Artikel ini merangkum liputan Cointelegraph tentang peretasan Binance yang berlangsung saat itu. Lihat linimasa lengkap untuk mengetahui perkembangan terperinci di sini.
Peretas mencuri sekitar $6,3 miliar dari Binance pada Kamis, menjadikannya pencurian mata uang kripto terbesar yang pernah tercatat.
Seperti kerugian $1,5 miliar yang dialami Bybit pada Februari 2025 dan peretasan Bitget pada September, para penyelidik on-chain mengaitkan eksploitasi Binance yang memecahkan rekor dengan peretas yang didukung Korea Utara.
Pada Jumat pagi, bursa terbesar di dunia itu mengatakan bahwa para penyelidik telah menemukan titik-titik masuk tambahan setelah awalnya menduga laptop seorang teknisi yang diretas mungkin menjadi salah satu titik masuk.
“Untuk memperjelas: penyerang tidak sekadar menggunakan izin salah satu insinyur, dan ini bukan satu tindakan ‘sekali klik’,” kata co-CEO Binance Richard Teng. “Investigasi kami tidak menetapkan tanggung jawab kepada individu mana pun.”
Binance mengatakan telah menyisihkan dana perusahaan lebih dari $6,34 miliar untuk menutup kerugian, termasuk $5 miliar yang disimpan dalam token yang sama dengan token yang dicuri dalam peretasan tersebut.
Peran EIP-7702 dalam peretasan menjadi sorotan
Pembaruan EIP-7702 Ethereum mendapat kecaman setelah para penyerang menggunakannya untuk menguras dompet Binance. CEO Blockaid Ido Ben-Natan mengatakan kepada Cointelegraph bahwa sistem penandatanganan yang telah disusupi kemungkinan memungkinkan pencurian tersebut.
Ben-Natan mengatakan para penyerang dapat mencuri dana itu tanpa EIP-7702, tetapi fitur tersebut mungkin membantu mereka melewati perlindungan dan menguras aset sekaligus.
Teng mengatakan penyerang menggunakan delegasi EIP-7702 untuk memperoleh wewenang eksekusi atas dompet panas tanpa melalui kontrol persetujuan normal Binance. Ia menambahkan bahwa “mekanisme penghancuran mandiri” memusnahkan alat dan jejak, sehingga investigasi menjadi lebih rumit.
Chainalysis mengamati ribuan transaksi yang terjadi secara beruntun dalam waktu singkat, yang dapat mengindikasikan pencucian uang otomatis. Dana berpindah-pindah di antara alamat dan terkadang kembali ke dompet yang pernah digunakan sebelumnya.
Pengguna Binance menanti dibukanya kembali penarikan
Pencurian tersebut mengguncang harga kripto dan mendorong pembekuan sementara setoran baru serta pinjaman di platform pinjaman terdesentralisasi Aave. Aave membuka kembali pasarnya pada Jumat sore, sementara penarikan Binance masih ditangguhkan.
Teng mengatakan Binance sedang membangun kembali layanan penarikannya dan melakukan peninjauan keamanan di seluruh perusahaan.
Binance menargetkan untuk melanjutkan penarikan dalam waktu 40 jam sejak pembaruan terbaru Teng dan menerbitkan laporan bukti cadangan lengkap paling lambat Senin.
Majalah: Buku besar yang dimanipulasi dilaporkan di Singapura sebulan sebelum berita mencuat: Asia Express