Binance merilis laporan awal tentang insiden keamanan besar pada 29 Oktober: aset senilai sekitar 6,34 miliar dolar AS terdampak, dan sekitar 2,85 miliar dolar AS di antaranya telah dibekukan atau dicegah agar tidak dipindahkan. Binance berkomitmen menanggung seluruh kerugian dan menyatakan telah menyediakan dana lebih dari 100% dari jumlah yang dibutuhkan. Hingga 31 Oktober, penggantian untuk 98% aset token yang terdampak telah selesai dan dapat diverifikasi di halaman Proof of Reserves. Sejumlah kecil aset dengan likuiditas rendah masih dalam proses pembelian.
Informasi terbaru dari FBI menunjukkan bahwa Korea Utara bertanggung jawab atas serangan ini. Kerugian on-chain mencakup 233,46 juta XRP, sekitar 970.500 SOL, 44,2 juta OP, dan 18.270 BTC. Penyerang awalnya mengakses layanan penandatanganan dompet internal tanpa izin, lalu memanfaatkan mekanisme otorisasi Ethereum EIP-7702 untuk membuat delegasi berbahaya dan terus memindahkan aset meskipun penarikan telah dihentikan sementara.
Ini bukan keberhasilan dalam satu serangan, melainkan serangan bertahap yang berlangsung selama berbulan-bulan: pada Juni, pelaku meracuni rantai pasokan dengan memanipulasi paket Homebrew; pada September, mereka melakukan rekayasa sosial terhadap para insinyur melalui wawancara kerja palsu dan menanamkan malware zero-day; pada 20 Oktober, mereka memanfaatkan alat AI internal di komputer yang telah dikendalikan untuk memperluas hak akses, sebelum akhirnya menyusup ke operasi penandatanganan pada 29 Oktober.
Binance menyatakan telah membangun ulang sistem dompet dan alat AI internal, mengganti perangkat, menonaktifkan kredensial, serta menyelesaikan pemindaian keamanan terhadap seluruh karyawan. Ke depannya, Binance akan melibatkan pihak ketiga untuk melakukan audit keamanan dan membentuk dana riset keamanan. Insiden ini kembali menunjukkan bahwa hak akses alat AI, perlindungan karyawan dari rekayasa sosial, dan keamanan rantai pasokan kini menjadi garis depan baru dalam keamanan bursa kripto.#币安 #网络安全 #KeamananBlockchain
Informasi terbaru dari FBI menunjukkan bahwa Korea Utara bertanggung jawab atas serangan ini. Kerugian on-chain mencakup 233,46 juta XRP, sekitar 970.500 SOL, 44,2 juta OP, dan 18.270 BTC. Penyerang awalnya mengakses layanan penandatanganan dompet internal tanpa izin, lalu memanfaatkan mekanisme otorisasi Ethereum EIP-7702 untuk membuat delegasi berbahaya dan terus memindahkan aset meskipun penarikan telah dihentikan sementara.
Ini bukan keberhasilan dalam satu serangan, melainkan serangan bertahap yang berlangsung selama berbulan-bulan: pada Juni, pelaku meracuni rantai pasokan dengan memanipulasi paket Homebrew; pada September, mereka melakukan rekayasa sosial terhadap para insinyur melalui wawancara kerja palsu dan menanamkan malware zero-day; pada 20 Oktober, mereka memanfaatkan alat AI internal di komputer yang telah dikendalikan untuk memperluas hak akses, sebelum akhirnya menyusup ke operasi penandatanganan pada 29 Oktober.
Binance menyatakan telah membangun ulang sistem dompet dan alat AI internal, mengganti perangkat, menonaktifkan kredensial, serta menyelesaikan pemindaian keamanan terhadap seluruh karyawan. Ke depannya, Binance akan melibatkan pihak ketiga untuk melakukan audit keamanan dan membentuk dana riset keamanan. Insiden ini kembali menunjukkan bahwa hak akses alat AI, perlindungan karyawan dari rekayasa sosial, dan keamanan rantai pasokan kini menjadi garis depan baru dalam keamanan bursa kripto.#币安 #网络安全 #KeamananBlockchain