Pada hari Kamis, peretas mencuri sekitar $6,3 miliar dari Binance—menjadikannya pencurian mata uang kripto terbesar yang pernah tercatat. Mitra industri membekukan sekitar $3 miliar aset yang terdampak, sementara para pelanggan menunggu penarikan dana kembali dibuka.

Seperti dalam kasus kerugian Bybit sebesar $1,5 miliar pada Februari 2025 dan peretasan Bitget pada September, para spesialis investigasi aktivitas on-chain mengaitkan serangan berskala belum pernah terjadi sebelumnya terhadap Binance dengan peretas yang didukung Korea Utara.

Pada Jumat pagi, bursa terbesar di dunia itu mengatakan bahwa para penyelidik menemukan titik-titik akses tambahan setelah awalnya menduga bahwa kemungkinan titik masuknya adalah laptop seorang insinyur yang telah disusupi.

“Untuk menghilangkan keraguan: pelaku tidak sekadar memanfaatkan izin seorang insinyur, dan ini bukan tindakan sekali klik,” ujar co-CEO Binance Richard Teng. “Investigasi kami tidak menyalahkan satu orang pun.”

Binance menyatakan telah mengalokasikan lebih dari $6,34 miliar dana perusahaan untuk menutup kerugian, termasuk $5 miliar dalam token yang sama dengan token yang dicuri dalam peretasan tersebut.

Peran EIP-7702 dalam peretasan menjadi sorotan

Pembaruan Ethereum EIP-7702 menuai kritik setelah pelaku menggunakannya untuk menguras dompet Binance. CEO Blockaid, Ido Ben-Natan, mengatakan kepada Cointelegraph bahwa sistem penandatanganan yang telah disusupi kemungkinan menjadi penyebab pencurian tersebut.

Menurut Ben-Natan, pelaku dapat mencuri dana tanpa EIP-7702, tetapi pembaruan itu mungkin membantu mereka melewati langkah-langkah perlindungan dan menarik aset dalam satu transaksi.

Teng mengatakan bahwa pelaku menggunakan delegasi EIP-7702 untuk memperoleh wewenang menjalankan operasi pada hot wallet tanpa melewati prosedur persetujuan standar Binance. Menurutnya, “mekanisme penghancuran mandiri” menghapus alat dan jejak, sehingga investigasi menjadi lebih sulit.

Chainalysis mencatat ribuan transaksi yang dilakukan secara berurutan dengan cepat, yang mungkin mengindikasikan pencucian dana otomatis: dana berpindah antaralamat dan terkadang kembali ke dompet yang pernah digunakan sebelumnya.

Pengguna Binance menunggu penarikan dana kembali dibuka

Pencurian tersebut mengguncang harga mata uang kripto dan mendorong penghentian sementara sebagai tindakan pencegahan terhadap deposit dan pinjaman baru di Aave, pemberi pinjaman terdesentralisasi. Aave membuka kembali pasar-pasarnya pada Jumat sore, sementara penarikan dana di Binance masih dihentikan.

Teng mengatakan bahwa #Binance sedang memulihkan layanan penarikan dana dan melakukan pemeriksaan keamanan di seluruh perusahaan.

Binance berupaya membuka kembali penarikan dana dalam waktu 40 jam setelah pembaruan Teng pada Jumat dan menerbitkan laporan lengkap tentang bukti cadangan paling lambat Senin.