Bagaimana peretas mencuri dana dari Binance? Video vertikal ini menguraikannya dalam lima langkah. Pertama, bedakan【versi resmi】dari【analisis pihak ketiga】.
【Versi resmi】Pernyataan pembaruan keamanan pada 30 Oktober: celahnya mungkin berasal dari laptop milik engineer DevOps yang telah diretas. Penyerang masuk ke kontainer layanan dan mengajukan penarikan tanpa izin. Tidak ditemukan bukti bahwa kunci privat dompet bocor. Skala dampaknya diperkirakan sekitar 6,3 miliar dolar AS. Co-CEO mengatakan jalurnya rumit dan terdiri dari beberapa langkah, serta menggunakan mekanisme penghancuran diri untuk menghapus jejak. Jalur terkait EIP-7702 tidak melalui proses persetujuan normal.
【Analisis pihak ketiga】(analisis on-chain, bukan kesimpulan akhir): di sisi Ethereum, delegasi akun EIP-7702 digunakan untuk mengarahkan hot wallet ke kontrak penyapu dana yang berbahaya. Satu transaksi memuat sekitar 50 nonce berurutan; dalam tiga hingga empat menit, sejumlah besar ETH dan token dikuras. Sebagian besar dana keluar dalam waktu sekitar 20 menit. Sekitar 36 jam sebelumnya, dompet untuk persiapan sudah disiapkan; di beberapa chain juga ada penarikan dengan tanda tangan biasa. Ada pihak ketiga yang menduga keterlibatan kelompok tertentu—saat ini masih sebatas rumor, belum bisa dipastikan.
Singkatnya: celah dari laptop → penarikan tanpa izin dari kontainer → penyapuan dana lewat delegasi → sweeper menguras dana → penghancuran diri untuk menghapus jejak; soal kunci privat, pihak resmi mengatakan tidak menemukan bukti kebocoran.
Video ini merangkai kelima langkahnya. Kalau ingin mengikuti perkembangan selanjutnya, silakan ikuti saya.
$BNB $BTC $ETH
Pandangan pribadi, bukan saran investasi
【Versi resmi】Pernyataan pembaruan keamanan pada 30 Oktober: celahnya mungkin berasal dari laptop milik engineer DevOps yang telah diretas. Penyerang masuk ke kontainer layanan dan mengajukan penarikan tanpa izin. Tidak ditemukan bukti bahwa kunci privat dompet bocor. Skala dampaknya diperkirakan sekitar 6,3 miliar dolar AS. Co-CEO mengatakan jalurnya rumit dan terdiri dari beberapa langkah, serta menggunakan mekanisme penghancuran diri untuk menghapus jejak. Jalur terkait EIP-7702 tidak melalui proses persetujuan normal.
【Analisis pihak ketiga】(analisis on-chain, bukan kesimpulan akhir): di sisi Ethereum, delegasi akun EIP-7702 digunakan untuk mengarahkan hot wallet ke kontrak penyapu dana yang berbahaya. Satu transaksi memuat sekitar 50 nonce berurutan; dalam tiga hingga empat menit, sejumlah besar ETH dan token dikuras. Sebagian besar dana keluar dalam waktu sekitar 20 menit. Sekitar 36 jam sebelumnya, dompet untuk persiapan sudah disiapkan; di beberapa chain juga ada penarikan dengan tanda tangan biasa. Ada pihak ketiga yang menduga keterlibatan kelompok tertentu—saat ini masih sebatas rumor, belum bisa dipastikan.
Singkatnya: celah dari laptop → penarikan tanpa izin dari kontainer → penyapuan dana lewat delegasi → sweeper menguras dana → penghancuran diri untuk menghapus jejak; soal kunci privat, pihak resmi mengatakan tidak menemukan bukti kebocoran.
Video ini merangkai kelima langkahnya. Kalau ingin mengikuti perkembangan selanjutnya, silakan ikuti saya.
$BNB $BTC $ETH
Pandangan pribadi, bukan saran investasi