Penyelidikan peretasan Binance telah mengidentifikasi titik-titik pembobolan tambahan setelah para penyerang mencuri sekitar $6,3 miliar dari bursa mata uang kripto tersebut pada 29 Oktober 2026. Penarikan tetap dihentikan pada hari berikutnya ketika Binance meninjau keamanannya dan berupaya memulihkan layanan.

Poin-Poin Utama

  • Binance mengatakan lebih dari $6,34 miliar dana perusahaan telah disisihkan untuk menutup kerugian.
  • Para penyelidik belum mengaitkan tanggung jawab dengan individu tertentu, kata Co-CEO Richard Teng.
  • Binance menargetkan pembukaan kembali layanan penarikan dalam 40 jam setelah pembaruan terbaru Teng.

Penyelidikan peretasan Binance meluas

Binance pada awalnya mempertimbangkan laptop seorang insinyur yang telah diretas sebagai kemungkinan titik masuk. Pada 30 Oktober, para penyelidik menemukan titik pembobolan lain, kata Teng. Ia mengingatkan bahwa serangan itu bukan sekadar perkara penggunaan izin seorang insinyur atau satu tindakan saja.

Para penyelidik on-chain mengaitkan pencurian tersebut dengan peretas yang didukung Korea Utara. Penyelidikan mengenai cara para penyerang memperoleh akses masih berlangsung.

Bagaimana delegasi akun masuk dalam penyelidikan

Teng mengatakan penyerang menggunakan delegasi EIP-7702 untuk memperoleh wewenang eksekusi atas hot wallet tanpa melalui kontrol persetujuan normal Binance. Ia juga mengatakan mekanisme penghancuran otomatis telah menghapus perangkat dan jejak, sehingga penyelidikan menjadi lebih sulit.

Spesifikasi delegasi akun EIP-7702 menjelaskan jenis transaksi yang memungkinkan akun Ethereum yang dimiliki secara eksternal untuk menetapkan kode dan mendelegasikan eksekusi. Spesifikasi tersebut menjelaskan mekanismenya; spesifikasi itu tidak membuktikan bagaimana mekanisme tersebut digunakan dalam insiden ini.

CEO Blockaid Ido Ben-Natan mengatakan bahwa sistem penandatanganan yang telah diretas kemungkinan memungkinkan pencurian tersebut. Ia mengatakan para penyerang bisa saja mencuri dana tanpa EIP-7702, meskipun fitur itu mungkin membantu mereka melewati pengamanan dan menguras aset dalam satu kali sapuan.

Perusahaan analitik blockchain Chainalysis mengamati ribuan transaksi dalam waktu singkat, pola yang menurutnya dapat mengindikasikan pencucian uang otomatis.

Perlindungan kerugian dan rencana penarikan

Binance mengatakan dana perusahaan yang disisihkan tersebut mencakup $5 miliar yang disimpan dalam token yang sama dengan token yang dicuri. Bursa itu sedang membangun kembali layanan penarikannya dan melakukan peninjauan keamanan di seluruh perusahaan, kata Teng.

Pemberi pinjaman terdesentralisasi Aave menghentikan sementara setoran dan pinjaman baru sebagai langkah pencegahan. Aave membuka kembali pasarnya pada 30 Oktober, sementara penarikan Binance masih dihentikan.

Tonggak berikutnya

Binance menargetkan pemulihan layanan penarikan dalam 40 jam setelah pembaruan terbaru Teng dan penerbitan laporan bukti cadangan lengkap paling lambat Senin, 2 November.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Penafian

Artikel FinanceVelix ini menyajikan informasi umum, bukan saran keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional yang berkualifikasi jika diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan.