Laporan investigasi Binance akhirnya dirilis.
Setelah membacanya, aku cuma bisa bilang: penulis skenario Hollywood pun tak berani menulis cerita seperti ini.
Pertama-tama, jumlahnya sekitar 6,34 miliar dolar AS yang digasak kali ini.
Sejauh ini, 2,85 miliar dolar AS berhasil dibekukan dan dicegat. Sisanya masih diburu.
Yang paling mengejutkan adalah sikap Binance. Mereka langsung menyatakan akan menanggung sendiri semua kerugian, tanpa meminta pengguna membayar sepeser pun.
Hingga 31 Oktober, 98% aset sudah dipulihkan.
Untuk koin-koin yang sulit dibeli, mereka sedang memborongnya di pasar untuk menutupi kekurangan.
Platform yang berani menjamin kerugian dengan uang sungguhan memang sangat langka.
Namun, yang paling mengerikan dari seluruh kejadian ini sama sekali bukan jumlah uang yang hilang.
Ini adalah rangkaian jebakan yang dilancarkan peretas selama empat bulan.
Mereka sama sekali tidak langsung menyerang celah kode. Yang mereka manfaatkan adalah sifat manusia.
Juni tahun ini, peretas memodifikasi paket instalasi Homebrew dan diam-diam menyusup ke tim dompet Binance.
Pada September, mereka menyamar sebagai perekrut, mengadakan wawancara palsu, lalu menipu pegawai lain agar mengunduh repositori kode yang disusupi malware.
Pada Oktober, dengan memanfaatkan komputer-komputer yang terinfeksi itu, mereka bahkan menggunakan alat AI internal Binance untuk memperluas akses sedikit demi sedikit.
Kamu kira mereka sedang adu teknologi denganmu, padahal sebenarnya mereka menipu pegawaimu.
Malam 29 Oktober, mereka mulai melancarkan serangan.
Peretas menggunakan mekanisme EIP-7702 untuk membuka pintu belakang bagi kontrak berbahaya, lalu mulai menguras dana habis-habisan.
Ada satu detail yang sangat fatal: otorisasi on-chain semacam ini terpisah dari sistem penarikan biasa.
Jadi, menghentikan penarikan saja sama sekali tidak akan bisa menghentikan mereka.
Hingga pukul 23.56, ETH terakhir dikonfirmasi di blockchain. Uangnya sudah raib.
Lebih dari sepuluh menit kemudian, pada dini hari berikutnya, barulah Binance mencabut otorisasi tersebut.
Hanya dalam selisih waktu belasan menit itu, puluhan miliar sudah raib.
Siapa dalang di balik semua ini?
FBI sudah menyebut nama pelakunya: kelompok Korea Utara.
Mereka sudah lama menjadikan ini strategi tingkat negara: bergerak tanpa banyak bicara dan secara khusus mengincar perusahaan-perusahaan raksasa.
Setelah kejadian sebesar ini, apa yang sedang dilakukan Binance sekarang?
Mengganti perangkat, mencabut kredensial, membangun ulang sistem dompet, memperkuat deteksi perilaku anomali AI secara menyeluruh, dan katanya juga akan membentuk dana riset keamanan.
Kasus ini benar-benar menjadi peringatan keras bagi semua bursa terpusat.
Dulu semua orang mengira, selama dompet dingin disimpan rapat dan firewall dibuat tebal, semuanya akan aman.
Tapi kenyataannya? Mereka langsung berhasil menaklukkan pegawaimu.
Selama masih melibatkan manusia, selalu ada celah.
Pada akhirnya, keamanan bukan lagi soal siapa yang kodenya paling hebat.
Yang jadi taruhan adalah siapa yang paling mampu mengelola orang dan menutup celah internal.
Namun, kalau melihat kembali, Binance memang berhasil bertahan kali ini.
Yang harus diganti, diganti. Yang harus ditingkatkan, ditingkatkan.
Apa arti menjadi pemimpin industri?
Bukan soal berapa banyak yang bisa kamu raup saat pasar bullish, melainkan saat muncul lubang sebesar ini dan orang-orang mengira kamu akan kabur, kamu berani mengeluarkan puluhan miliar untuk menyelesaikan masalah.
