Binance berjanji akan menanggung kerugian akibat peretasan senilai sekitar $6,3 miliar, tetapi pelanggan masih menunggu tombol penarikan berfungsi kembali. Serangan itu terjadi pada 29 Oktober, dan pembaruan bursa pada 30 Oktober menjelaskan bahwa penyelidikan telah meluas melampaui dugaan awal tentang laptop yang disusupi. Binance mengatakan telah menyisihkan lebih dari $6,34 miliar dana perusahaan untuk mengganti aset yang dicuri. Sekitar $5 miliar sudah tersedia dalam token yang terdampak, sementara pembelian sisanya sedang berlangsung. Dalam transkrip video terbarunya, wakil CEO Richard Teng mengatakan layanan penarikan yang telah dibangun ulang hanya akan dibuka kembali setelah pengujian ketat. Ia mengatakan tenggat waktu hari Minggu masih sesuai rencana, sembari berharap pengguna dapat menarik dana lebih cepat.
Itu adalah target, bukan pengumuman pembukaan kembali. Pemberitahuan layanan tertulis terbaru dari Binance menyatakan bahwa deposit beroperasi normal, sementara penarikan masih dihentikan sementara. Teng juga berkomitmen untuk menerbitkan laporan Proof of Reserves lengkap paling lambat Senin, 2 November, dengan gambaran awal yang diharapkan tersedia lebih cepat. Hari Minggu yang ia maksud adalah 1 November. Tanggal-tanggal tersebut memberi pelanggan tonggak konkret untuk menilai jaminan perusahaan, alih-alih janji tanpa batas waktu lainnya bahwa semuanya baik-baik saja. Saldo akun yang terlihat dan layanan penarikan yang beroperasi adalah dua hal yang berbeda.
Miliaran dicadangkan, miliaran dibekukan — dua hal yang berbeda
Dana yang menurut Binance telah dicadangkan terpisah dari aset senilai sekitar $3 miliar yang menurut perusahaan dibekukan oleh para mitra. Pembaruan pendanaan sebelumnya secara eksplisit tidak memasukkan aset yang dibekukan atau dilindungi ke dalam komitmen sebesar $6,34 miliar. Aset-aset tersebut masih perlu dipulihkan dan diverifikasi. Binance mengatakan bahwa mereka membeli jumlah token yang hilang melalui pasar dan transaksi over-the-counter, serta memperingatkan bahwa likuiditas terbatas dan waktu penyelesaian dapat memperlambat proses tersebut. Karena itu, menyisihkan sejumlah dana dalam dolar bukan berarti semua token pengganti sudah diterima. Perusahaan telah berjanji untuk menanggung kerugian tersebut, tetapi pengungkapan cadangan yang dijanjikannya masih belum diterbitkan.
Analisis independen Elliptic, yang diperbarui pada 13:10 UTC tanggal 30 Oktober, memperkirakan nilai pencurian sebesar $6,43 miliar dan memverifikasi bahwa aset senilai $2,84 miliar telah dibekukan secara on-chain. Itu adalah gambaran menurut analisis Elliptic sendiri, bukan perhitungan akhir Binance. Elliptic menyebutnya sebagai pencurian kripto terbesar yang pernah tercatat, jauh melampaui pencurian Bybit tahun lalu yang nilainya sekitar $1,46 miliar. Sebagian besar nilai yang dibekukan berupa stablecoin, yang penerbitnya dapat membatasi transfer. Bitcoin dan ether native tidak memiliki penerbit dengan kemampuan pembekuan yang sama, sehingga penyelidik bergantung pada pelacakan dan intervensi saat dana mencapai layanan tertentu. Membekukan token juga tidak serta-merta mengembalikannya ke dompet Binance.
Lebih dari sekadar laptop, dan atribusi yang masih diteliti
Penjelasan teknisnya masih terus berkembang. Binance awalnya menyebut laptop milik seorang teknisi DevOps yang mungkin telah disusupi dan mengatakan bahwa mereka tidak menemukan bukti kebocoran kunci privat dompet. Selanjutnya, Binance mengungkap titik-titik pembobolan tambahan tanpa menjelaskan jalur serangan secara lengkap. Investigasi TRM Labs menyebut bahwa bagian yang melibatkan Ethereum menggunakan EIP-7702, fitur yang memungkinkan sebuah dompet mendelegasikan eksekusi ke kode kontrak pintar. Penyerang menggunakan otorisasi bertanda tangan untuk memasang perilaku berbahaya pada dompet hot, sementara dompet di jaringan lain mengirim transfer biasa yang ditandatangani. TRM menafsirkan pola yang lebih luas itu sebagai bukti bahwa infrastruktur penandatanganan telah disusupi. Penjelasan Teng yang lebih baru menyebutkan bahwa pendelegasian tersebut melewati kontrol persetujuan normal dan para penyerang menghancurkan perangkat serta jejak digital; hal-hal tersebut masih merupakan temuan perusahaan sambil menunggu laporan teknis lengkap.
TRM mengaitkan serangan tersebut dengan kelompok TraderTraitor Korea Utara dengan tingkat keyakinan tinggi, sementara Elliptic menilai keterlibatan Korea Utara mungkin terjadi. Elliptic juga mengingatkan bahwa alamat pencucian uang yang sama tidak membuktikan bahwa peretas yang sama melakukan pencurian-pencurian terpisah. Laporannya menyebutkan bahwa tidak ada pemerintah atau lembaga penegak hukum yang mengonfirmasi atribusi tersebut. Bagi pelanggan, pertanyaan mendesak adalah apakah penarikan benar-benar dibuka kembali, apakah cadangan yang dijanjikan sesuai dengan aset yang terdampak, dan apa kesimpulan investigasi akhir mengenai kontrol yang gagal. Teng mengatakan bahwa peninjauan kini mencakup perangkat, infrastruktur cloud, manajemen kunci, dan sistem penandatanganan di seluruh perusahaan. Pembaruan bermakna berikutnya adalah bukti bahwa perbaikan dan pembelian aset pengganti telah selesai, bukan sekadar pengulangan janji kompensasi.
---------------
Penulis: Rowan Marrow Ruang Redaksi SeattleBerita Kripto Terkini
Berlangganan GCP di aplikasi pembaca