Tinjauan awal Binance atas insiden keamanan 29 Oktober: aset senilai sekitar 6,34 miliar dolar AS terdampak, dan sekitar 2,85 miliar dolar AS di antaranya telah dibekukan atau diblokir. Platform berkomitmen menanggung seluruh kerugian dan telah menyediakan dana cadangan lebih dari 100% dari kebutuhan; per 31 Oktober, 98% aset token yang terdampak telah dipulihkan, dan hal ini dapat diverifikasi di halaman Bukti Cadangan.
Yang benar-benar perlu diwaspadai adalah rantai serangan multi-tahap ini: pada Juni, serangan rantai pasokan dilakukan melalui paket instalasi Homebrew yang telah dimanipulasi; pada September, para insinyur menjadi sasaran rekayasa sosial melalui wawancara kerja palsu, dan malware zero-day ditanamkan; pada Oktober, alat AI internal di komputer yang telah dikuasai digunakan sebagai batu loncatan untuk memperluas hak akses, hingga akhirnya menyusup ke operasi penandatanganan dompet. Lima dompet panas secara berurutan mentransfer 18.270 BTC, 233,46 juta XRP, sekitar 970.500 SOL, dan 44,2 juta OP. Penyerang juga memanfaatkan mekanisme otorisasi Ethereum EIP-7702 untuk membuat delegasi berbahaya, sehingga dapat terus memindahkan aset meskipun penarikan telah dihentikan sementara. Informasi FBI menunjukkan bahwa Korea Utara bertanggung jawab atas insiden ini.
Ini bukan sekadar kebocoran kunci privat, melainkan serangan kompleks yang menggabungkan rantai pasokan, rekayasa sosial, hak akses AI, dan otorisasi on-chain. Tidak ada keamanan yang “kebal mutlak”; pengungkapan yang transparan, cadangan yang memadai, pemulihan aset yang cepat, dan audit independen oleh pihak ketiga adalah kunci untuk membangun kembali kepercayaan.
#币安安全事件 #网络安全 #KeamananWeb3
Yang benar-benar perlu diwaspadai adalah rantai serangan multi-tahap ini: pada Juni, serangan rantai pasokan dilakukan melalui paket instalasi Homebrew yang telah dimanipulasi; pada September, para insinyur menjadi sasaran rekayasa sosial melalui wawancara kerja palsu, dan malware zero-day ditanamkan; pada Oktober, alat AI internal di komputer yang telah dikuasai digunakan sebagai batu loncatan untuk memperluas hak akses, hingga akhirnya menyusup ke operasi penandatanganan dompet. Lima dompet panas secara berurutan mentransfer 18.270 BTC, 233,46 juta XRP, sekitar 970.500 SOL, dan 44,2 juta OP. Penyerang juga memanfaatkan mekanisme otorisasi Ethereum EIP-7702 untuk membuat delegasi berbahaya, sehingga dapat terus memindahkan aset meskipun penarikan telah dihentikan sementara. Informasi FBI menunjukkan bahwa Korea Utara bertanggung jawab atas insiden ini.
Ini bukan sekadar kebocoran kunci privat, melainkan serangan kompleks yang menggabungkan rantai pasokan, rekayasa sosial, hak akses AI, dan otorisasi on-chain. Tidak ada keamanan yang “kebal mutlak”; pengungkapan yang transparan, cadangan yang memadai, pemulihan aset yang cepat, dan audit independen oleh pihak ketiga adalah kunci untuk membangun kembali kepercayaan.
#币安安全事件 #网络安全 #KeamananWeb3