Ringkasan ini mencakup informasi publik hingga pukul 08.30 UTC pada 31 Oktober (semua waktu dalam UTC). Binance masih menyelidiki dan penarikan belum dibuka kembali, jadi angka-angkanya bisa berubah.

Apa yang terjadi

Sekitar pukul 20.05 pada 29 Oktober, hot wallet Binance bernama "Binance 14" mulai dikuras. Hot wallet adalah dompet online yang dipakai bursa untuk penarikan sehari-hari.

Menurut perusahaan analitik blockchain Arkham, penyerang memindahkan sekitar 6 miliar dolar AS lewat 141 transfer di sembilan jaringan antara pukul 20.10 dan 23.05, ditambah sekitar 300 juta dolar AS di XRP. Sebanyak 4,9 miliar dolar AS keluar dalam 14 menit pertama, dan transaksi tunggal terbesar sekitar 2,53 miliar dolar AS.

Perusahaan keamanan Blockaid, seperti dilaporkan crypto.news, menemukan bahwa serangan ini memakai otorisasi EIP-7702 di Ethereum untuk mengarahkan hot wallet ke kontrak yang menyapu dananya.

Kata Binance

Pada 30 Oktober pukul 02.25, Binance menerbitkan temuan awal:

  • Insiden ini mungkin berawal dari laptop seorang engineer DevOps yang disusupi, sehingga penyerang bisa masuk ke sebuah service container dan mengirim transaksi penarikan tanpa izin
  • Belum ada bukti kebocoran kunci privat dompet
  • Perkiraan total dampak sekitar 6,3 miliar dolar AS, dan sekitar 3 miliar dolar AS sudah dibekukan on-chain bersama mitra
  • Kerugian ditanggung dana SAFU (dana perlindungan pengguna Binance) dan dana perusahaan, dan dana pengguna aman
  • Deposit dan penarikan dihentikan sementara, otorisasi alamat yang terdampak dicabut, dan penegak hukum serta perusahaan analitik dilibatkan

Binance kemudian menyatakan telah menyisihkan lebih dari 6,34 miliar dolar AS dana perusahaan untuk insiden ini. Sebanyak 5 miliar dolar AS sudah dalam bentuk token yang sama dengan yang dicuri, dan sisanya dibeli lewat pasar dan transaksi over-the-counter (OTC). Sekitar 3 miliar dolar AS yang dibekukan tidak termasuk dalam jumlah itu.

Pembaruan kedua yang ditandatangani co-CEO Yi He dan Richard Teng menyebut penyelidikan menemukan titik pembobolan lain selain laptop tersebut, dan masih belum ada bukti kebocoran kunci privat. Temuan teknis lebih lanjut diperkirakan keluar dalam sekitar 48 jam.

Berapa yang sudah dibekukan

Binance menyebut jumlah yang sudah diverifikasi dibekukan sekitar 3 miliar dolar AS. Pembekuan bergantung pada penerbit token: Tether dan Circle bisa membekukan USDT dan USDC yang mereka terbitkan, dan proyek lain membekukan token mereka masing-masing.

Tidak ada penerbit yang bisa membekukan ETH atau BTC. Data Arkham menunjukkan penyerang masih menguasai sekitar 18.270 BTC serta ETH, TRX, dan SOL dalam jumlah besar.

Siapa pelakunya

Perusahaan analitik blockchain TRM Labs dan Chainalysis sama-sama mengaitkan serangan ini dengan TraderTraitor, kelompok peretas yang terhubung dengan Korea Utara. Binance maupun penegak hukum belum menyebut pelaku secara terbuka.

Kapan penarikan dibuka lagi

Saat ringkasan ini dibuat, penarikan di Binance.com masih dihentikan. Deposit dan layanan lain yang tidak terdampak tetap berjalan.

Jadwal dalam pembaruan kedua Binance:

  • Tim teknis menargetkan mulai memulihkan penarikan dalam sekitar 34 jam, setelah pemeriksaan keamanan selesai
  • Penarikan dibuka bertahap, dan tidak dijanjikan semua aset kembali bersamaan
  • Snapshot aset dilakukan lebih dulu, dengan hasil Proof of Reserves baru pada 2 November

Binance.US adalah platform terpisah. Binance.US menyatakan tidak terdampak, dan deposit serta penarikannya berjalan normal.

Yang bisa dilakukan pengguna sekarang

  • Ikuti hanya akun resmi dan pengumuman situs Binance. Penipu yang menyamar sebagai layanan pelanggan dan tautan "kompensasi" palsu sering muncul saat insiden seperti ini.
  • Jangan memindahkan aset ke platform yang tidak jelas atau akun pribadi hanya agar dana cepat keluar.
  • Saat Proof of Reserves terbit, Anda bisa memeriksa apakah saldo Anda sendiri sudah tercakup.

Sumber