Laporan awal Binance menyebutkan bahwa penyerang memperoleh akses tanpa izin ke layanan penandatanganan dompet internal dan memanfaatkan mekanisme otorisasi EIP-7702 untuk memindahkan aset; pihak resmi menyatakan tidak menemukan kebocoran langsung kunci privat dompet. FBI mengaitkan insiden ini dengan organisasi yang berhubungan dengan Korea Utara.
Ini lebih patut diwaspadai daripada sekadar “kunci privat dicuri”: jika rantai akses internal berhasil ditembus, peretas bahkan tak perlu mencuri kunci privat. Komitmen Binance untuk menanggung kerugian tentu penting, tetapi pengguna seharusnya bertanya: kemampuan sebuah platform untuk menanggung kerugian sebesar 6,3 miliar dolar membuktikan kekuatannya, atau justru menunjukkan bahwa risiko sentralisasinya begitu besar hingga tak bisa diabaikan?
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告