Ringkasan:
Teng mengatakan beberapa orang terlibat dalam peretasan Binance senilai sekitar $6,3 miliar yang diungkap pada 30 Oktober.
Mekanisme penghancuran diri menghapus alat dan jejak para penyerang, sehingga peretasan tersebut lebih sulit dilacak.
Para penyerang menggunakan EIP-7702 untuk mendapatkan wewenang on-chain atas hot wallet, melewati kontrol persetujuan.
Binance menargetkan pemulihan penarikan dalam 40 jam dan laporan bukti cadangan paling lambat hari Senin.
Co-CEO Binance Richard Teng mengatakan para penyerang menggunakan mekanisme penghancuran diri untuk menghapus alat dan jejak mereka. Pembaruan pada 30 Oktober ini membahas peretasan senilai sekitar $6,3 miliar.
Teng mengonfirmasi bahwa beberapa orang terlibat. Penyelidik awalnya mencurigai laptop yang telah disusupi, tetapi kemudian menemukan titik masuk lain.
Akibatnya, pelacakan serangan menjadi lebih sulit. Binance telah menghentikan sementara penarikan untuk membangun ulang sistemnya dan bekerja sama dengan penegak hukum untuk melacak dana yang dicuri.
Teng Mengungkap Cara Para Penyerang Beroperasi
Dalam unggahannya, ia mengatakan bahwa beberapa orang terlibat dalam serangan tersebut. Menurut Teng, para penyerang menyertakan mekanisme penghancuran otomatis dalam operasi mereka. Mekanisme ini menghapus perangkat dan jejak saat serangan berlangsung. Teng mengatakan hal ini membuat peretasan lebih sulit dilacak.
Teng juga membahas temuan awal. Ia mengatakan penyelidik awalnya mencurigai laptop yang telah disusupi. Namun, tim kemudian menemukan titik masuk lain. Akibatnya, cakupan peninjauan semakin luas. Co-CEO Binance mengatakan hal ini membuat penyelidikan lebih rumit.
Co-CEO Binance kemudian menjelaskan bagaimana para penyerang mengambil alih kendali. Ia mengatakan mereka menggunakan EIP-7702 untuk memperoleh wewenang eksekusi on-chain atas hot wallet.
Menurut Teng, langkah ini melewati kontrol persetujuan normal Binance. Dengan kata lain, hot wallet memindahkan dana tanpa persetujuan internal seperti biasanya.
Serangan tersebut mengakibatkan kerugian sekitar $6,3 miliar. Pembaruan itu juga menyebutkan bahwa para penyerang menghapus data keterkaitan saat serangan berlangsung.
Hal ini membatasi kemudahan penyelidik dalam menghubungkan aktivitas tersebut. Sementara itu, tim terus memeriksa data yang tersisa.
Binance Membangun Ulang Sistem Penarikan dan Bekerja Sama dengan Pihak Berwenang
Teng mengatakan Binance menghentikan sementara penarikan untuk membangun ulang dan menguji sistemnya. Layanan akan tetap offline hingga lolos pengujian keamanan dan fungsionalitas. Sampai saat itu, pengguna tidak dapat menarik dana dari bursa.
Sementara itu, bursa menargetkan pemulihan dalam 40 jam. Batas waktu ini lebih awal daripada tenggat hari Minggu yang disebutkan dalam pembaruan tersebut.
Perusahaan juga telah memulai audit keamanan menyeluruh. Peninjauan ini mencakup semua endpoint, infrastruktur cloud, protokol pengelolaan kunci, dan prosedur penandatanganan kriptografis. Pemeriksaan ini merupakan bagian dari upaya pemulihan yang lebih luas.
Bukti cadangan juga menjadi prioritas. Binance sedang menyelesaikan pembelian aset-asetnya yang tersisa. Setelah itu, Binance berencana merilis ikhtisar awal cadangannya. Laporan lengkap diperkirakan terbit pada hari Senin. Laporan tersebut dimaksudkan untuk menunjukkan dukungan aset dan likuiditas.
Teng menambahkan bahwa Binance bekerja sama dengan mitra eksternal. Mitra tersebut mencakup lembaga penegak hukum, perusahaan intelijen blockchain, penerbit token, dan bursa lainnya. Bersama-sama, mereka berupaya melacak dan memulihkan dana yang dicuri.
Bursa tersebut juga berencana menuntut pertanggungjawaban hukum dari para penyerang. Binance akan berkoordinasi dengan kelompok-kelompok ini selama penyelidikan berlangsung.
Artikel Co-CEO Binance Mengatakan Penyerang Menggunakan Perangkat Penghancur Otomatis untuk Menyembunyikan Jejak Peretasan Senilai $6,3 Miliar pertama kali diterbitkan di Blockonomi.