Para penyerang dalam pencurian Binance senilai $6,3 miliar mulai memisahkan hasil curian mereka berdasarkan aset yang dapat dibekukan atau berpotensi ditarik kembali dan aset yang berada di luar kendali pembekuan.
Di satu sisi, penerbit stablecoin sudah menggunakan wewenang untuk memasukkan alamat ke daftar hitam dan membekukannya, sementara para peretas berlomba beralih ke ETH, BTC, dan token lain yang tidak memiliki penerbit atau tombol pemutus.
Upaya cepat untuk mengisolasi token sebelum masuk ke wilayah yang tidak dapat dipulihkan ini menyusul peristiwa yang disebut-sebut sebagai pencurian terbesar dalam sejarah kripto—yang ironisnya menimpa bursa kripto terbesar di dunia.
Laporan awal Binance mengenai insiden tersebut menyalahkan laptop seorang insinyur DevOps yang telah disusupi sebagai penyebab eksploitasi.
Apa saja yang telah dibekukan dari peretasan Binance?
Para peretas Binance, yang dengan tingkat keyakinan tinggi diidentifikasi oleh TRM Labs dan Chainalysis sebagai unit TraderTraitor Korea Utara, telah kehilangan hampir $3 miliar dalam bentuk token yang mereka pindahkan dari bursa tersebut.
Menurut TRM Labs, penerbit stablecoin terbesar berdasarkan kapitalisasi pasar, Tether dan Circle, masing-masing telah memasukkan sekitar 1,77 miliar USDT dan 825 juta USDC ke daftar hitam.
Dari 88,5 juta stablecoin RLUSD yang dicuri, Ripple telah membekukan 40,5 juta, sementara World Liberty Financial yang terkait dengan Trump telah mengunci 27,8 juta token USD1 miliknya.
Dewan Keamanan Arbitrum juga melakukan langkah yang membantunya menghentikan $30,5 juta.
Namun, para peretas yang terkait dengan Korea Utara masih menguasai hampir $3 miliar yang tak bisa disentuh oleh entitas mana pun, menurut pelacakan Arkham dan Lookonchain: sekitar $1,09 miliar dalam ETH, $1,41 miliar dalam BTC, dan 682,9 juta TRX.
Peretas tersebut memperoleh $158,25 juta dari penjualan altcoin seperti AAVE, ENA, LINK, PEPE, dan UNI. Semua dana itu kemudian dikonversi menjadi Ethereum, aset yang tidak dapat dibekukan.
Siapa yang bisa bertindak dan siapa yang tidak?
Agregator DEX 1inch dan protokol Reserve menyajikan perbandingan berdampingan mengenai jembatan intervensi yang hendak dilintasi para peretas.
1inch mengatakan alamat yang terkait dengan eksploitasi telah diblokir agar tidak dapat mengakses dApp, dompet, dan API-nya. Mereka juga mengatakan telah menghubungi Binance untuk menawarkan bantuan dan berkoordinasi dengan ZeroShadow, SEAL 911, serta TRM Labs.
Sementara itu, Reserve tidak bisa berbuat apa pun untuk menghentikan para peretas saat mereka menguras sekitar 3,4 miliar token RSR miliknya. Tim tersebut menulis di X bahwa “tak seorang pun, termasuk kami, dapat membekukan” token itu karena RSR bersifat tidak dapat diubah dan tidak memiliki kunci admin.
Menurut forum tata kelola Arbitrum, Dewan Keamanan Arbitrum untuk sementara mengubah kontrak inbox jaringan di Ethereum, menambahkan fungsi untuk mereproduksi transaksi lintas jaringan dengan menyamar sebagai alamat yang digunakan dalam eksploitasi, lalu memindahkan 8,425 ETH dan 74.559.805 ARB ke dompet penampung yang berakhiran 0DA0.
Dewan kemudian memulihkan kontrak tersebut. Dana hanya dapat dipindahkan setelah pemungutan suara ArbitrumDAO.
Dewan tersebut menggunakan kewenangan darurat yang sama pada April, ketika membekukan sekitar 30.766 ETH senilai kurang lebih $71 juta yang terkait dengan eksploitasi KelpDAO.
Pelajaran dari peretasan Bitget
Dana yang dibekukan belum berarti berhasil dipulihkan, dan industri ini memiliki bukti terbaru tentang betapa sedikitnya dana yang bisa dibekukan setelah peretas mengonversinya. Dalam insiden Bitget pada September, Cryptopolitan melaporkan bahwa Circle dan Tether hanya mengunci $318.000 dari $387,5 juta yang dicuri, karena pencurinya telah menukar sisanya menjadi Ether.
Data Bitquery yang dikutip Cryptopolitan menunjukkan bahwa dompet yang dibekukan dalam waktu seminggu masih menyimpan 59% USDT-nya setelah seminggu, tetapi hanya 12% setelah enam bulan.
Binance telah menangguhkan setoran dan penarikan, berjanji untuk menanggung kerugian pengguna dari cadangan SAFU dan dana perusahaan, serta memperkirakan penarikan akan kembali dibuka dalam 48 jam.
Co-CEO Richard Teng menulis di X, “Uang Anda aman dan kami akan menanggung setiap kerugian.” Bursa tersebut belum mengatakan berapa banyak dari $3 miliar yang dibekukan yang benar-benar dapat mereka klaim kembali, atau apa yang akan terjadi pada sisa $3,3 miliar.
Jangan hanya membaca berita kripto. Pahami isinya. Berlanggananlah ke buletin kami. Gratis.