Peretasan Binance yang diduga terjadi mungkin melibatkan penyerang yang memanipulasi infrastruktur penandatanganan transaksi, bukan mencuri kunci privat, kata salah satu pendiri sekaligus CEO Blockaid, Ido Ben-Natan, dalam penilaian awal pada 30 Oktober 2026. Lebih dari $2,5 miliar dalam mata uang kripto dilaporkan dicuri, tetapi Binance belum mengonfirmasi metode pastinya.

Teori penandatanganan dalam peretasan Binance

Ben-Natan mengatakan penilaian Blockaid didasarkan pada pengalaman perusahaan tersebut menangani serangan serupa dan pengamatan terhadap aktivitas on-chain. Ia mengatakan bukti yang ada mengindikasikan kompromi pada infrastruktur penandatanganan, seraya menambahkan bahwa perusahaan tidak meyakini ada kunci yang bocor.

Menurut teori tersebut, penyerang dapat membuat sistem penandatanganan mengotorisasi transaksi berbahaya tanpa mengambil kunci privat yang mendasarinya. Ben-Natan mengatakan beberapa perangkat dan perpindahan melalui jaringan Binance mungkin terlibat, tetapi hal itu belum dikonfirmasi.

Temuan Blockaid di on-chain

Blockaid mengatakan seorang penyerang menggabungkan 50 otorisasi EIP-7702 dalam satu transaksi yang menargetkan akun yang diidentifikasi sebagai Binance 14. Salah satu otorisasi dilaporkan cocok dengan nonce yang diwajibkan akun tersebut sehingga dapat diterima.

Spesifikasi delegasi akun EIP-7702 memungkinkan sebuah akun menjalankan kode pada alamat yang didelegasikan. Blockaid mengatakan akun yang terdampak didelegasikan ke kontrak yang belum terverifikasi, yang memungkinkan operator yang ditunjuk menguras token dan Ether.

Ben-Natan menggambarkan aktivitas tersebut mirip dengan serangan Bybit pada Februari 2025 dan operasi yang dikaitkan dengan penyerang Korea Utara. Kemiripan tersebut tidak membuktikan siapa yang bertanggung jawab atas insiden Binance.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Penafian

Artikel FinanceVelix ini menyediakan informasi umum, bukan nasihat keuangan, investasi, hukum, atau perpajakan yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional yang berkualifikasi bila diperlukan. Penyebutan suatu aset, perusahaan, atau layanan bukan merupakan dukungan.