CEO Binance Richard Teng mengatakan bahwa bursa tersebut akan menanggung semua kerugian akibat insiden keamanan menggunakan dana perusahaan. Binance telah menyisihkan lebih dari $6,34 miliar, dengan $5 miliar di antaranya sudah tersedia dalam token yang terdampak, termasuk USDC, USDT, BTC, ETH, dan BNB. Dalam pesan video kepada pengguna yang diunggah di X pada Jumat, 30 Oktober, Teng mengatakan bahwa dana pelanggan tidak terdampak dan membagikan detail baru tentang bagaimana serangan itu dilakukan. “Saya ingin menegaskan: kami berkomitmen untuk menanggung semua kerugian akibat peretasan menggunakan dana perusahaan,” kata Teng. “Aset Anda aman.”Dibangun untuk Jangka PanjangTeng mengatakan Binance dapat langsung menyerap kerugian sebesar ini karena cara perusahaan mengelola pendapatannya sendiri. “Binance selalu dibangun untuk jangka panjang,” katanya. “Sebagian besar pendapatan dari operasional sehari-hari disimpan dalam aset kripto. Banyak di antaranya kami simpan di perusahaan dan kami investasikan kembali—ke dalam bisnis dan keamanan. Karena kami percaya pada kripto dan nilai jangka panjang industri ini.”Itulah sebabnya sebagian besar token yang terdampak sudah terlindungi, kata Teng. Binance sedang membeli sisa jumlahnya melalui pasar dan saluran OTC, dan “kabar baiknya adalah kami sedang memulihkan aset yang dicuri untuk pengguna.”Dana Pelanggan Tidak TerdampakTeng menjawab pertanyaan yang diajukan banyak pengguna: bagaimana Binance dapat menunjukkan bahwa aset mereka tidak terdampak. “Kami tidak pernah menggunakan dana pelanggan, jadi dana tersebut tidak terdampak,” katanya. “Yang terdampak dalam insiden ini adalah hot wallet milik Binance.”Dalam sistem keamanan Binance, sebagian besar aset pengguna disimpan di cold wallet dan hanya dipindahkan ke hot wallet ketika pengguna melakukan penarikan. Teng mengimbau pengguna yang khawatir untuk memeriksa saldo akun mereka dan menghubungi layanan pelanggan jika memiliki pertanyaan.Bagaimana Serangan DilakukanTeng mengatakan serangan itu rumit dan tidak dilakukan oleh satu orang. Temuan awal Binance mengarah pada sebuah laptop yang telah disusupi, dan penyelidikan lebih lanjut menemukan titik-titik pembobolan lainnya.Penyerang menggunakan EIP-7702, standar Ethereum yang memungkinkan sebuah wallet mendelegasikan eksekusinya ke kode smart contract, untuk memperoleh persetujuan eksekusi on-chain atas hot wallet Binance. “Delegasi tersebut tidak melalui kontrol persetujuan standar kami,” kata Teng. “Itulah sebabnya kami perlu menghentikan sementara layanan penarikan untuk menyelidiki, membangun ulang, dan menguji kembali seluruh sistem infrastruktur.”Para penyerang juga menggunakan mekanisme penghancuran mandiri yang “menghancurkan perangkat dan jejak saat mereka beraksi,” katanya, sehingga penyelidikan menjadi lebih sulit. Binance bekerja sama dengan penegak hukum, perusahaan intelijen blockchain, penerbit token, dan bursa lainnya untuk melacak serta memulihkan dana yang dicuri. Sekitar $3 miliar telah dibekukan dengan bantuan mitra. “Kami akan melakukan segala daya upaya untuk memastikan para pelaku ini dimintai pertanggungjawaban,” kata Teng.Penarikan Diperkirakan Kembali Aktif Sebelum MingguBinance sedang membangun ulang layanan penarikannya dan tidak akan mengaktifkannya kembali sebelum layanan tersebut lolos pengujian ketat. “Kami sangat berharap pengguna dapat melakukan penarikan sebelum tenggat kami pada hari Minggu, yang diperkirakan tercapai dalam waktu 40 jam,” kata Teng.Sementara itu, Binance sedang melakukan peninjauan keamanan menyeluruh di seluruh perusahaan, mencakup “titik akhir, cloud, manajemen kunci, penandatanganan. Semuanya.”Bukti Cadangan Ditargetkan Selesai pada SeninSetelah pembelian sisa token selesai, Binance akan memverifikasi aset pengguna melalui Proof of Reserves. Laporan lengkap dijadwalkan terbit pada Senin, dengan gambaran awal yang mungkin tersedia sebelumnya.Teng berterima kasih kepada mitra industri, penegak hukum, dan “yang paling penting,” para pengguna atas kesabaran mereka. “Kami akan melewati badai ini,” katanya. “Terima kasih atas dukungannya, dan tetaplah aman.”
