Upaya pemulihan setelah eksploitasi Binance senilai $6,3 miliar semakin cepat. Ripple telah membekukan sekitar $200 juta yang terkait dengan serangan tersebut, menurut salah satu pendiri Binance, Yi He. Binance menyatakan bahwa total sekitar $3 miliar dana yang dicuri kini telah dibekukan.

Temuan baru di blockchain juga meningkatkan taruhannya. Penyelidik blockchain ZachXBT mengatakan bahwa pelaku serangan tampaknya adalah orang yang sama dengan pelaku peretasan Bitget senilai $388 juta baru-baru ini, yang dikaitkan dengan peretas yang memiliki hubungan dengan Korea Utara.

Siapa Membekukan Apa

Penerbit stablecoin dan jaringan blockchain bergerak cepat untuk membekukan dana curian:

  • Ripple: sekitar $200 juta, dibekukan “segera,” menurut Yi He

  • World Liberty Financial: $27 juta dalam USD1 dan 48 juta token WLFI, senilai sekitar $2 juta

  • Dewan Keamanan Arbitrum: sekitar $30,5 juta, dibekukan melalui transaksi on-chain

  • Total yang dibekukan: sekitar $3 miliar, menurut Binance

Binance mengatakan bahwa mereka bekerja sama dengan penegak hukum, penerbit token, perusahaan analitik blockchain, dan mitra industri untuk melacak dan membekukan lebih banyak aset. Binance menambahkan bahwa mereka hanya akan membagikan angka yang telah dikonfirmasi.

ZachXBT Menunjuk Kelompok yang Terkait dengan Korea Utara

ZachXBT mengatakan bahwa dana dari eksploitasi Binance dan eksploitasi Bitget digabungkan di alamat dompet yang sama setelah melewati THORChain, protokol pertukaran lintas rantai. Menurutnya, hal ini mengindikasikan bahwa kedua serangan dilakukan oleh satu pelaku.

Investigasi awal Binance menunjukkan bahwa insiden keamanan ini mungkin melibatkan laptop seorang engineer DevOps yang disusupi, sehingga penyerang dapat mengakses kontainer layanan dan mengirimkan transaksi penarikan tanpa izin. Kami tidak menemukan bukti adanya private wallet… pic.twitter.com/5REncAI77y

— Binance (@binance) 30 Oktober 2026

Peretasan Bitget dikaitkan dengan TraderTraitor, kelompok peretas yang terhubung dengan Korea Utara. ZachXBT mengatakan bahwa kelompok tersebut juga dikaitkan dengan serangan sebelumnya, termasuk eksploitasi Kelp DAO.

Cara Kerja Serangan

Analisis on-chain awal menunjukkan bahwa peretas menggunakan EIP-7702, fitur yang ditambahkan dalam pembaruan Pectra Ethereum. Fitur ini memungkinkan dompet biasa berfungsi seperti kontrak pintar untuk waktu singkat, selama permintaannya ditandatangani dengan kunci privat yang valid.

Metode penyerang, sebagaimana dijelaskan oleh para peneliti on-chain:

  • Mengumpulkan 50 otorisasi EIP-7702 bertanda tangan sebelumnya, masing-masing dengan nonce berurutan yang berbeda

  • Tidak mengetahui nonce mana yang akan valid saat serangan berlangsung

  • Mengirimkan semuanya sekaligus, agar salah satunya cocok

Hanya satu yang perlu berhasil, dan memang satu berhasil.

Binance mengatakan bahwa pelanggaran keamanan tersebut melibatkan “banyak faktor.” Tim keamanannya sedang melacak seluruh jalur serangan melalui komputer yang disusupi dan mungkin menjadi titik masuk. Bursa tersebut menjanjikan laporan lengkap tentang akar penyebabnya.

Dampaknya bagi Pengguna Binance

  • Kerugian: Binance mengatakan akan menanggung seluruh kerugian akibat peretasan dan dana pengguna aman.

  • Deposit: berfungsi normal.

  • Penarikan: masih dihentikan sementara saat Binance membangun ulang sistem penarikan dan alamat terkait, dengan layanan diperkirakan dimulai kembali dalam 48 jam.

  • Pembaruan: pengguna diimbau untuk hanya mengikuti kanal resmi Binance.

#XRP #ETH