. Sebanyak 2.199 ETH masuk lagi, dan 2.198 di antaranya dipindahkan. Dompet Binance 124 milik Binance sendiri juga mengirim tambahan 200 juta USDT ke alamat yang dikendalikan. Untungnya, alamat ini telah dibekukan oleh Tether sehingga dananya untuk sementara tidak dapat dipindahkan. Namun, ETH tidak memiliki mekanisme pembekuan seperti itu, jadi tingkat kesulitan untuk mendapatkannya kembali sangat berbeda. Selain itu, Binance 16 juga mencatat transfer kepada penyerang, sekitar 28 ribu ETH dan 55,74 juta USDT. Jika keterkaitannya terkonfirmasi, masalah ini mungkin bukan sekadar satu dompet yang dikuasai, melainkan persoalan yang lebih mendalam terkait otorisasi tanda tangan dan mekanisme keamanan internal.
Bagi pengguna biasa, waspadalah terhadap tautan phishing dan pesan palsu tentang pengembalian dana dalam beberapa hari ke depan. Jangan hubungkan dompet dan jangan menyetujui otorisasi yang tidak dikenal. Hal yang paling patut direnungkan dari insiden ini bukanlah betapa hebatnya peretas, melainkan mengapa bursa dengan tim teknologi besar dan anggaran keamanan yang besar masih bisa mengalami masalah seperti ini. Di era AI, metode para peretas terus berkembang, dan keamanan bursa juga harus mengikutinya. Keamanan tidak boleh menjadi titik lemah.
#Binance #BTC
Sekitar pukul 05.42 waktu Beijing, dompet Binance sendiri mentransfer 200 juta USDT ke alamat yang dikendalikan peretas. 72 detik kemudian, uang itu sudah dipindahkan. Yang paling mengejutkan bukan hanya jumlahnya, tetapi fakta bahwa yang diserang adalah dompet hot inti Binance. Bagaimana sistem keamanan dana sebuah bursa besar bisa mengalami hal seperti ini?
Serangan ini menggunakan EIP-7702, fitur baru Ethereum yang memungkinkan dompet biasa mendelegasikan hak eksekusi kepada kontrak pintar. Begitu otorisasi disalahgunakan, penyerang dapat memindahkan aset dari dompet. Catatan on-chain menunjukkan peretas mengatur otorisasi berbahaya di Binance 14. Ada 50 otorisasi dalam transaksi terkait, tetapi pada akhirnya hanya satu yang berhasil cocok. Ini menunjukkan bahwa penyerang mungkin telah menyiapkan banyak data sebelumnya. Namun, bagaimana mereka mendapatkan otorisasi tersebut? Saat ini, kita tidak bisa langsung menyimpulkan bahwa kunci privat telah bocor. Kita harus menunggu penyelidikan resmi Binance.
Yang lebih membuat saya khawatir, setelah dompet diserang, proses penyapuan otomatis Binance tampaknya tidak segera dihentikan. Sebanyak 2.199 ETH masuk lagi, dan 2.198 di antaranya dipindahkan. Dompet Binance 124 milik Binance sendiri juga mengirim tambahan 200 juta USDT ke alamat yang dikendalikan. Untungnya, alamat ini telah dibekukan oleh Tether sehingga dananya untuk sementara tidak dapat dipindahkan. Namun, ETH tidak memiliki mekanisme pembekuan seperti itu, jadi tingkat kesulitan untuk mendapatkannya kembali sangat berbeda. Selain itu, Binance 16 juga mencatat transfer kepada penyerang, sekitar 28 ribu ETH dan 55,74 juta USDT. Jika keterkaitannya terkonfirmasi, masalah ini mungkin bukan sekadar satu dompet yang dikuasai, melainkan persoalan yang lebih mendalam terkait otorisasi tanda tangan dan mekanisme keamanan internal.
Bagi pengguna biasa, waspadalah terhadap tautan phishing dan pesan palsu tentang pengembalian dana dalam beberapa hari ke depan. Jangan hubungkan dompet dan jangan menyetujui otorisasi yang tidak dikenal. Hal yang paling patut direnungkan dari insiden ini bukanlah betapa hebatnya peretas, melainkan mengapa bursa dengan tim teknologi besar dan anggaran keamanan yang besar masih bisa mengalami masalah seperti ini. Di era AI, metode para peretas terus berkembang, dan keamanan bursa juga harus mengikutinya. Keamanan tidak boleh menjadi titik lemah.
#Binance #BTC
