Dalam 72 detik, aset Binance senilai ratusan juta raib. Berikut rangkuman informasi terbaru tentang insiden keamanan yang direncanakan dengan cermat ini🚨🚨
Kesimpulannya: dana pengguna dijamin sepenuhnya oleh Binance!!! Dana SAFU dan dana perusahaan akan menanggung kerugian bersama. Deposit sebagian besar sudah pulih, sementara penarikan diperkirakan akan kembali normal dalam satu atau dua hari ini.
Bagaimana aset kripto itu dicuri? Pukul 04.20 dini hari tadi, penyerang menyisipkan 50 otorisasi yang sudah ditandatangani dalam satu transaksi, lalu memasang delegasi EIP-7702 pada hot wallet Binance 14. Dalam waktu kurang dari 4 menit, seluruh isi wallet itu terkuras. Yang paling janggal: kunci privatnya tidak hilang. Investigasi awal Binance menunjukkan bahwa komputer seorang engineer diretas, lalu penyerang memanfaatkan prosedur internal agar sistem menandatangani transaksi untuknya.
Setelah itu, terjadilah perebutan dana!
- Pukul 04.24, 24 detik setelah pengurasan utama selesai, hot wallet lain, Binance 16, juga menandatangani transaksi yang mengeluarkan 28.000 ETH dan 55,74 juta USDT
- Pukul 05.42, 200 juta USDT ditransfer ke Binance 14 dan terkuras 72 detik kemudian. Untungnya, alamat penerima milik peretas sudah lebih dulu diblokir Tether. Dana 200 juta itu kini dibekukan di sana dan tak bisa dipindahkan sedikit pun
- Pukul 06.22, He Yi mengunggah cuitan yang mengumumkan penghentian penarikan
- Pukul 06.55, Binance mulai mengamankan kembali sisa aset ke cold wallet
Lembaga analisis on-chain telah mengidentifikasi kelompok peretas Korea Utara. Menurut laporan, total kerugian mencapai sekitar 6,3 miliar dolar AS, dan sekitar 3 miliar di antaranya telah dibekukan oleh Tether, Circle, dan mitra lainnya. Hampir separuh dana berhasil dipulihkan—kecepatan yang jarang terjadi dalam sejarah kripto.
Kejadian ini sudah terjadi, jadi biarkan Binance menangani pembekuan dan pelacakannya. Bagi pengguna biasa, yang perlu diwaspadai adalah penipuan susulan setelah insiden keamanan seperti ini. Catat baik-baik!!! Selama beberapa hari ke depan, semua tautan yang mengatasnamakan “klaim kompensasi” atau “target peretas berikutnya” adalah phishing. Jangan klik satu pun⚠️
Binance tidak boleh tumbang. Yakinlah, semuanya akan berlalu🙏🙏#币安被盗 #何一
Kesimpulannya: dana pengguna dijamin sepenuhnya oleh Binance!!! Dana SAFU dan dana perusahaan akan menanggung kerugian bersama. Deposit sebagian besar sudah pulih, sementara penarikan diperkirakan akan kembali normal dalam satu atau dua hari ini.
Bagaimana aset kripto itu dicuri? Pukul 04.20 dini hari tadi, penyerang menyisipkan 50 otorisasi yang sudah ditandatangani dalam satu transaksi, lalu memasang delegasi EIP-7702 pada hot wallet Binance 14. Dalam waktu kurang dari 4 menit, seluruh isi wallet itu terkuras. Yang paling janggal: kunci privatnya tidak hilang. Investigasi awal Binance menunjukkan bahwa komputer seorang engineer diretas, lalu penyerang memanfaatkan prosedur internal agar sistem menandatangani transaksi untuknya.
Setelah itu, terjadilah perebutan dana!
- Pukul 04.24, 24 detik setelah pengurasan utama selesai, hot wallet lain, Binance 16, juga menandatangani transaksi yang mengeluarkan 28.000 ETH dan 55,74 juta USDT
- Pukul 05.42, 200 juta USDT ditransfer ke Binance 14 dan terkuras 72 detik kemudian. Untungnya, alamat penerima milik peretas sudah lebih dulu diblokir Tether. Dana 200 juta itu kini dibekukan di sana dan tak bisa dipindahkan sedikit pun
- Pukul 06.22, He Yi mengunggah cuitan yang mengumumkan penghentian penarikan
- Pukul 06.55, Binance mulai mengamankan kembali sisa aset ke cold wallet
Lembaga analisis on-chain telah mengidentifikasi kelompok peretas Korea Utara. Menurut laporan, total kerugian mencapai sekitar 6,3 miliar dolar AS, dan sekitar 3 miliar di antaranya telah dibekukan oleh Tether, Circle, dan mitra lainnya. Hampir separuh dana berhasil dipulihkan—kecepatan yang jarang terjadi dalam sejarah kripto.
Kejadian ini sudah terjadi, jadi biarkan Binance menangani pembekuan dan pelacakannya. Bagi pengguna biasa, yang perlu diwaspadai adalah penipuan susulan setelah insiden keamanan seperti ini. Catat baik-baik!!! Selama beberapa hari ke depan, semua tautan yang mengatasnamakan “klaim kompensasi” atau “target peretas berikutnya” adalah phishing. Jangan klik satu pun⚠️
Binance tidak boleh tumbang. Yakinlah, semuanya akan berlalu🙏🙏#币安被盗 #何一
