Kini kita sudah mengetahui gambaran lengkap peretasan Binance. Dan dampaknya jauh lebih buruk daripada yang diberitakan tadi malam: 6,3 miliar dolar. Pencurian terbesar dalam sejarah mata uang kripto. Empat kali lipat dari yang menimpa Bybit.

Saya akan menjelaskan apa yang terjadi, karena kisahnya seperti film.

Tidak ada kunci privat yang dibobol. Mereka meretas laptop seorang insinyur BINANCE. Dari laptop itu, mereka mengakses kontainer internal sistem dan mulai menandatangani penarikan seolah-olah mereka adalah Binance sendiri. Dalam satu transaksi terhadap salah satu hot wallet, terdapat 50 otorisasi yang ditandatangani. Penyerang tidak membobol brankas: ia duduk di kursi pegawai yang memegang kuncinya.

Hasilnya: mereka menguras hot wallet di SEPULUH blockchain sekaligus. 200.630 ETH dan 185 token di Ethereum, 18.270 bitcoin, 233 juta XRP, ditambah Solana, Tron, Avalanche... Sebagian besar dari 6,3 miliar itu keluar hanya dalam 20 menit.

Detail yang terasa seperti ditulis oleh penulis skenario: dua hari sebelumnya, Binance mengumumkan bahwa mereka baru saja memukul mundur kampanye peretas Korea Utara yang menggunakan wawancara kerja palsu untuk menyelundupkan malware. Mereka memukul mundur serangan di pintu depan, tetapi penyerang masuk lewat jendela milik pegawai. Hari ini, TRM Labs dan Chainalysis mengaitkan serangan tersebut "dengan tingkat keyakinan tinggi" kepada TraderTraitor, unit Korea Utara dari kelompok Lazarus. Kelompok yang sama dengan yang menyerang Bybit. Mereka melipatgandakan rekor mereka sendiri hingga empat kali dalam 20 bulan.

Serangan balasan juga mencatat sejarah: sekitar 3 miliar telah dibekukan dalam waktu kurang dari 12 jam. Tether memblokir lebih dari 1,5 miliar, Circle 823 juta, Ripple sekitar 200 juta dalam RLUSD, bahkan Coinbase, pesaing terbesar Binance, menawarkan bantuan dengan memblokir transfer ke alamat-alamat milik peretas. Separuh hasil curian itu sudah tidak bisa digunakan. Separuh lainnya, dalam Bitcoin dan Ethereum yang tak bisa dibekukan siapa pun, sedang dicuci saat ini juga melalui rangkaian transfer yang semakin kecil.

Binance telah menangguhkan penarikan sambil meninjau sistem mereka, memastikan bahwa dana pengguna akan ditanggung sepenuhnya, dan berharap dapat membukanya kembali dalam sekitar 48 jam. Itulah saat yang sesungguhnya menentukan: saat mereka membukanya kembali, kita akan melihat apakah kepercayaan masih bertahan.

Dan satu renungan terakhir: peretasan terbesar dalam sejarah ini tidak menyentuh kriptografi. Yang diserang adalah seseorang. Blockchain berfungsi dengan sempurna. Mata rantai terlemah tetap sama seperti biasanya.