Hal yang paling patut diingat kali ini bukan angka 6,3 miliar dolar AS, melainkan sebuah masalah struktural.
Wallet Binance 14 yang dijarah itu adalah salah satu wallet yang tercantum dalam laporan bukti cadangan yang diterbitkan Binance setiap bulan. Dalam laporan per 1 Oktober, alamat ini menyimpan 1,26 miliar USDT dan 89.475 ETH, dengan total 37 jenis aset. Sekarang, jika kamu memeriksanya di Etherscan, saldonya hanya 0,812 ETH, senilai sekitar 1.784 dolar AS.
Masalahnya terletak pada satu angka di laporan tersebut: rasio cadangan ETH tepat 100%. Sama sekali tak ada penyangga. Sekitar 204.500 ETH yang dicuri setara dengan 5,6% cadangan ETH, sehingga rasio cakupan ETH langsung turun menjadi sekitar 94%. Untuk beberapa aset dengan posisi lebih kecil—ENA, UNI, PEPE, dan AAVE—dampaknya lebih parah, dengan 7% hingga 15% aset diambil. USDC saat itu berada di angka 108,26%, jadi masih memiliki cadangan ekstra.
Jadi, bukti cadangan hanya membuktikan “berapa banyak aset yang saya miliki pada suatu saat”, bukan “aset-aset ini tak bisa dipindahkan sekaligus”. Angka 100% tanpa penyangga pada dasarnya mengubah setiap kejadian tak terduga menjadi kekurangan.
Caranya juga patut dicatat: penyerang menggunakan EIP-7702 agar wallet mendelegasikan kendali kepada sebuah kontrak, lalu menandatangani otorisasi untuk 50 nonce sekaligus. Jadi, hanya dengan satu kali menjalankan sweep(), ETH dan 63 jenis token berhasil dipindahkan, dengan biaya gas 0,93 dolar AS.
Binance mengatakan kerugian akan ditanggung sepenuhnya oleh SAFU dan dana perusahaan, dan sejauh ini telah membekukan sekitar 3 miliar dolar AS. TRM Labs dan Chainalysis sama-sama menunjuk kelompok TraderTraitor Korea Utara dengan tingkat keyakinan tinggi, tetapi Binance belum mengonfirmasi atribusi tersebut secara resmi.
Wallet Binance 14 yang dijarah itu adalah salah satu wallet yang tercantum dalam laporan bukti cadangan yang diterbitkan Binance setiap bulan. Dalam laporan per 1 Oktober, alamat ini menyimpan 1,26 miliar USDT dan 89.475 ETH, dengan total 37 jenis aset. Sekarang, jika kamu memeriksanya di Etherscan, saldonya hanya 0,812 ETH, senilai sekitar 1.784 dolar AS.
Masalahnya terletak pada satu angka di laporan tersebut: rasio cadangan ETH tepat 100%. Sama sekali tak ada penyangga. Sekitar 204.500 ETH yang dicuri setara dengan 5,6% cadangan ETH, sehingga rasio cakupan ETH langsung turun menjadi sekitar 94%. Untuk beberapa aset dengan posisi lebih kecil—ENA, UNI, PEPE, dan AAVE—dampaknya lebih parah, dengan 7% hingga 15% aset diambil. USDC saat itu berada di angka 108,26%, jadi masih memiliki cadangan ekstra.
Jadi, bukti cadangan hanya membuktikan “berapa banyak aset yang saya miliki pada suatu saat”, bukan “aset-aset ini tak bisa dipindahkan sekaligus”. Angka 100% tanpa penyangga pada dasarnya mengubah setiap kejadian tak terduga menjadi kekurangan.
Caranya juga patut dicatat: penyerang menggunakan EIP-7702 agar wallet mendelegasikan kendali kepada sebuah kontrak, lalu menandatangani otorisasi untuk 50 nonce sekaligus. Jadi, hanya dengan satu kali menjalankan sweep(), ETH dan 63 jenis token berhasil dipindahkan, dengan biaya gas 0,93 dolar AS.
Binance mengatakan kerugian akan ditanggung sepenuhnya oleh SAFU dan dana perusahaan, dan sejauh ini telah membekukan sekitar 3 miliar dolar AS. TRM Labs dan Chainalysis sama-sama menunjuk kelompok TraderTraitor Korea Utara dengan tingkat keyakinan tinggi, tetapi Binance belum mengonfirmasi atribusi tersebut secara resmi.
