Proses peretasan Binance—kronologi sementara
Binance mengisi kembali 200 juta USDT, tetapi dalam 72 detik semuanya disapu bersih oleh peretas
Pada 30 Oktober pukul 05.42 (waktu Beijing), Binance mentransfer 200 juta USDT dari dompet mereka sendiri, Binance 124, ke hot wallet Binance 14. Namun, dompet ini saat itu sudah dikuasai penyerang. Dalam 72 detik, seluruh 200 juta USDT itu ditransfer keluar.
Berikut kronologi berdasarkan catatan on-chain:
04.20, penyerang menggunakan EIP-7702 untuk mengatur delegasi pada Binance 14 dan menandatangani 50 otorisasi sebelumnya; 1 di antaranya diaktifkan
04.24, Binance 16 menandatangani sendiri dan mentransfer 55,74 juta USDT kepada penyerang
05.42, Binance mengisi kembali 200 juta USDT ke Binance 14 yang telah dikuasai
05.44, seluruh 200 juta USDT itu disapu bersih oleh penyerang, tetapi Tether sudah membekukan alamat ini
06.22, Binance menghentikan penarikan. 17 menit kemudian, 128 ETH dan lebih dari 50 jenis token kembali disapu bersih dari Binance 14
06.55, Binance mulai memindahkan koin yang tersisa ke dompet dingin. Namun, hingga pukul 06.57, delegasi penyerang masih aktif dan belum dicabut
Dari 2.199 ETH yang ditransfer ke Binance 14 setelah peretasan, 2.198 ETH disapu bersih; dari 206 juta USDT yang masuk, 204 juta USDT disapu bersih.
Tanda tanya terbesar adalah setiap otorisasi harus ditandatangani menggunakan kunci privat Binance 14, sementara Binance 16 juga menggunakan kunci privatnya sendiri untuk menandatangani transfer keluar. Ini tampaknya bukan kasus seseorang tertipu untuk menandatangani satu kali, melainkan sistem penandatanganannya secara keseluruhan telah dibobol.
Informasi ini dirangkum dari data on-chain. Jadikan pengumuman resmi Binance sebagai acuan.
Binance mengisi kembali 200 juta USDT, tetapi dalam 72 detik semuanya disapu bersih oleh peretas
Pada 30 Oktober pukul 05.42 (waktu Beijing), Binance mentransfer 200 juta USDT dari dompet mereka sendiri, Binance 124, ke hot wallet Binance 14. Namun, dompet ini saat itu sudah dikuasai penyerang. Dalam 72 detik, seluruh 200 juta USDT itu ditransfer keluar.
Berikut kronologi berdasarkan catatan on-chain:
04.20, penyerang menggunakan EIP-7702 untuk mengatur delegasi pada Binance 14 dan menandatangani 50 otorisasi sebelumnya; 1 di antaranya diaktifkan
04.24, Binance 16 menandatangani sendiri dan mentransfer 55,74 juta USDT kepada penyerang
05.42, Binance mengisi kembali 200 juta USDT ke Binance 14 yang telah dikuasai
05.44, seluruh 200 juta USDT itu disapu bersih oleh penyerang, tetapi Tether sudah membekukan alamat ini
06.22, Binance menghentikan penarikan. 17 menit kemudian, 128 ETH dan lebih dari 50 jenis token kembali disapu bersih dari Binance 14
06.55, Binance mulai memindahkan koin yang tersisa ke dompet dingin. Namun, hingga pukul 06.57, delegasi penyerang masih aktif dan belum dicabut
Dari 2.199 ETH yang ditransfer ke Binance 14 setelah peretasan, 2.198 ETH disapu bersih; dari 206 juta USDT yang masuk, 204 juta USDT disapu bersih.
Tanda tanya terbesar adalah setiap otorisasi harus ditandatangani menggunakan kunci privat Binance 14, sementara Binance 16 juga menggunakan kunci privatnya sendiri untuk menandatangani transfer keluar. Ini tampaknya bukan kasus seseorang tertipu untuk menandatangani satu kali, melainkan sistem penandatanganannya secara keseluruhan telah dibobol.
Informasi ini dirangkum dari data on-chain. Jadikan pengumuman resmi Binance sebagai acuan.