CEO Bersama Binance: Berupaya Memulihkan Penarikan Sebelum Tenggat Hari Minggu, Berencana Mengumumkan Bukti Cadangan Lengkap pada Senin Depan
CEO Bersama Binance Richard Teng mengunggah pembaruan mengenai perkembangan insiden keamanan Binance. Ia menyatakan bahwa perusahaan berkomitmen menanggung seluruh kerugian akibat pencurian menggunakan dananya sendiri, dan saat ini telah menyisihkan dana perusahaan lebih dari 6,34 miliar dolar AS. Dari jumlah tersebut, 5 miliar dolar AS telah disimpan dalam aset yang sama dengan aset terdampak, termasuk USDC, USDT, BTC, ETH, dan BNB. Token lainnya yang dibutuhkan sedang dibeli melalui pasar dan kanal OTC.
Ia menegaskan bahwa insiden ini berdampak pada hot wallet milik Binance sendiri, bukan dana pelanggan. Sebagian besar aset pengguna disimpan di cold wallet dan baru dipindahkan ke hot wallet saat pengguna melakukan penarikan. Ia menjelaskan bahwa sebagian besar pendapatan operasional perusahaan disimpan dalam bentuk aset kripto. Kepemilikan jangka panjang dan investasi kembali memungkinkan perusahaan menanggung kerugian sebesar ini dengan dananya sendiri tanpa menunda.
Terkait penyelidikan, Richard Teng menyatakan bahwa serangan ini bukan dilakukan oleh satu orang. Penyelidikan awal mengarah pada sebuah laptop yang diretas, tetapi kemudian ditemukan lebih banyak titik penyusupan. Penyerang juga menggunakan mekanisme penghancuran otomatis untuk memusnahkan alat dan jejak mereka, sehingga pelacakan menjadi lebih sulit. Ia menyebut penyerang memanfaatkan EIP-7702 untuk memperoleh otorisasi eksekusi on-chain atas hot wallet, dan delegasi terkait tidak melalui prosedur kontrol persetujuan yang semestinya.
Binance saat ini sedang membangun kembali layanan penarikan dan hanya akan memulihkannya setelah lulus pengujian ketat. Richard Teng menyatakan bahwa mereka berharap dapat memulihkan penarikan pengguna dalam 40 jam, sebelum tenggat hari Minggu. Sementara itu, perusahaan sedang melakukan peninjauan keamanan menyeluruh terhadap perangkat terminal, lingkungan cloud, pengelolaan kunci, dan sistem tanda tangan.
Terkait bukti cadangan, Binance berencana mengumumkan laporan PoR lengkap pada Senin dan berupaya menyediakan data awal untuk verifikasi publik sebelum itu. Perusahaan juga bekerja sama dengan lembaga penegak hukum, perusahaan intelijen blockchain, penerbit token, dan platform perdagangan lainnya untuk terus melacak dan memulihkan dana yang dicuri.
CEO Bersama Binance Richard Teng mengunggah pembaruan mengenai perkembangan insiden keamanan Binance. Ia menyatakan bahwa perusahaan berkomitmen menanggung seluruh kerugian akibat pencurian menggunakan dananya sendiri, dan saat ini telah menyisihkan dana perusahaan lebih dari 6,34 miliar dolar AS. Dari jumlah tersebut, 5 miliar dolar AS telah disimpan dalam aset yang sama dengan aset terdampak, termasuk USDC, USDT, BTC, ETH, dan BNB. Token lainnya yang dibutuhkan sedang dibeli melalui pasar dan kanal OTC.
Ia menegaskan bahwa insiden ini berdampak pada hot wallet milik Binance sendiri, bukan dana pelanggan. Sebagian besar aset pengguna disimpan di cold wallet dan baru dipindahkan ke hot wallet saat pengguna melakukan penarikan. Ia menjelaskan bahwa sebagian besar pendapatan operasional perusahaan disimpan dalam bentuk aset kripto. Kepemilikan jangka panjang dan investasi kembali memungkinkan perusahaan menanggung kerugian sebesar ini dengan dananya sendiri tanpa menunda.
Terkait penyelidikan, Richard Teng menyatakan bahwa serangan ini bukan dilakukan oleh satu orang. Penyelidikan awal mengarah pada sebuah laptop yang diretas, tetapi kemudian ditemukan lebih banyak titik penyusupan. Penyerang juga menggunakan mekanisme penghancuran otomatis untuk memusnahkan alat dan jejak mereka, sehingga pelacakan menjadi lebih sulit. Ia menyebut penyerang memanfaatkan EIP-7702 untuk memperoleh otorisasi eksekusi on-chain atas hot wallet, dan delegasi terkait tidak melalui prosedur kontrol persetujuan yang semestinya.
Binance saat ini sedang membangun kembali layanan penarikan dan hanya akan memulihkannya setelah lulus pengujian ketat. Richard Teng menyatakan bahwa mereka berharap dapat memulihkan penarikan pengguna dalam 40 jam, sebelum tenggat hari Minggu. Sementara itu, perusahaan sedang melakukan peninjauan keamanan menyeluruh terhadap perangkat terminal, lingkungan cloud, pengelolaan kunci, dan sistem tanda tangan.
Terkait bukti cadangan, Binance berencana mengumumkan laporan PoR lengkap pada Senin dan berupaya menyediakan data awal untuk verifikasi publik sebelum itu. Perusahaan juga bekerja sama dengan lembaga penegak hukum, perusahaan intelijen blockchain, penerbit token, dan platform perdagangan lainnya untuk terus melacak dan memulihkan dana yang dicuri.