Binance mengumumkan laporan awal insiden peretasan: 98% aset terdampak telah dipulihkan, aset senilai US$2,85 miliar dibekukan
Binance merilis laporan awal insiden keamanan yang mengungkapkan bahwa serangan tersebut melibatkan aset digital senilai sekitar US$6,34 miliar. Hingga 3 November, Binance telah menyiapkan dana kompensasi lebih dari 100% untuk aset terdampak dan memulihkan 98% token yang terdampak. Aset yang tersisa, dengan likuiditas lebih rendah, sedang dalam proses pengadaan. Saat ini, aset senilai sekitar US$2,85 miliar telah dibekukan atau diblokir. Jumlah terkait masih perlu diverifikasi lebih lanjut dan dapat terpengaruh oleh fluktuasi harga pasar.
Laporan tersebut mengungkapkan bahwa penyerang memanfaatkan akses tanpa izin ke layanan penandatanganan dompet internal untuk memulai transaksi di luar proses penarikan normal, serta menggunakan mekanisme otorisasi Ethereum EIP-7702 untuk memperoleh sebagian wewenang eksekusi dompet panas. Selama serangan, penyerang memindahkan aset dari dompet panas Binance, termasuk 233,46 juta XRP, sekitar 970.500 SOL, 44,2 juta OP, dan 18.270 BTC. Pada akhirnya, transfer tidak sah sebesar 2.961,9 ETH dikonfirmasi di blockchain pada 29 Oktober pukul 23.56 UTC.
Binance menyatakan bahwa serangan tersebut mencakup beberapa tahapan, termasuk serangan rantai pasokan, rekayasa sosial, perangkat lunak berbahaya, penyalahgunaan alat AI internal, serta penyalahgunaan mekanisme otorisasi transaksi. Sebelumnya, penyerang menggunakan wawancara kerja palsu untuk membujuk karyawan mengunduh kode berbahaya, lalu memanfaatkan perangkat yang terinfeksi dan alat AI internal untuk memperoleh akses lebih lanjut ke infrastruktur dompet.
Saat ini, Binance telah membangun kembali sistem dompet yang terdampak dan alat AI internal, mengganti perangkat terkait, mencabut kredensial dan token akses karyawan yang terdampak, serta memperkuat pengendalian risiko layanan dompet dan deteksi anomali perilaku AI. Binance juga akan menunjuk lembaga keamanan siber independen untuk mengaudit insiden tersebut dan berencana membentuk dana riset keamanan guna mendorong penelitian keamanan AI dan blockchain. Laporan itu juga menyebutkan bahwa penyelidikan masih berlangsung dan beberapa detail teknis belum akan dipublikasikan untuk sementara waktu. $BNB
Binance merilis laporan awal insiden keamanan yang mengungkapkan bahwa serangan tersebut melibatkan aset digital senilai sekitar US$6,34 miliar. Hingga 3 November, Binance telah menyiapkan dana kompensasi lebih dari 100% untuk aset terdampak dan memulihkan 98% token yang terdampak. Aset yang tersisa, dengan likuiditas lebih rendah, sedang dalam proses pengadaan. Saat ini, aset senilai sekitar US$2,85 miliar telah dibekukan atau diblokir. Jumlah terkait masih perlu diverifikasi lebih lanjut dan dapat terpengaruh oleh fluktuasi harga pasar.
Laporan tersebut mengungkapkan bahwa penyerang memanfaatkan akses tanpa izin ke layanan penandatanganan dompet internal untuk memulai transaksi di luar proses penarikan normal, serta menggunakan mekanisme otorisasi Ethereum EIP-7702 untuk memperoleh sebagian wewenang eksekusi dompet panas. Selama serangan, penyerang memindahkan aset dari dompet panas Binance, termasuk 233,46 juta XRP, sekitar 970.500 SOL, 44,2 juta OP, dan 18.270 BTC. Pada akhirnya, transfer tidak sah sebesar 2.961,9 ETH dikonfirmasi di blockchain pada 29 Oktober pukul 23.56 UTC.
Binance menyatakan bahwa serangan tersebut mencakup beberapa tahapan, termasuk serangan rantai pasokan, rekayasa sosial, perangkat lunak berbahaya, penyalahgunaan alat AI internal, serta penyalahgunaan mekanisme otorisasi transaksi. Sebelumnya, penyerang menggunakan wawancara kerja palsu untuk membujuk karyawan mengunduh kode berbahaya, lalu memanfaatkan perangkat yang terinfeksi dan alat AI internal untuk memperoleh akses lebih lanjut ke infrastruktur dompet.
Saat ini, Binance telah membangun kembali sistem dompet yang terdampak dan alat AI internal, mengganti perangkat terkait, mencabut kredensial dan token akses karyawan yang terdampak, serta memperkuat pengendalian risiko layanan dompet dan deteksi anomali perilaku AI. Binance juga akan menunjuk lembaga keamanan siber independen untuk mengaudit insiden tersebut dan berencana membentuk dana riset keamanan guna mendorong penelitian keamanan AI dan blockchain. Laporan itu juga menyebutkan bahwa penyelidikan masih berlangsung dan beberapa detail teknis belum akan dipublikasikan untuk sementara waktu. $BNB