Peretas Binance cuma bayar sekitar $15 untuk menguras $2,5 miliar dalam satu transaksi — dan itu bukan karena Ethereum-nya yang jebol.
Fakta: Bloomberg (6 Nov, dari analisis Blockaid) merinci cara kerjanya. Pada 29 Okt sekitar 20:20 UTC, peretas memakai tanda tangan sah dari dompet panas Binance 14 untuk mendelegasikan kendali dompet itu ke kode mereka, lewat EIP-7702 — fitur upgrade Pectra Mei 2025 yang memungkinkan dompet memberi kuasa ke smart contract. Biaya memasang izin itu sekitar $15. Tiga menit 24 detik kemudian, satu transaksi menyapu 167.464 ETH, sekitar $1,615 miliar USDT, dan ~60 token lain — total sekitar $2,5 miliar. Lewat delegasi yang sama, total yang bergerak mencapai sekitar $3,6 miliar menurut Elliptic. Karena izinnya hidup di blockchain, mematikan layanan hot wallet Binance tidak mencabutnya — delegasi baru dicabut 00:10 UTC 30 Okt. Juru bicara Binance mengonfirmasi EIP-7702 "berperan signifikan" dalam peretasan itu. FBI mengatribusikan serangan ke grup TraderTraitor yang terkait Korea Utara; Pyongyang membantah.
Opiniku: yang bikin ngeri bukan nominalnya, tapi pelajarannya — kontrol on-chain tidak bisa dimatikan dari tombol off. Sekali kunci penanda tangan dikompromikan, izin delegasi jadi jalan tol. Tapi jangan salah baca: menurut CEO Blockaid, tanpa EIP-7702 pun dana itu kemungkinan tetap bisa dicuri, hanya lebih lambat. Jadi ini bukan soal satu fitur Ethereum yang "berbahaya", melainkan soal kunci panas yang jatuh ke tangan penyerang. Buat pengguna biasa, pesannya sederhana: approval dan delegasi ke kontrak asing harus dicek berkala dan dicabut bila tidak dipakai.
Yang aku pantau: post-mortem lengkap Binance yang dijanjikan, dan apakah bursa lain mulai membatasi delegasi EIP-7702 di hot wallet mereka.
Menurut kalian, pelajaran terbesar dari insiden ini buat keamanan bursa apa — kuncinya, delegasinya, atau deteksinya?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#KeamananCrypto #Ethereum $ETH $USDT
Fakta: Bloomberg (6 Nov, dari analisis Blockaid) merinci cara kerjanya. Pada 29 Okt sekitar 20:20 UTC, peretas memakai tanda tangan sah dari dompet panas Binance 14 untuk mendelegasikan kendali dompet itu ke kode mereka, lewat EIP-7702 — fitur upgrade Pectra Mei 2025 yang memungkinkan dompet memberi kuasa ke smart contract. Biaya memasang izin itu sekitar $15. Tiga menit 24 detik kemudian, satu transaksi menyapu 167.464 ETH, sekitar $1,615 miliar USDT, dan ~60 token lain — total sekitar $2,5 miliar. Lewat delegasi yang sama, total yang bergerak mencapai sekitar $3,6 miliar menurut Elliptic. Karena izinnya hidup di blockchain, mematikan layanan hot wallet Binance tidak mencabutnya — delegasi baru dicabut 00:10 UTC 30 Okt. Juru bicara Binance mengonfirmasi EIP-7702 "berperan signifikan" dalam peretasan itu. FBI mengatribusikan serangan ke grup TraderTraitor yang terkait Korea Utara; Pyongyang membantah.
Opiniku: yang bikin ngeri bukan nominalnya, tapi pelajarannya — kontrol on-chain tidak bisa dimatikan dari tombol off. Sekali kunci penanda tangan dikompromikan, izin delegasi jadi jalan tol. Tapi jangan salah baca: menurut CEO Blockaid, tanpa EIP-7702 pun dana itu kemungkinan tetap bisa dicuri, hanya lebih lambat. Jadi ini bukan soal satu fitur Ethereum yang "berbahaya", melainkan soal kunci panas yang jatuh ke tangan penyerang. Buat pengguna biasa, pesannya sederhana: approval dan delegasi ke kontrak asing harus dicek berkala dan dicabut bila tidak dipakai.
Yang aku pantau: post-mortem lengkap Binance yang dijanjikan, dan apakah bursa lain mulai membatasi delegasi EIP-7702 di hot wallet mereka.
Menurut kalian, pelajaran terbesar dari insiden ini buat keamanan bursa apa — kuncinya, delegasinya, atau deteksinya?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#KeamananCrypto #Ethereum $ETH $USDT