Sederhananya, kali ini bukan kunci privat yang dicuri, melainkan sistem penandatanganan yang dijadikan mesin ATM. Linimasa dari TRM Labs: operasi dimulai pada 29 Oktober pukul 20:05 UTC; dalam 20 menit, 6,36 miliar dolar AS dipindahkan dari dompet Binance di 10 blockchain—lebih dari 4 kali lipat jumlah yang dicuri dalam peretasan Bybit, yaitu 1,5 miliar dolar AS. Hasil investigasi awal Binance juga sejalan: komputer seorang engineer operasional diretas, lalu pelaku menyusup ke kontainer layanan internal untuk mengajukan permintaan penarikan. Tidak ditemukan kebocoran kunci privat. Bagian paling gila terjadi di Ethereum: pelaku membuat sistem penandatanganan Binance menandatangani 50 prapersetujuan EIP-7702 sekaligus. Dengan nomor urut yang berdekatan, salah satunya pasti cocok. Binance 14 pun langsung berubah menjadi robot penyedot milik pelaku, yang dalam satu transaksi menyapu 167,464 $ETH dan 1,615 miliar USDT, menyisakan hanya 1 ETH. Setelah diisi ulang, dananya kembali disapu. TRM dan Chainalysis sama-sama mengarah ke TraderTraitor dari Korea Utara, tetapi Binance belum menyebut siapa pun secara terbuka. Sekitar 3 miliar yang dibekukan semuanya adalah stablecoin yang memang bisa dibekukan: Tether membekukan 1,567 miliar, sedangkan Circle membekukan lebih dari 800 juta. Sekitar 2,4 miliar dalam bentuk $BTC dan $ETH yang tidak bisa dibekukan sudah dipindahkan. Di SAFU ada 15.000 $BTC senilai sekitar 1,2 miliar dolar AS—kurang dari seperlima kerugian. Sisanya harus ditanggung dari dana Binance sendiri. Ini pendapat pribadi, hanya untuk referensi. Setelah penarikan dibuka kembali, apakah kamu akan langsung menarik dana ke penyimpanan mandiri, atau tetap menyimpannya di Binance dan berharap mereka menanggung seluruh kerugian? Pilih kubu di kolom komentar.

#$1.5BInLeveragedCryptoBetsLiquidated #BinanceSecurityIncident #TraderTraitor #EIP7702