Binance telah membagikan informasi terbaru tentang bagaimana insiden keamanan pada Kamis berlangsung. Bursa tersebut mengatakan serangan dimulai dari laptop karyawan yang telah disusupi, lalu dilakukan melalui beberapa titik masuk tambahan yang ditemukan seiring berjalannya investigasi. Dalam pembaruan pada Jumat, 30 Oktober, Binance mengatakan belum menemukan bukti bahwa kunci privat dompet telah bocor dan seluruh kerugian pengguna akan ditanggung sepenuhnya.

Serangan Bertahap, Bukan Satu Kali Pembobolan

Temuan awal Binance menunjukkan bahwa titik awal serangan adalah laptop milik seorang karyawan yang telah disusupi. Investigasi lanjutan mengidentifikasi titik-titik pembobolan tambahan, yang menunjukkan bahwa insiden tersebut tidak terbatas pada satu perangkat. Bursa mengatakan serangan itu tidak mungkin dilakukan hanya dari satu komputer, dan izin akses satu teknisi saja tidak mungkin digunakan untuk memindahkan dana hanya dengan “satu klik”. Pencurian tersebut melibatkan proses bertahap yang lebih rumit.

Serangan terhadap institusi kripto biasanya sangat tertarget dan menggunakan metode canggih untuk menyusup ke sistem, kata Binance. Investigasinya belum mengaitkan tanggung jawab dengan individu mana pun, dan perusahaan mengatakan akan bertanggung jawab serta terus meningkatkan keamanannya.

Hal-Hal yang Tidak Berhasil Dijangkau Para Penyerang

Binance mengatakan belum menemukan bukti bahwa kunci privat dompet telah disusupi. Arus keluar dana berhenti segera setelah bursa menghentikan penarikan, sehingga pergerakan dana lebih lanjut terputus.

Melacak dan Membekukan Dana

Binance memperkirakan insiden tersebut berdampak pada aset senilai sekitar $6,3 miliar. Sejauh ini, sekitar $3 miliar telah dibekukan—hampir setengah dari totalnya—dan bursa bekerja sama dengan para mitra untuk membekukan lebih banyak dana. Karena aliran dana di blockchain dapat dilacak secara publik, Binance bekerja sama dengan penegak hukum dan perusahaan intelijen blockchain untuk melacak aset yang tersisa.

Dana Pengguna Dilindungi

Binance mengatakan dana pengguna aman dan pengguna tidak akan menanggung kerugian apa pun. Seluruh kerugian akan ditanggung sepenuhnya oleh Secure Asset Fund for Users (SAFU) dan dana perusahaan. Deposit tetap terbuka dan tidak terdampak selama insiden ini, sementara penarikan dijadwalkan kembali beroperasi dalam sekitar 45 jam. Waktu pastinya akan dikonfirmasi melalui pengumuman resmi.

Laporan Lengkap Akan Menyusul

Investigasi masih berlangsung, dan Binance mengatakan akan membagikan informasi terverifikasi saat tersedia. Setelah peninjauannya selesai, Binance berencana menerbitkan laporan lengkap mengenai insiden tersebut dan langkah-langkah keamanan tambahan yang sedang diterapkan. Binance juga mengimbau pengguna untuk hanya mengandalkan kanal resmi, karena tautan phishing dan akun dukungan palsu sering bermunculan setelah insiden keamanan.