• Bloomberg melaporkan bahwa peretas Binance memindahkan $2,5 miliar dalam satu transaksi dengan membayar biaya jaringan sekitar $15.

  • Transaksi tersebut dilaporkan menggunakan fitur yang diperkenalkan melalui peningkatan EIP-7702 Ethereum.

  • Insiden ini menimbulkan pertanyaan tentang keamanan dompet kripto dan risiko yang terkait dengan kemampuan transaksi tingkat lanjut.

Peretas yang dikaitkan dengan dugaan pelanggaran keamanan Binance dilaporkan mentransfer mata uang kripto senilai $2,5 miliar melalui satu transaksi yang hanya menelan biaya $15 dalam biaya jaringan.

Menurut Bloomberg, para penyerang menggunakan fungsionalitas yang terkait dengan peningkatan EIP-7702 Ethereum untuk melakukan transfer tersebut.

Transaksi EIP-7702 dalam peretasan Binance yang dilaporkan menyoroti bagaimana aset digital dalam jumlah besar dapat berpindah di jaringan blockchain dengan biaya yang relatif rendah.

Perbedaan antara nilai transfer yang dilaporkan dan biaya transaksinya sangat mencolok.

Namun, biaya transaksi blockchain umumnya ditentukan oleh penggunaan sumber daya jaringan, bukan oleh nilai dolar aset yang ditransfer.

Akibatnya, transfer bernilai miliaran dolar tidak selalu memerlukan biaya yang sebanding besarnya.

Laporan tersebut tidak membuktikan bahwa peningkatan EIP-7702 itu sendiri memiliki kerentanan keamanan.

Laporan itu juga tidak menjelaskan apakah para penyerang mengeksploitasi izin dompet yang telah disusupi, kredensial yang dicuri, atau kelemahan lainnya.

Cara Kerja Peningkatan EIP-7702 Ethereum

Laporan peretasan Binance yang melibatkan EIP-7702 menarik perhatian pada fitur Ethereum yang relatif baru.

EIP-7702 diperkenalkan sebagai bagian dari peningkatan Pectra Ethereum untuk memperluas kemampuan akun yang dimiliki secara eksternal.

Secara tradisional, akun-akun ini dikendalikan melalui kunci privat dan memiliki fungsionalitas yang lebih terbatas dibandingkan dompet kontrak pintar.

EIP-7702 memungkinkan akun yang memenuhi syarat untuk mendelegasikan fungsionalitas tertentu kepada kode kontrak pintar.

Fitur ini dapat mendukung kemampuan seperti penggabungan transaksi, biaya yang disponsori, dan pengoperasian dompet yang lebih fleksibel.

Kemampuan ini dirancang untuk meningkatkan cara pengguna berinteraksi dengan aplikasi Ethereum.

Namun, izin dompet tingkat lanjut harus dikelola dengan cermat.

Jika penyerang mengambil alih sebuah akun atau membujuk pengguna untuk mengotorisasi fungsionalitas berbahaya, dampaknya bisa serius.

Keberadaan EIP-7702 dalam suatu transaksi tidak dengan sendirinya membuktikan bahwa protokol Ethereum telah disusupi.

Untuk mengetahui penyebab pastinya, diperlukan penyelidikan teknis yang terperinci.

BARU: Peretas Binance hanya membayar biaya jaringan sebesar $15 untuk menguras $2,5 miliar dalam satu transaksi melalui fitur dari peningkatan EIP-7702 Ethereum, menurut Bloomberg. pic.twitter.com/RrqgoFKLp7

— Cointelegraph (@Cointelegraph) 6 November 2026

Arti Peretasan Binance bagi Keamanan Kripto

Transaksi EIP-7702 dalam peretasan Binance yang dilaporkan menyoroti pentingnya melindungi mekanisme otorisasi dompet.

Blockchain dapat memproses transaksi yang secara teknis valid, meskipun orang yang memulainya memperoleh akses dengan cara yang tidak sah.

Hal ini menjadikan perlindungan kunci privat, kontrol persetujuan transaksi, dan sistem pemantauan sebagai hal yang sangat penting bagi kustodian mata uang kripto.

Insiden ini juga menunjukkan betapa cepatnya aset digital dalam jumlah besar dapat dipindahkan setelah penyerang memperoleh kendali yang cukup.

Bagi bursa, perlindungan internal yang kuat bisa sama pentingnya dengan keamanan blockchain yang mendasarinya.

Perlindungan ini dapat mencakup otorisasi terdistribusi, pembatasan penarikan, dan sistem yang dirancang untuk mendeteksi aktivitas tidak biasa.

Pengungkapan teknis lebih lanjut diperlukan untuk menentukan secara pasti bagaimana transfer yang dilaporkan itu terjadi.

Untuk saat ini, laporan Bloomberg menyoroti skala dan biaya transaksi yang rendah dari perpindahan dana yang diduga terjadi tersebut, tetapi belum menjawab pertanyaan penting tentang mekanisme serangannya.