Perusahaan keamanan blockchain Blockaid meyakini bahwa skala peretasan Binance senilai $6,3 miliar mungkin terjadi karena kompromi pada sistem penandatanganan dompet milik bursa tersebut—bukan karena kebocoran kunci privat biasa. Dalam wawancara dengan Cointelegraph, salah satu pendiri sekaligus CEO Blockaid, Ido Ben-Natan, juga mengatakan bahwa peningkatan EIP-7702 Ethereum mungkin telah mempermudah pencurian tersebut dengan memungkinkan penyerang menjalankan pola transaksi “sweeping” secara lebih efisien.
Binance telah mengonfirmasi insiden tersebut dan berjanji menanggung kerugian pengguna. Bursa itu mengatakan bahwa belakangan mereka menemukan titik-titik pelanggaran tambahan setelah awalnya menduga laptop milik salah satu teknisinya telah disusupi. Dengan latar belakang tersebut, penilaian Blockaid mengangkat pertanyaan yang lebih luas bagi industri ini: jika sistem penandatanganan dapat ditembus melalui kompromi operasional, peningkatan yang mengubah perilaku transaksi dapat menjadi permukaan serangan baru—kecuali delegasi dan izin dicabut serta dipantau dengan cermat.
Poin-poin utama
Menurut Blockaid, para penyerang Binance kemungkinan menyusupi komponen infrastruktur penandatanganan dompet milik bursa tersebut, bukan berarti mereka membocorkan kunci privat.
Menurut Blockaid, EIP-7702 mungkin membantu penyerang melewati atau mengurangi kebutuhan akan beberapa langkah transaksi dengan memungkinkan alur otorisasi yang dibundel.
Insiden EIP-7702 sebelumnya dilaporkan pada 2025, termasuk kasus delegasi berbahaya yang menguras dompet.
Para pakar yang diwawancarai Cointelegraph memperingatkan bahwa risiko EIP-7702 dapat terus berlanjut jika bursa atau teknisi gagal mencabut delegasi berbahaya setelah sistem dipulihkan.
Peretasan Binance: infrastruktur penandatanganan menjadi pusat perhatian
Binance mengonfirmasi pada Jumat bahwa mereka mengalami peretasan senilai $6,3 miliar—yang disebut sebagai yang terbesar dalam sejarah kripto—dan menyatakan akan mengganti seluruh kerugian. Dalam pembaruan publik, bursa tersebut mengatakan telah menemukan titik-titik pelanggaran lain setelah dugaan awalnya berfokus pada laptop yang disusupi dan terkait dengan salah satu teknisinya.
Ben-Natan dari Blockaid mengatakan kepada Cointelegraph bahwa pandangan perusahaannya berfokus pada akses ke proses penandatanganan Binance. Ia mengatakan penyelidik mungkin tidak menemukan bukti langsung bahwa kunci privat dompet bocor, tetapi penyerang tetap bisa berhasil jika mereka mencapai posisi yang memungkinkan mereka meminta penanda tangan yang seharusnya aman untuk mengotorisasi transfer tanpa izin.
Argumen utama Ben-Natan adalah bahwa penyerang kemungkinan menggunakan komputer pengembang yang disusupi untuk menjangkau infrastruktur penandatanganan dompet Binance. Menurut penjelasannya, momen kuncinya adalah ketika penanda tangan—yang diamankan secara khusus untuk mencegah persetujuan ilegal—dibujuk untuk menandatangani transaksi yang seharusnya tidak disetujuinya.
CEO Binance Richard Teng mengatakan penyelidik tidak menemukan bukti bahwa kunci privat dompet telah bocor.
Efek “sapu” EIP-7702 dan mengapa hal ini mungkin penting
EIP-7702 diperkenalkan oleh Ethereum sebagai bagian dari peningkatan Pectra. Ethereum.org menjelaskannya sebagai mekanisme yang memungkinkan “dompet biasa” menggunakan fitur kontrak pintar, seperti transaksi yang dibundel dan biaya gas yang disponsori. Menurut Blockaid, kemampuan ini mungkin mengurangi upaya yang dibutuhkan penyerang yang sudah memiliki kendali atas otorisasi transaksi.
Ben-Natan mengatakan kepada Cointelegraph bahwa penyerang mungkin tetap bisa mencuri dana tanpa EIP-7702, tetapi peningkatan tersebut dapat mempermudah prosesnya. Ia menjelaskan EIP-7702 sebagai cara untuk melakukan tindakan “dalam sekali sapu”, yang berpotensi memungkinkan penyerang melewati sejumlah pemeriksaan yang biasanya membutuhkan beberapa transaksi.
Cara pandang ini penting bagi tim keamanan karena mengalihkan model ancaman dari “pencurian kunci” ke “pengaturan transaksi”. Jika sebuah sistem dapat dimanipulasi agar mengotorisasi satu tindakan kompleks alih-alih serangkaian langkah kecil, pembela memiliki lebih sedikit waktu untuk mendeteksi dan melakukan intervensi—terutama jika simulasi dan pemantauan tidak terintegrasi erat dengan alur persetujuan.
Delegasi berbahaya telah lama diketahui sebagai risiko EIP-7702
Kekhawatiran seputar EIP-7702 tidak baru muncul setelah insiden Binance. Menurut laporan Cointelegraph sebelumnya yang dikutip dalam artikel tersebut, perusahaan perdagangan Wintermute menyoroti pada Mei 2025 bahwa delegasi EIP-7702 awal sering kali mengarah ke kontrak berbahaya yang dirancang untuk menguras dompet yang disusupi secara otomatis.
Risiko yang sama kembali muncul pada akhir tahun itu, ketika pemegang token World Liberty Financial (WLFI) melaporkan kerugian terkait delegasi EIP-7702 berbahaya, sebagaimana diuraikan dalam liputan Cointelegraph pada September 2025.
Anggota komunitas Ethereum VEER juga merujuk pada peringatan keamanan terdahulu yang dibahas pada 2024. Meski kemudian VEER menyatakan bahwa serangan Binance tampaknya lebih luas daripada sekadar tanda tangan berbahaya, ia berpendapat bahwa EIP-7702 memberi penyerang “tombol sapu yang praktis di Ethereum”. Implikasinya, EIP-7702 dapat memperbesar dampak kegagalan operasional—mengubah “penyalahgunaan izin” menjadi jalur eksekusi cepat yang terkonsolidasi.
Pendapat pakar dompet lainnya: otorisasi memang sudah menjadi persoalan
Tidak semua pakar yang diwawancarai Cointelegraph sepakat bahwa EIP-7702 merupakan faktor penentu. Salah satu pendiri sekaligus CEO Ambire, Ivo Georgiev, mengatakan bahwa menurutnya peningkatan tersebut tidak banyak berpengaruh karena penyerang sudah memiliki kemampuan untuk mengotorisasi transaksi.
Georgiev berpendapat bahwa pencurian itu bisa dilakukan melalui mekanisme lain. Namun, ia memperingatkan adanya celah operasional terkait: teknisi bursa mungkin luput menyadari perlunya mencabut delegasi EIP-7702 yang berbahaya setelah mereka kembali mengendalikan sistem.
Peringatannya menyoroti tantangan praktis bagi tim yang menangani insiden. Bahkan setelah sistem diamankan, izin yang sudah diberikan—terutama jika tertanam dalam skema delegasi—mungkin tetap aktif kecuali dibatalkan secara eksplisit. Artinya, respons insiden mungkin memerlukan lebih dari sekadar pemulihan kontrol akses; tim juga perlu memastikan bahwa tidak ada jalur otorisasi berbahaya yang tersisa di blockchain.
Ben-Natan juga memperingatkan bahwa serangan terhadap sistem penandatanganan tidak hanya mengancam Binance. Ia menyatakan bahwa bursa lain dapat menghadapi ancaman serupa dan menekankan bahwa simulasi transaksi dapat membantu mendeteksi permintaan berbahaya sebelum disetujui.
Ke depan: pencabutan izin, simulasi, dan ketahanan sistem penandatanganan
Bagi investor dan pengembang, pertanyaan utama ke depan adalah apakah program keamanan bursa akan beradaptasi dengan kenyataan bahwa jalur otorisasi—bukan hanya kunci privat—dapat menjadi sasaran. Hal-hal yang perlu segera diperhatikan adalah seberapa cepat Binance dan platform lain memperkuat alur penandatanganan, menerapkan simulasi dan pemantauan yang lebih ketat, serta memastikan bahwa semua izin delegasi yang terkait dengan transaksi insiden telah diidentifikasi dan dicabut sepenuhnya.
Artikel ini pertama kali diterbitkan dengan judul EIP-7702 Bukan Penyebab Peretasan Binance, tetapi Bisa Memperburuk Kerugian di Crypto Breaking News – sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.