Pencurian senilai US$6,3 miliar bukanlah peretasan Bitcoin
Pada 29 Oktober, pukul 20.05 UTC, dana mulai keluar dari hot wallet Binance. Pada pukul 00.10 keesokan harinya, tim telah menghentikan kebocoran tersebut. Jumlahnya: US$6,3 miliar, pencurian terbesar dalam sejarah kripto. FBI mengaitkannya dengan Korea Utara, kelompok TraderTraitor.
Bagaimana mereka masuk? Dengan kesabaran selama berbulan-bulan: wawancara kerja palsu, “tantangan coding” dengan malware zero-day, paket Homebrew yang sudah dimodifikasi, dan kredensial curian. Mereka menggunakan EIP-7702 untuk mengambil izin eksekusi atas wallet tersebut, dan skema multipihak membuat izin itu tidak bisa dicabut hanya dengan satu kunci.
Yang tidak terjadi: Bitcoin tidak diretas. Tidak ada serangan 51%, tidak ada inflasi, tidak ada pembelanjaan ganda. Jaringan tetap menghasilkan satu blok setiap 10 menit.
Yang diretas adalah sistem kustodian sebuah perusahaan. Binance membekukan US$2,85 miliar dan mengganti hampir 98% dengan dananya sendiri. Bagus untuk para penggunanya. Namun, pelajarannya tidak nyaman: jika BTC-mu ada di sana, itu bukan BTC-mu. Itu hanyalah saldo yang menjadi hakmu di Binance.
Pasar cepat memahaminya: harga turun 4% dan pulih dalam hitungan jam. Yang terkena dampaknya adalah para pemegang, bukan protokolnya.
Apakah kamu memegang kuncimu sendiri atau hanya memegang janji?
#Bitcoin #Cripto #BinanceSquare
Ini bukan nasihat keuangan. Lakukan verifikasi sebelum berinvestasi.
Pada 29 Oktober, pukul 20.05 UTC, dana mulai keluar dari hot wallet Binance. Pada pukul 00.10 keesokan harinya, tim telah menghentikan kebocoran tersebut. Jumlahnya: US$6,3 miliar, pencurian terbesar dalam sejarah kripto. FBI mengaitkannya dengan Korea Utara, kelompok TraderTraitor.
Bagaimana mereka masuk? Dengan kesabaran selama berbulan-bulan: wawancara kerja palsu, “tantangan coding” dengan malware zero-day, paket Homebrew yang sudah dimodifikasi, dan kredensial curian. Mereka menggunakan EIP-7702 untuk mengambil izin eksekusi atas wallet tersebut, dan skema multipihak membuat izin itu tidak bisa dicabut hanya dengan satu kunci.
Yang tidak terjadi: Bitcoin tidak diretas. Tidak ada serangan 51%, tidak ada inflasi, tidak ada pembelanjaan ganda. Jaringan tetap menghasilkan satu blok setiap 10 menit.
Yang diretas adalah sistem kustodian sebuah perusahaan. Binance membekukan US$2,85 miliar dan mengganti hampir 98% dengan dananya sendiri. Bagus untuk para penggunanya. Namun, pelajarannya tidak nyaman: jika BTC-mu ada di sana, itu bukan BTC-mu. Itu hanyalah saldo yang menjadi hakmu di Binance.
Pasar cepat memahaminya: harga turun 4% dan pulih dalam hitungan jam. Yang terkena dampaknya adalah para pemegang, bukan protokolnya.
Apakah kamu memegang kuncimu sendiri atau hanya memegang janji?
#Bitcoin #Cripto #BinanceSquare
Ini bukan nasihat keuangan. Lakukan verifikasi sebelum berinvestasi.
