CEO Binance Richard Teng mengatakan bahwa bursa tersebut akan menanggung seluruh kerugian akibat insiden keamanan menggunakan dana perusahaan, dengan lebih dari $6,34 miliar telah disiapkan. Sebanyak $5 miliar di antaranya sudah tersedia dalam token yang terdampak, termasuk USDC, USDT, BTC, ETH, dan BNB. Dalam pesan video kepada pengguna yang diunggah di X pada Jumat, 30 Oktober, Teng mengatakan bahwa dana pelanggan tidak terdampak dan membagikan detail baru tentang bagaimana serangan tersebut dilakukan.
“Saya ingin menegaskan: kami berkomitmen untuk menanggung seluruh kerugian akibat peretasan menggunakan dana perusahaan,” kata Teng. “Aset Anda aman.”
Dibangun untuk Jangka Panjang
Teng mengatakan Binance dapat menanggung kerugian sebesar ini dengan segera berkat cara perusahaan mengelola pendapatannya sendiri. “Binance selalu dibangun untuk jangka panjang,” katanya. “Sebagian besar pendapatan dari operasi sehari-hari kami disimpan dalam aset kripto. Banyak di antaranya kami simpan di perusahaan dan kami investasikan kembali—untuk bisnis dan keamanan. Karena kami percaya pada kripto dan nilai jangka panjang industri ini.”
Itulah sebabnya sebagian besar token yang terdampak sudah terlindungi, kata Teng. Binance membeli jumlah sisanya melalui pasar dan jalur OTC, dan “kabar baiknya adalah kami sedang memulihkan aset yang dicuri untuk pengguna.”
Dana Pelanggan Tidak Terdampak
Teng menjawab pertanyaan yang banyak diajukan pengguna: bagaimana Binance dapat menunjukkan bahwa aset mereka tidak terdampak. “Kami tidak pernah menggunakan dana pelanggan, jadi dana tersebut tidak terdampak,” katanya. “Yang terdampak dalam insiden ini adalah hot wallet milik Binance.”
Dalam sistem keamanan Binance, sebagian besar aset pengguna disimpan di cold wallet dan hanya dipindahkan ke hot wallet saat pengguna melakukan penarikan. Teng menganjurkan pengguna yang khawatir untuk memeriksa saldo akun mereka dan menghubungi layanan pelanggan jika memiliki pertanyaan.
Bagaimana Serangan Dilakukan
Teng mengatakan serangan itu rumit dan tidak dilakukan oleh satu orang. Temuan awal Binance mengarah pada laptop yang telah disusupi, dan penyelidikan lebih lanjut menemukan titik-titik pelanggaran tambahan.
Para penyerang menggunakan EIP-7702, standar Ethereum yang memungkinkan sebuah wallet mendelegasikan eksekusinya ke kode smart contract, untuk mendapatkan persetujuan eksekusi on-chain atas hot wallet Binance. “Pendelegasian itu tidak melewati kontrol persetujuan normal kami,” kata Teng. “Itulah sebabnya kami perlu menghentikan sementara layanan penarikan untuk menyelidiki, membangun ulang, dan menguji ulang seluruh sistem infrastruktur.”
Para penyerang juga menggunakan mekanisme penghancuran diri yang “menghancurkan alat dan jejak saat mereka beraksi,” katanya, sehingga penyelidikan menjadi lebih sulit. Binance bekerja sama dengan penegak hukum, perusahaan intelijen blockchain, penerbit token, dan bursa lain untuk melacak dan memulihkan dana yang dicuri. Sekitar $3 miliar telah dibekukan dengan bantuan mitra. “Kami akan melakukan segala upaya untuk memastikan para pelaku kejahatan ini dimintai pertanggungjawaban,” kata Teng.
Penarikan Diperkirakan Tersedia Sebelum Minggu
Binance sedang membangun ulang layanan penarikannya dan tidak akan mengaktifkannya kembali sebelum layanan tersebut lolos pengujian ketat. “Kami sangat berharap pengguna dapat melakukan penarikan sebelum tenggat hari Minggu, yang saat ini diperkirakan tercapai dalam 40 jam,” kata Teng.
Pada saat yang sama, Binance sedang melakukan tinjauan keamanan menyeluruh di seluruh perusahaan, mencakup “endpoint, cloud, manajemen kunci, penandatanganan. Semuanya.”
Bukti Cadangan Diumumkan Paling Lambat Senin
Setelah pembelian sisa token selesai, Binance akan memverifikasi aset pengguna melalui Proof of Reserves. Laporan lengkap akan disampaikan paling lambat hari Senin, dan gambaran awal mungkin tersedia sebelumnya.
Teng berterima kasih kepada mitra industri, penegak hukum, dan “terutama” para pengguna atas kesabaran mereka. “Kami akan melewati badai ini,” katanya. “Terima kasih atas dukungannya, dan tetaplah berhati-hati.”