Peretasan bursa kripto terbesar yang pernah terjadi berlangsung tadi malam, dan kronologinya sungguh mencengangkan. Berikut gambaran terverifikasi sejauh ini, tanpa meme dan kepanikan.
Bagaimana ini terjadi
Menurut Binance, penyelidikan awal mereka menunjukkan bahwa laptop milik seorang teknisi DevOps telah disusupi. Hal itu memberi penyerang akses ke kontainer layanan, yang digunakan untuk mengirim transaksi penarikan tanpa izin. Binance mengatakan bahwa mereka tidak menemukan bukti kebocoran kunci privat dompet mana pun.
Rekonstruksi Arkham menunjukkan betapa cepatnya kejadian ini berlangsung. Sekitar $4,9 miliar dari total sekitar $6 miliar keluar dalam waktu kurang dari 15 menit pada 29 Oktober (UTC):
→ 20:10: 965,455 SOL keluar dari Solana
→ 20:20: 18,270.2 BTC dalam 11 transaksi, semuanya dalam satu blok
→ 20:24: satu transaksi Ethereum menarik 64 token senilai sekitar $2.53B
Alamat pengirim menerima dana melalui Tornado Cash dua jam sebelumnya.
Perlawanan balik
Inilah bagian yang penting bagi siapa pun yang menyimpan dana. Tether memasukkan USDT curian ke daftar hitam 37 menit setelah penyapuan dana. Circle membekukan USDC tiga menit kemudian. Arkham mencatat sekitar $2.8B telah dibekukan, termasuk $1.77B USDT dan $824.56M USDC. Angka dari Binance sendiri menunjukkan sekitar $3B dibekukan secara on-chain.
Binance mengatakan akan menanggung semua kerugian dari dana SAFU dan dana perusahaan, serta akan menerbitkan Proof of Reserves yang diperbarui setelah langkah-langkah pemulihan. Deposit sudah kembali berfungsi. Penarikan masih dihentikan sementara untuk perombakan keamanan dan diperkirakan akan kembali dalam 48 jam.
Pesan CZ: "Ini menyakitkan, tetapi kami akan bertahan."
Aset yang masih dikuasai penyerang
Tidak semua aset bisa dibekukan. Arkham melacak sekitar $2.9B yang masih bisa dipindahkan:
→ 495,724 ETH
→ 18,270.2 BTC, dibagi menjadi lot 1,000 BTC di 19 alamat
→ 682.9M TRX dan 970,545 SOL
Sebagian ETH sudah mulai bergerak. Onchain Lens menandai 17.26K ETH yang dikirim ke dompet baru, kemungkinan menuju layanan pencampur.
Siapa dalangnya
ZachXBT mengatakan dana dari eksploitasi ini dan eksploitasi Bitget senilai $388M dicampur di alamat yang sama setelah melewati THORChain. Eksploitasi Bitget dikaitkan dengan kelompok TraderTraitor yang terhubung dengan Korea Utara, jadi pelaku yang sama juga menjadi tersangka utama dalam kasus ini. Belum ada konfirmasi resmi.
Pasar terpukul
$BTC turun dari sekitar $80.3K ke $76,418 semalam, dan posisi senilai lebih dari $1.1B dilikuidasi dalam 24 jam, sebagian besar posisi long.
$BNB mengalami penurunan terbesar di antara aset-aset utama, turun sekitar 5% hari ini.
Pendapat saya
Angka yang mengerikan adalah $6.3B. Angka yang saya pedulikan adalah $3B yang dibekukan dalam waktu satu jam. Beberapa tahun lalu, peretasan bursa sebesar ini akan memicu penarikan dana besar-besaran dan membuat platform itu gulung tikar. Sekarang, penerbit stablecoin bertindak dalam hitungan menit dan pihak bursa mengatakan akan menanggung kerugian. Risiko sebenarnya adalah 18K BTC dan 495K ETH yang masih bisa membanjiri pasar.
Dalam 48 jam ke depan, ada tiga hal yang perlu diperhatikan: apakah penarikan dibuka kembali tepat waktu, laporan pascainsiden, dan apakah lot 1,000 BTC itu mulai dipindahkan ke bursa.
Mana yang lebih membuat Anda khawatir saat ini: BTC milik peretas yang belum dibekukan, atau dampak insiden ini terhadap kepercayaan pada CEX?