Berikut hal-hal yang telah dikonfirmasi oleh FBI dan perusahaan analisis on-chain:$TRUMP $ESPORTS $IDOL
*Peretasan:*
- 29 Okt, ∼20:05 UTC, $6.3-6.36B terkuras dari dompet panas Binance di 10 blockchain dalam waktu sekitar 20 menit. Rincian dari TRM Labs: Ethereum $3.79B, Bitcoin $1.47B (18,270 BTC), Tron $628M, XRP $296M, Solana $96M, sisanya di Arbitrum, Avalanche, Optimism, Base, Polygon.
- Penyebabnya tampaknya adalah izin delegasi yang disusupi melalui EIP-7702 — para penyerang membuat alur penandatanganan milik Binance sendiri menandatangani kode yang mereka terapkan. Mirip dengan peretasan Bybit awal tahun ini.
- Ini kini menjadi peretasan kripto terbesar sepanjang masa — 4x lebih besar daripada peretasan Bybit senilai $1.5B pada Feb 2025.
*Atribusi dalam 1 hari:*
- Pada 31 Okt, FBI + Secret Service + IRS-CI mengeluarkan peringatan bersama yang mengaitkan peretasan ini dengan *TraderTraitor*, kelompok yang disponsori negara Korea Utara dan dilacak sebagai bagian dari Lazarus/APT38.
- Prosesnya cepat — lebih cepat daripada Bybit (5 hari) — karena pencucian dananya saling tumpang tindih. ZachXBT dan Chainalysis menemukan dana Binance tercampur dengan $387.5M dari peretasan Bitget pada 24 Sept di alamat yang sama di THORChain, oleh pelaku yang sama.
- FBI menerbitkan daftar blokir: *608 alamat Ethereum, 19 alamat Bitcoin, 1 alamat Solana*. Tidak ada alamat Tron, meskipun menurut analis SomaXBT, ∼$242M telah berpindah melalui Tron dalam 2 hari terakhir.
*Bagian FBI -> THORChain:*
Anda benar. Peringatan itu sangat spesifik — secara langsung menyebut:
> "Operator THORNode, operator node RPC, bursa instan, layanan DeFi, perusahaan analisis blockchain, dan penyedia layanan aset virtual lainnya agar memblokir transaksi dengan alamat yang digunakan oleh pelaku TraderTraitor atau yang berasal dari alamat tersebut"
Sebelumnya, THORChain diberi tahu tentang:
- *Kelp DAO* ($292M pada April): diabaikan
- *Bybit* ($1.5B): digunakan secara ekstensif, protokol memperoleh ∼$3M dari biaya
- *Bitget* ($387.5M, Sept): CEO Gracy Chen secara terbuka meminta agar transaksi diblokir. THORChain menjawab pada 28 Sept: "Penghentian bukanlah pembekuan selektif atas dana tertentu. THORChain bersifat tanpa izin dan memang dirancang untuk tidak menyensor. Terdesentralisasi dan tanpa izin seperti Bitcoin."
*Peretasan:*
- 29 Okt, ∼20:05 UTC, $6.3-6.36B terkuras dari dompet panas Binance di 10 blockchain dalam waktu sekitar 20 menit. Rincian dari TRM Labs: Ethereum $3.79B, Bitcoin $1.47B (18,270 BTC), Tron $628M, XRP $296M, Solana $96M, sisanya di Arbitrum, Avalanche, Optimism, Base, Polygon.
- Penyebabnya tampaknya adalah izin delegasi yang disusupi melalui EIP-7702 — para penyerang membuat alur penandatanganan milik Binance sendiri menandatangani kode yang mereka terapkan. Mirip dengan peretasan Bybit awal tahun ini.
- Ini kini menjadi peretasan kripto terbesar sepanjang masa — 4x lebih besar daripada peretasan Bybit senilai $1.5B pada Feb 2025.
*Atribusi dalam 1 hari:*
- Pada 31 Okt, FBI + Secret Service + IRS-CI mengeluarkan peringatan bersama yang mengaitkan peretasan ini dengan *TraderTraitor*, kelompok yang disponsori negara Korea Utara dan dilacak sebagai bagian dari Lazarus/APT38.
- Prosesnya cepat — lebih cepat daripada Bybit (5 hari) — karena pencucian dananya saling tumpang tindih. ZachXBT dan Chainalysis menemukan dana Binance tercampur dengan $387.5M dari peretasan Bitget pada 24 Sept di alamat yang sama di THORChain, oleh pelaku yang sama.
- FBI menerbitkan daftar blokir: *608 alamat Ethereum, 19 alamat Bitcoin, 1 alamat Solana*. Tidak ada alamat Tron, meskipun menurut analis SomaXBT, ∼$242M telah berpindah melalui Tron dalam 2 hari terakhir.
*Bagian FBI -> THORChain:*
Anda benar. Peringatan itu sangat spesifik — secara langsung menyebut:
> "Operator THORNode, operator node RPC, bursa instan, layanan DeFi, perusahaan analisis blockchain, dan penyedia layanan aset virtual lainnya agar memblokir transaksi dengan alamat yang digunakan oleh pelaku TraderTraitor atau yang berasal dari alamat tersebut"
Sebelumnya, THORChain diberi tahu tentang:
- *Kelp DAO* ($292M pada April): diabaikan
- *Bybit* ($1.5B): digunakan secara ekstensif, protokol memperoleh ∼$3M dari biaya
- *Bitget* ($387.5M, Sept): CEO Gracy Chen secara terbuka meminta agar transaksi diblokir. THORChain menjawab pada 28 Sept: "Penghentian bukanlah pembekuan selektif atas dana tertentu. THORChain bersifat tanpa izin dan memang dirancang untuk tidak menyensor. Terdesentralisasi dan tanpa izin seperti Bitcoin."
