Pencurian kripto senilai $6,34 miliar dari Binance sudah diganti rugi, tetapi setelah melihat prosesnya, rasanya merinding 👍👍
Pengumumannya keluar tadi malam. Kerugian sebesar $6,34 miliar ditutup menggunakan dana sendiri + SAFU. Pengguna tidak perlu menanggung sepeser pun, dan PoR terbaru juga sudah dirilis.
Namun, cara mereka mencuri jauh lebih menarik untuk dicermati daripada jumlah yang dicuri.
Mereka mengincar target selama empat bulan. Pada Juni, mereka menyusupkan malware ke komputer seorang insinyur. Pada September, perekrut palsu menghubungi korban untuk mengadakan “wawancara jarak jauh”. Di tahap wawancara kedua, korban diminta menjalankan “tugas” yang disisipi kode berbahaya. Pada Oktober, mereka memanfaatkan alat AI internal sebagai batu loncatan untuk mengakses layanan penandatanganan dompet. Pada malam serangan, mereka langsung menggunakan EIP-7702 untuk mendelegasikan hak eksekusi dompet panas ke kontrak milik peretas—Binance menghentikan penarikan pun tak bisa mencegahnya, karena otorisasi on-chain sudah berlaku.
Pencucian uangnya juga brutal: 20.000 alamat dan 65.000 transaksi dalam seminggu, dengan pergantian setiap 30 detik.
Jujur saja, setelah membaca ini, cuma ada satu kesimpulan: menyimpan private key dengan baik saja tidak menjamin keamanan. Kalau hak penandatanganan dipinjam orang lain, sama saja seperti kehilangannya. Jangan simpan dana besar di dompet panas; gunakan penandatanganan perangkat keras. Jangan klik tautan asing, jangan jalankan “tugas” wawancara, dan berhenti sejenak selama tiga detik sebelum menekan tombol Approve.
Pengingat keamanan, tidak terkait dengan rekomendasi platform mana pun
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO
Pengumumannya keluar tadi malam. Kerugian sebesar $6,34 miliar ditutup menggunakan dana sendiri + SAFU. Pengguna tidak perlu menanggung sepeser pun, dan PoR terbaru juga sudah dirilis.
Namun, cara mereka mencuri jauh lebih menarik untuk dicermati daripada jumlah yang dicuri.
Mereka mengincar target selama empat bulan. Pada Juni, mereka menyusupkan malware ke komputer seorang insinyur. Pada September, perekrut palsu menghubungi korban untuk mengadakan “wawancara jarak jauh”. Di tahap wawancara kedua, korban diminta menjalankan “tugas” yang disisipi kode berbahaya. Pada Oktober, mereka memanfaatkan alat AI internal sebagai batu loncatan untuk mengakses layanan penandatanganan dompet. Pada malam serangan, mereka langsung menggunakan EIP-7702 untuk mendelegasikan hak eksekusi dompet panas ke kontrak milik peretas—Binance menghentikan penarikan pun tak bisa mencegahnya, karena otorisasi on-chain sudah berlaku.
Pencucian uangnya juga brutal: 20.000 alamat dan 65.000 transaksi dalam seminggu, dengan pergantian setiap 30 detik.
Jujur saja, setelah membaca ini, cuma ada satu kesimpulan: menyimpan private key dengan baik saja tidak menjamin keamanan. Kalau hak penandatanganan dipinjam orang lain, sama saja seperti kehilangannya. Jangan simpan dana besar di dompet panas; gunakan penandatanganan perangkat keras. Jangan klik tautan asing, jangan jalankan “tugas” wawancara, dan berhenti sejenak selama tiga detik sebelum menekan tombol Approve.
Pengingat keamanan, tidak terkait dengan rekomendasi platform mana pun
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO