👿
Dana senilai 6,3 miliar dolar dicuri dari Binance. Detailnya lebih mengerikan daripada yang dibayangkan
Kesimpulan awal FBI mengarah pada kelompok Lazarus dari Korea Utara. Namun, yang benar-benar membuat bulu kuduk merinding bukanlah “siapa pelakunya”, melainkan “bagaimana caranya”.
Berdasarkan informasi yang diungkapkan Binance, serangan ini bukan aksi sekali jalan. Para peretas menghabiskan waktu beberapa bulan: pertama, menyusup ke dalam perusahaan lewat wawancara kerja palsu dan mencuri kredensial karyawan, lalu memadukannya dengan malware serta perangkat AI internal Binance sendiri untuk melancarkan serangan secara bertahap. Pada akhirnya, mereka memanfaatkan fitur baru Ethereum EIP-7702 untuk diam-diam mengalihkan kendali atas hot wallet.
Beberapa angka patut diingat. Dalam sembilan setengah jam setelah Binance memulihkan penarikan, arus keluar bersih mencapai 3,64 miliar dolar, atau 2,1% dari total aset platform. Namun, dari sudut pandang lain, 98% pengguna tidak kabur, dan simpanan masih terus mengalir masuk. Binance telah menutup sekitar 95% kerugian dengan dana sendiri dan SAFU. Sisa 5% terutama berupa token yang likuiditasnya rendah, dan Binance masih membelinya.
Soal cadangan, ada sepuluh aset lain dengan rasio cadangan di atas 100%. Putaran baru snapshot bukti tanpa pengetahuan juga akan dibuat hari ini, dengan cakupan yang lebih luas.
Pernyataan CZ: kerugian ditanggung perusahaan, tidak dibebankan kepada pengguna, dan tidak ditutup dengan pinjaman dari pihak luar.
Di sisi lain, ada pemilihan paruh waktu di AS. Partai Demokrat diperkirakan akan menguasai kedua kamar Kongres. Bitcoin sempat turun ke 75.700 dolar, sementara Indeks Ketakutan dan Keserakahan merosot ke angka 34, memasuki zona ketakutan. ETF mencatat arus keluar bersih selama dua hari berturut-turut, dengan arus keluar Bitcoin hampir 400 juta dolar dalam sehari.
Namun, jangan lupa, Strategy masih menambah 810 BTC pekan lalu, sementara Strive menambah 124 koin. Ada institusi yang keluar, tetapi ada juga yang membeli saat harga turun.
Pandangan investor ritel cukup sederhana. Insiden ini mengungkap masalah yang bukan hanya milik Binance, melainkan masalah umum di seluruh industri: fitur baru diluncurkan terlalu cepat, audit keamanan tak mampu mengimbangi; pengelolaan akses internal terlalu longgar sehingga rekayasa sosial yang dipadukan dengan AI bisa menemukan celah; dan meskipun kerja sama penegakan hukum lintas negara efektif, proses pemulihan aset curian terlalu lama.
Pasar bisa jatuh, tetapi juga bisa pulih. Angka 6,3 miliar bukan jumlah yang kecil, tetapi kurang dari 4% total aset Binance. Ujian sesungguhnya adalah beberapa bulan ke depan…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？
Dana senilai 6,3 miliar dolar dicuri dari Binance. Detailnya lebih mengerikan daripada yang dibayangkan
Kesimpulan awal FBI mengarah pada kelompok Lazarus dari Korea Utara. Namun, yang benar-benar membuat bulu kuduk merinding bukanlah “siapa pelakunya”, melainkan “bagaimana caranya”.
Berdasarkan informasi yang diungkapkan Binance, serangan ini bukan aksi sekali jalan. Para peretas menghabiskan waktu beberapa bulan: pertama, menyusup ke dalam perusahaan lewat wawancara kerja palsu dan mencuri kredensial karyawan, lalu memadukannya dengan malware serta perangkat AI internal Binance sendiri untuk melancarkan serangan secara bertahap. Pada akhirnya, mereka memanfaatkan fitur baru Ethereum EIP-7702 untuk diam-diam mengalihkan kendali atas hot wallet.
Beberapa angka patut diingat. Dalam sembilan setengah jam setelah Binance memulihkan penarikan, arus keluar bersih mencapai 3,64 miliar dolar, atau 2,1% dari total aset platform. Namun, dari sudut pandang lain, 98% pengguna tidak kabur, dan simpanan masih terus mengalir masuk. Binance telah menutup sekitar 95% kerugian dengan dana sendiri dan SAFU. Sisa 5% terutama berupa token yang likuiditasnya rendah, dan Binance masih membelinya.
Soal cadangan, ada sepuluh aset lain dengan rasio cadangan di atas 100%. Putaran baru snapshot bukti tanpa pengetahuan juga akan dibuat hari ini, dengan cakupan yang lebih luas.
Pernyataan CZ: kerugian ditanggung perusahaan, tidak dibebankan kepada pengguna, dan tidak ditutup dengan pinjaman dari pihak luar.
Di sisi lain, ada pemilihan paruh waktu di AS. Partai Demokrat diperkirakan akan menguasai kedua kamar Kongres. Bitcoin sempat turun ke 75.700 dolar, sementara Indeks Ketakutan dan Keserakahan merosot ke angka 34, memasuki zona ketakutan. ETF mencatat arus keluar bersih selama dua hari berturut-turut, dengan arus keluar Bitcoin hampir 400 juta dolar dalam sehari.
Namun, jangan lupa, Strategy masih menambah 810 BTC pekan lalu, sementara Strive menambah 124 koin. Ada institusi yang keluar, tetapi ada juga yang membeli saat harga turun.
Pandangan investor ritel cukup sederhana. Insiden ini mengungkap masalah yang bukan hanya milik Binance, melainkan masalah umum di seluruh industri: fitur baru diluncurkan terlalu cepat, audit keamanan tak mampu mengimbangi; pengelolaan akses internal terlalu longgar sehingga rekayasa sosial yang dipadukan dengan AI bisa menemukan celah; dan meskipun kerja sama penegakan hukum lintas negara efektif, proses pemulihan aset curian terlalu lama.
Pasar bisa jatuh, tetapi juga bisa pulih. Angka 6,3 miliar bukan jumlah yang kecil, tetapi kurang dari 4% total aset Binance. Ujian sesungguhnya adalah beberapa bulan ke depan…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？