Peretasan terbesar dalam sejarah kripto baru saja terjadi. Binance kehilangan $6.3 miliar dalam 20 menit. Namun, kerugian bersihnya hanya $1B. Berikut yang sebenarnya terjadi.
1 Linimasa Bagaimana hal itu terjadi
29 Okt 7:58 AM IST penyerang menerapkan kontrak pintar penyapu berbahaya
29 Okt 7:21 PM hingga 10:17 PM IST uji coba dengan jumlah kecil USDT dan USDC
29 Okt 20:24 UTC, yaitu 30 Okt 4:24 AM waktu Taipei Binance 14 dompet panas disapu untuk 167464 ETH dan 63 token ERC20 termasuk total 1.615B USDT senilai $2.5B hingga $3.7B
24 detik kemudian dompet Binance 16 mentransfer 28005 ETH ditambah 55.74M USDT dan 25.94M RLUSD ke alamat penyerang yang sama
17 menit kemudian, Hot Wallet 34 mentransfer 780M USDC ditambah 43M USDC lagi
Total $6.3B digelapkan dalam 20 menit di 8 hingga 10 blockchain
2 Dana Dicuri vs Dibekukan vs Kerugian Bersih
Total yang dicuri $6.3B
Total yang dibekukan $3B
Tether membekukan $1.5B hingga $1.57B USDT
Circle membekukan $800M hingga $823M USDC
Pembekuan tambahan oleh Aave dan Coinbase
Kerugian bersih yang belum dipulihkan hanya $1B hingga $3.3B setelah pembekuan
Binance menyimpan total aset kustodian senilai $144B, sehingga kerugian bersih hanya 0.69 persen hingga 2.3 persen dari total aset. Itulah sebabnya mereka mampu menanggungnya.
3 Metode Serangan: Bukan Kunci Privat
Laptop milik teknisi DevOps yang telah disusupi memberikan akses ke kontainer layanan internal
Tidak ada kunci privat yang bocor
Menyalahgunakan mekanisme otorisasi tanda tangan EIP 7702 Ethereum. Mekanisme ini memungkinkan akun mendelegasikan hak eksekusi melalui otorisasi tanda tangan
Penyerang memasang kode berbahaya dengan fungsi sweep, lalu memanggil sweep untuk mentransfer dana dalam jumlah besar
Itulah sebabnya otorisasi tetap berlaku selama beberapa waktu dan penyerang dapat mentransfer dana lagi dari dompet yang sama
4 Siapa Pelakunya
Diatribusikan kepada unit TraderTraitor dari Grup Lazarus Korea Utara
Keyakinan tinggi menurut TRM Labs, Chainalysis, ZachXBT, dan Blockaid
Memindahkan aset melalui Uniswap dan Aave dengan meminjam 20000 WETH senilai $44M menggunakan USDT curian sebagai jaminan untuk menukar stablecoin yang dapat dibekukan menjadi kripto yang tidak dapat dibekukan
5 Dampak Pasar
BTC turun di bawah $79000 dan $77000, turun 4.8 persen
ETH turun 5.7 persen, dari sekitar $2178 menjadi $2285
BNB turun 8 hingga 10 persen
AAVE turun 11 persen
Lebih dari $1.5B dilikuidasi secara paksa di pasar derivatif
6 Respons Binance
Dana pengguna 100 persen aman. Aset pelanggan disimpan dalam dompet dingin terpisah dan tidak terdampak
Binance akan menanggung 100 persen kerugian menggunakan dana SAFU sebesar $1B hingga $1.17B dalam BTC, ditambah cadangan perusahaan
Setoran dan penarikan ditangguhkan sementara saat infrastruktur penarikan dibangun kembali; ditargetkan beroperasi lagi dalam 40 hingga 48 jam
Laporan lengkap pascainsiden dan bukti cadangan masih ditunggu
Pimpinan
Co-CEO Yi He mengatakan semua kerugian akibat peretasan akan ditanggung dan dana tetap aman
CZ mengatakan dana pengguna aman, tampaknya ini peretasan, dan sebagai pemegang saham, semua kerugian akan ditanggung sepenuhnya
Co-CEO Richard Teng mengonfirmasi bahwa dana perusahaan lebih dari $6.34B telah dicadangkan, serta infrastruktur penarikan sedang dibangun kembali dan diuji
Bagaimana pendapat Anda tentang risiko EIP 7702? Apakah kewenangan pembekuan terpusat Tether dan Circle baik atau buruk bagi masa depan kripto? Apakah kripto Anda aman di bursa?
