Pernyataan resmi berubah tiga kali dalam 24 jam. Proses itu sendiri lebih layak diperhatikan daripada kesimpulannya.
Pertama, mereka mengatakan "mungkin laptop seorang insinyur DevOps telah diretas". Kedua, pernyataan Richard Teng, Co-CEO Binance, meningkat: penyerang menyalahgunakan EIP-7702 untuk melewati verifikasi biasa, dana keluar dalam waktu sekitar 20 menit, dan pelakunya bukan hanya satu orang. Mereka juga menggunakan "mekanisme penghancuran diri" untuk menghancurkan alat dan jejak saat beraksi. Ketiga, Binance kini mengatakan mereka telah "mulai memulihkan sebagian dana".
Penegak hukum juga telah resmi turun tangan. FBI menyatakan telah mengetahui dan terlibat dalam kasus ini; Secret Service AS, lembaga federal utama yang menangani kejahatan keuangan, mengatakan sedang bekerja "24 jam sehari" untuk mengidentifikasi, membekukan, melacak, dan memulihkan dana, serta berkoordinasi dengan Kantor Kejaksaan AS untuk Distrik Columbia. Dalam konferensi pers, Trump ditanya langsung apakah Korea Utara yang melakukannya. Ia menjawab bahwa mereka belum tahu saat ini dan FBI sedang menyelidiki.
Yang lebih saya perhatikan adalah "mekanisme penghancuran diri" itu. Mekanisme ini secara langsung mengurangi keterlacakan, sekaligus menjelaskan mengapa perlombaan untuk membekukan dana kali ini lebih penting daripada pelacakan setelah kejadian—begitu dana di blockchain ditukar menjadi ETH, dana itu tak bisa dibekukan. Dana hanya bisa dicegat dalam beberapa menit saat masih berupa stablecoin.
Ke depan, ada tiga titik waktu yang bisa diverifikasi. Jangan terpaku pada narasi, lihat hasilnya: Binance berjanji akan menerbitkan laporan bukti cadangan lengkap pada hari Senin; penarikan akan dibuka kembali setelah pengujian ketat berhasil, menurut Teng dalam waktu sekitar 40 jam; dan ada pengungkapan lanjutan mengenai progres pemulihan dana.
Teng juga menambahkan satu hal yang patut diingat: Binance tidak menggunakan dana pengguna, sebagian besar aset disimpan di dompet dingin, dan sebagian baru dipindahkan ke dompet panas saat penarikan. Apakah pernyataan ini bisa dibuktikan, laporan cadangan hari Senin akan menjadi jawaban pertamanya.
Pertama, mereka mengatakan "mungkin laptop seorang insinyur DevOps telah diretas". Kedua, pernyataan Richard Teng, Co-CEO Binance, meningkat: penyerang menyalahgunakan EIP-7702 untuk melewati verifikasi biasa, dana keluar dalam waktu sekitar 20 menit, dan pelakunya bukan hanya satu orang. Mereka juga menggunakan "mekanisme penghancuran diri" untuk menghancurkan alat dan jejak saat beraksi. Ketiga, Binance kini mengatakan mereka telah "mulai memulihkan sebagian dana".
Penegak hukum juga telah resmi turun tangan. FBI menyatakan telah mengetahui dan terlibat dalam kasus ini; Secret Service AS, lembaga federal utama yang menangani kejahatan keuangan, mengatakan sedang bekerja "24 jam sehari" untuk mengidentifikasi, membekukan, melacak, dan memulihkan dana, serta berkoordinasi dengan Kantor Kejaksaan AS untuk Distrik Columbia. Dalam konferensi pers, Trump ditanya langsung apakah Korea Utara yang melakukannya. Ia menjawab bahwa mereka belum tahu saat ini dan FBI sedang menyelidiki.
Yang lebih saya perhatikan adalah "mekanisme penghancuran diri" itu. Mekanisme ini secara langsung mengurangi keterlacakan, sekaligus menjelaskan mengapa perlombaan untuk membekukan dana kali ini lebih penting daripada pelacakan setelah kejadian—begitu dana di blockchain ditukar menjadi ETH, dana itu tak bisa dibekukan. Dana hanya bisa dicegat dalam beberapa menit saat masih berupa stablecoin.
Ke depan, ada tiga titik waktu yang bisa diverifikasi. Jangan terpaku pada narasi, lihat hasilnya: Binance berjanji akan menerbitkan laporan bukti cadangan lengkap pada hari Senin; penarikan akan dibuka kembali setelah pengujian ketat berhasil, menurut Teng dalam waktu sekitar 40 jam; dan ada pengungkapan lanjutan mengenai progres pemulihan dana.
Teng juga menambahkan satu hal yang patut diingat: Binance tidak menggunakan dana pengguna, sebagian besar aset disimpan di dompet dingin, dan sebagian baru dipindahkan ke dompet panas saat penarikan. Apakah pernyataan ini bisa dibuktikan, laporan cadangan hari Senin akan menjadi jawaban pertamanya.
