Baru saja, Yi Jie mengonfirmasi keamanan dana melalui video: Binance berupaya memulihkan penarikan sebelum tenggat hari Minggu dan berencana mengumumkan bukti cadangan lengkap pada Senin depan
Dalam pembaruan mengenai insiden keamanan Binance, perusahaan menyatakan berkomitmen menanggung seluruh kerugian akibat pencurian dengan dana sendiri. Saat ini, perusahaan telah menyisihkan lebih dari US$6,34 miliar dana perusahaan. Dari jumlah tersebut, US$5 miliar disimpan dalam aset yang sama dengan aset terdampak, termasuk USDC, USDT, BTC, ETH, dan BNB.
Yi Jie menegaskan bahwa yang terdampak kali ini adalah hot wallet milik Binance sendiri, sedangkan dana pelanggan tidak terdampak. Sebagian besar aset pengguna disimpan di cold wallet dan hanya dipindahkan ke hot wallet saat pengguna melakukan penarikan. Ia menjelaskan bahwa sebagian besar pendapatan operasional perusahaan disimpan dalam bentuk aset kripto. Dana yang disimpan dalam jangka panjang dan diinvestasikan kembali memungkinkan perusahaan untuk segera menanggung kerugian sebesar ini dengan dananya sendiri.
Yi Jie mengatakan: Ini bukan serangan yang dilakukan oleh satu orang. Investigasi awal mengarah pada sebuah laptop yang telah diretas, tetapi titik-titik intrusi lainnya kemudian ditemukan. Penyerang juga menggunakan mekanisme penghancuran otomatis untuk memusnahkan alat dan jejak mereka, sehingga pelacakan menjadi lebih sulit. Ia mengatakan penyerang memanfaatkan EIP-7702 untuk memperoleh otorisasi eksekusi on-chain atas hot wallet. Delegasi terkait tidak melalui prosedur kontrol persetujuan yang semestinya.
Binance saat ini sedang memulihkan layanan penarikan, yang baru akan diaktifkan kembali setelah melewati pengujian ketat. Perusahaan berharap dapat memulihkan penarikan pengguna dalam 40 jam, sebelum tenggat hari Minggu. Sementara itu, perusahaan sedang melakukan peninjauan keamanan menyeluruh terhadap perangkat pengguna, lingkungan cloud, pengelolaan kunci, dan sistem penandatanganan.
Terkait bukti cadangan, Binance berencana menerbitkan laporan PoR lengkap pada Senin dan berupaya menyediakan data awal untuk diverifikasi publik sebelum itu. Perusahaan juga bekerja sama dengan lembaga penegak hukum, perusahaan intelijen blockchain, penerbit token, dan platform perdagangan lainnya untuk terus melacak dan memulihkan dana yang dicuri.
Dalam pembaruan mengenai insiden keamanan Binance, perusahaan menyatakan berkomitmen menanggung seluruh kerugian akibat pencurian dengan dana sendiri. Saat ini, perusahaan telah menyisihkan lebih dari US$6,34 miliar dana perusahaan. Dari jumlah tersebut, US$5 miliar disimpan dalam aset yang sama dengan aset terdampak, termasuk USDC, USDT, BTC, ETH, dan BNB.
Yi Jie menegaskan bahwa yang terdampak kali ini adalah hot wallet milik Binance sendiri, sedangkan dana pelanggan tidak terdampak. Sebagian besar aset pengguna disimpan di cold wallet dan hanya dipindahkan ke hot wallet saat pengguna melakukan penarikan. Ia menjelaskan bahwa sebagian besar pendapatan operasional perusahaan disimpan dalam bentuk aset kripto. Dana yang disimpan dalam jangka panjang dan diinvestasikan kembali memungkinkan perusahaan untuk segera menanggung kerugian sebesar ini dengan dananya sendiri.
Yi Jie mengatakan: Ini bukan serangan yang dilakukan oleh satu orang. Investigasi awal mengarah pada sebuah laptop yang telah diretas, tetapi titik-titik intrusi lainnya kemudian ditemukan. Penyerang juga menggunakan mekanisme penghancuran otomatis untuk memusnahkan alat dan jejak mereka, sehingga pelacakan menjadi lebih sulit. Ia mengatakan penyerang memanfaatkan EIP-7702 untuk memperoleh otorisasi eksekusi on-chain atas hot wallet. Delegasi terkait tidak melalui prosedur kontrol persetujuan yang semestinya.
Binance saat ini sedang memulihkan layanan penarikan, yang baru akan diaktifkan kembali setelah melewati pengujian ketat. Perusahaan berharap dapat memulihkan penarikan pengguna dalam 40 jam, sebelum tenggat hari Minggu. Sementara itu, perusahaan sedang melakukan peninjauan keamanan menyeluruh terhadap perangkat pengguna, lingkungan cloud, pengelolaan kunci, dan sistem penandatanganan.
Terkait bukti cadangan, Binance berencana menerbitkan laporan PoR lengkap pada Senin dan berupaya menyediakan data awal untuk diverifikasi publik sebelum itu. Perusahaan juga bekerja sama dengan lembaga penegak hukum, perusahaan intelijen blockchain, penerbit token, dan platform perdagangan lainnya untuk terus melacak dan memulihkan dana yang dicuri.
