EIP-7702 memungkinkan dompet biasa menjalankan kode kontrak. Penyerang memanfaatkan fitur ini untuk menambahkan mekanisme penghancuran diri dan melewati kontrol persetujuan Binance. Richard Teng sendiri yang mengatakannya. Peningkatan yang awalnya dirancang untuk transaksi massal dan pembayaran gas oleh pihak lain justru disalahgunakan sebagai saluran penarikan. Binance menyisihkan 6,34 miliar dolar AS untuk menutup kerugian, dan mengatakan memiliki token senilai 5 miliar dolar AS yang akan dicantumkan dalam laporan bukti cadangan berikutnya. Untuk pemulihan dana, sekitar 3 miliar dolar AS telah dibekukan. Tether dan Circle bertindak sebelum penyerang sempat menukar stablecoin dengan aset yang tidak bisa dibekukan, dan FBI serta Secret Service juga turun tangan. Penilaian saya jelas: setelah dompet bisa menjalankan kontrak, gerbang persetujuan bukan lagi sesuatu yang bisa dikendalikan sepihak oleh bursa.$ETH $BNB
Sebanyak 6,3 miliar dolar AS digondol dari Binance, sekitar 3 miliar di antaranya telah dibekukan, sementara Tether dan Circle membekukan 1,8 miliar lagi. UNI tetap turun 5,1% pada hari itu. Geoffrey Kendrick dari Standard Chartered mengatakan kasus ini akan mempercepat perpindahan dana dari bursa terpusat ke DEX, sekaligus mengulangi prediksinya bahwa UNI akan mencapai 100 dolar pada 2030. Saya sudah mengamati angka ini cukup lama. Masalahnya, narasi dan harga sama sekali tidak bergerak selaras: peretas itu sendiri sedang menukar stablecoin yang bisa dibekukan dengan ETH melalui jalur transaksi terdesentralisasi, tetapi UNI tidak naik. Perpindahan dana ke DEX bukan berarti biaya transaksi masuk ke kantong pemegang UNI; di antara keduanya ada tata kelola dan mekanisme pengaktifan biaya. Prediksi Kendrick tentang 100 dolar adalah hitungan untuk 2030; saat ini, satu-satunya hal yang bisa diverifikasi adalah kapitalisasi pasar UNI berada di peringkat ke-26.$UNI $BNB
Kunci privatnya tidak hilang, tanda tangannya yang diutak-atik
Berapa tahap yang harus dilalui sebuah transfer, dari inisiasi, penandatanganan, hingga disiarkan ke jaringan? CEO Blockaid, Ido Ben-Natan, memberikan penilaiannya: dalam insiden ini, Binance bukan kehilangan kunci privatnya. Seseorang mengutak-atik infrastruktur penandatanganan transaksi—kunci privatnya masih ada, tetapi apa yang ditandatanganinya bukan lagi sesuatu yang ingin ditandatangani oleh pemiliknya. Ia membandingkan insiden ini dengan peretasan Bybit, dengan maksud bahwa jalur serangannya serupa. Infrastruktur penandatanganan telah dimanipulasi. Data on-chain sudah jelas: total 5,57 miliar dolar AS telah dipindahkan dari tiga blockchain, sementara Tether dan Circle membekukan total 1,8 miliar dolar AS. Angka yang diumumkan Binance sendiri adalah 2,54 miliar dolar AS telah dibekukan, dan mereka mengatakan pembekuan mungkin akan berlanjut.
Apakah suara 99,3% pemegang saham yang mendukung pembayaran dividen harian masih belum cukup menjelaskan? Strategy, perusahaan treasury Bitcoin terbesar, akan mulai membagikan dividen STRC setiap hari kalender mulai November, sementara STRF, STRK, dan STRD baru menyusul pada Januari 2027. Saya sudah mengamati hal ini selama beberapa waktu. Terus terang, cerita soal sekadar menyimpan Bitcoin secara pasif sudah tak lagi meyakinkan, jadi mereka perlu arus kas yang mirip pendapatan tetap untuk menahan pemegang saham agar tetap bertahan. Pembayaran dividen harian terdengar seperti keuntungan, tetapi kenyataannya para pemegang saham preferen berubah menjadi penerima uang sewa yang mengecek rekening setiap hari. Lalu, apa yang menopang premi mNAV saham biasa? Keyakinan atau tingkat dukungan suara 99,3% ini? Ketika perusahaan treasury mulai bersaing dalam frekuensi pembagian dividen, bukan kecepatan menimbun koin, uang yang masuk ke dalam struktur pemegang saham adalah uang yang mencari selisih imbal hasil, bukan uang yang bertaruh pada harga. $BTC
The Fed mempertahankan suku bunga pada Oktober dengan hasil pemungutan suara 10 banding 2. Lisa Cook dan Beth Hammack menjadi dua suara yang langsung mendukung kenaikan suku bunga, dan trader menaikkan probabilitas kenaikan pada Desember menjadi 78%. BTC gagal menembus rata-rata pergerakan 50 hari, turun 2,0% dalam 24 jam, dengan volume perdagangan Binance sebesar US$1,1 miliar. Rantai penyebabnya tidak rumit: ekspektasi kenaikan suku bunga menekan imbal hasil obligasi pemerintah AS dan dolar, sementara secara teknikal harga lebih dulu tertahan oleh rata-rata pergerakan 50 hari. Di sisi ETF, arus masuk bersih selama tiga hari sebesar US$424 juta, yang mengangkat total Oktober kembali ke US$111 juta, hanya mampu menahan tekanan jual, belum mendorong harga naik. Dana mulai kembali mengalir, tetapi harga belum mengikutinya. Saya sudah mengamati kombinasi seperti ini selama beberapa waktu; biasanya itu berarti pembeli sedang menambah posisi, bukan mengejar harga. Probabilitas kenaikan suku bunga sebesar 78% sudah tercermin dalam harga. Jika kenaikan benar-benar terjadi pada Desember, siapa yang bisa membedakan berapa banyak dari US$424 juta itu yang masuk untuk lindung nilai dan berapa banyak yang masuk untuk membeli saat harga turun? $BTC
Ketua CFTC Mike Selig sendiri yang mengatakan bahwa kelak kulkas bisa melakukan staking Ethereum dan menerbitkan koin meme—ketika kata-kata ini keluar dari mulut regulator, artinya mereka mengakui bahwa aturan yang berlaku saat ini dirancang dengan manusia sebagai pusatnya, sementara di blockchain, agen AI akan segera menjadi pelaku transaksi. Manusia menjalani KYC, manusia menanggung tanggung jawab, manusia menetapkan adanya manipulasi. Ketika kerangka ini diterapkan pada agen AI otonom, pertanyaan pertama adalah: siapa yang menandatangani, dan siapa yang masuk penjara? Penilaian saya sederhana: sebelum regulator memasukkan «agen» ke dalam rantai pertanggungjawaban, produk perdagangan AI apa pun yang mengklaim patuh hanyalah memindahkan risiko ke pihak lain. $ETH
Dompet yang Diutak-atik Sudah Muncul pada September, Pengungkapan Terlambat Sebulan
Polisi Singapura mengonfirmasi bahwa dompet Ledger yang telah diutak-atik menyebabkan pengguna setempat merugi 2,7 juta dolar AS. Dua laporan pertama dibuat pada 10 September. Pengungkapan publik baru dilakukan pada akhir Oktober, hampir sebulan kemudian. Saya sudah melihat banyak serangan rantai pasok, tetapi jeda waktu kali ini cukup mencolok. Nilai jual dompet perangkat keras adalah kunci privat tidak terhubung ke internet. Namun, jika perangkat sudah diutak-atik sejak tahap produksi, asumsi itu langsung gugur. Ledger belum memberikan penjelasan terperinci sejauh ini. Polisi Singapura justru lebih dulu menyampaikan bahwa ada setidaknya dua kasus yang dilaporkan pada 10 September. Selama sebulan itu, pengguna lain masih menggunakan perangkat yang mungkin telah diutak-atik seperti biasa.
Apa bedanya menitipkan Bitcoin ke bursa pihak ketiga dengan mengirim koin sendiri ke rekening orang lain? Sejak Juni, Datavault AI tidak bisa menarik BTC yang disimpan di Biconomy. Harga sahamnya langsung ambruk, dan perusahaan itu harus menyajikan ulang empat laporan keuangan. Kasus ini juga menyeret transaksi Scilex senilai 150 juta dolar AS. Sebuah perusahaan yang menyandang status sebagai perusahaan treasury Bitcoin bahkan tak bisa mengambil kembali asetnya sendiri—jadi, sebenarnya siapa pemilik treasury ini?
Di pihak Strategy, para pemegang saham baru saja menyetujui pembayaran dividen harian untuk empat saham preferen. Pembayaran dimulai dengan STRC pada November, sementara tiga saham lainnya menyusul pada Januari 2027. Sama-sama perusahaan publik yang menjual cerita tentang BTC: yang satu menghitung jadwal dividen, yang lain menjelaskan mengapa koinnya tidak berada di tangan sendiri.
Soal kustodian, sebelum terjadi masalah, tak ada yang menganggapnya penting. Begitu masalah muncul, seluruh neraca keuangan ikut terdampak. $BTC