Eksploitasi Binance kemarin tercatat dalam sejarah kripto dengan sekitar $6,3 miliar yang dicuri, menjadikannya pencurian terbesar yang pernah tercatat. Binance mengonfirmasi bahwa serangan tersebut berdampak pada beberapa aset, termasuk BTC, ETH, XRP, dan USDT.

Penyelidikan internal masih berlangsung, tetapi Binance menduga laptop seorang insinyur DevOps telah disusupi melalui eksekusi batch EIP-7702 yang dikirim oleh penyerang dengan 50 otorisasi yang telah ditandatangani sebelumnya (nonce n hingga n+49), untuk menyelipkan eksekusi kontrak yang belum diverifikasi dan membuka akses bagi penyerang ke dalam alur transaksi yang konstan.

Binance melaporkan aset beku senilai sekitar $3B, termasuk $1.567B dalam USDT dan lebih dari $800M dalam USDC.

Eksploitasi ini telah dikaitkan dengan alamat yang terhubung ke eksploitasi Bitget atau eksploitasi Kelp DAO, yang keduanya dikaitkan dengan Lazarus Group (DPRK), sehingga mengindikasikan bahwa mereka juga terlibat dalam eksploitasi Binance ini.

Meskipun terjadi eksploitasi, dampaknya terhadap pengguna tampaknya terbatas karena cadangan Binance hanya terdampak secara moderat. Dalam rentang blok yang sama, 18,279 BTC, 185M XRP, dan $1.67B dalam USDT ditarik dari platform. ETH keluar dalam dua gelombang, masing-masing 167,464 ETH lalu 79,376 ETH, dengan total 246,840 ETH.

Meski begitu, cadangan hanya mengalami perubahan moderat sepanjang hari:

BTC: -3.1%, menjadi lebih dari 682,000 BTC

ETH: -8.5%, menjadi 3.3M ETH

XRP: -8%, menjadi 2.47B XRP

USDT: -6.3%, menjadi 34.1B USDT

Meskipun skala eksploitasi ini belum pernah terjadi sebelumnya, cadangan Binance tidak menunjukkan bahwa dampaknya terhadap platform sedemikian parah. Hal ini memungkinkan Binance untuk menahan guncangan dan sebisa mungkin mencegah penggunanya terdampak.

Binance juga telah berjanji untuk menanggung kerugian menggunakan dana SAFU dan cadangan perusahaan.

Ditulis oleh Darkfost