Binance mengalami insiden keamanan pada 29 Oktober dengan estimasi dampak sekitar US$6,3 miliar, memicu investigasi on-chain dan pembekuan aset di sejumlah blockchain. Insiden ini juga memantik komentar Nikita Bier yang menyindir CZ, sementara Elon Musk menulis “Everyday is Zeroday.” Investigasi awal Binance mengarah pada laptop seorang engineer DevOps yang diduga dikompromikan, bukan kebocoran private key dompet.
Kronologi dan Temuan Awal Insiden Binance
Menurut pembaruan resmi Binance, insiden pada 29 Oktober itu berdampak sekitar US$6,3 miliar. Investigasi on-chain melacak miliaran dolar arus keluar tidak sah di sejumlah blockchain, termasuk Ethereum, Bitcoin, Tron, Arbitrum, Optimism, dan Avalanche.
Investigasi awal Binance mengarah pada laptop seorang engineer DevOps yang diduga dikompromikan. Kompromi itu diduga memungkinkan penyerang mengakses sebuah service container dan mengirim transaksi penarikan tidak sah. Binance menyatakan belum menemukan bukti kebocoran private key dompet.
Penyelidik blockchain juga mengidentifikasi penggunaan otorisasi EIP-7702. Sebanyak 50 otorisasi bertanda tangan diajukan untuk mencoba mencocokkan nonce dompet yang berubah; satu berhasil cocok sehingga kode berbahaya dapat dieksekusi terhadap dompet terdampak. Investigasi masih berlangsung, sehingga jalur serangan lengkap belum ditetapkan secara resmi.
Reaksi, Pembekuan Aset, dan Guncangan Pasar
Nikita Bier, mantan kepala produk X, menyindir CZ secara langsung. “Bursa kripto terbesar di dunia baru saja mengalami perampokan terbesar dalam sejarah manusia—dan orang yang menjalankannya adalah seorang pria autis nomaden di Dubai yang memposting ‘Funds are SAFU!’ Sungguh zaman yang luar biasa,” tulisnya. Elon Musk juga mengatakan, “Everyday is Zeroday.”
Tether membekukan lebih dari US$1,567 miliar dalam USDT, sementara Circle membekukan lebih dari US$800 juta dalam USDC berkoordinasi dengan penegak hukum. Dewan Keamanan Arbitrum juga turun tangan membekukan aset, bersama penerbit token lain. Total pembekuan yang dilaporkan Binance mendekati US$3 miliar, meski angka pastinya berubah seiring upaya pemulihan. Itu masih menyisakan jumlah besar yang harus dilacak dan dipulihkan.
CZ, yang tidak lagi menjalankan Binance tetapi tetap menjadi pemegang saham utama, mengatakan insiden itu tampak seperti peretasan dan menyatakan keyakinan bahwa pengguna akan ditanggung sepenuhnya. Co-CEO Yi He juga menegaskan bahwa bursa akan menyerap kerugian melalui dana SAFU dan sumber daya perusahaan. Deposit dan penarikan sementara ditangguhkan selama pemeriksaan keamanan, dan perdagangan Binance Alpha juga dihentikan sementara.
Guncangan meluas ke pasar. Bitcoin sempat turun mendekati US$76.300, menghapus hampir US$478,9 juta dalam posisi, dengan 84,6% di antaranya posisi long. Ethereum mencatat likuidasi US$363,5 juta, dengan trader long menyumbang 83,5%, menurut estimasi Crypto Patel. Solana menyusul dengan US$82,1 juta, sedangkan XRP kehilangan US$38,1 juta. HYPE menjadi pengecualian menarik dengan likuidasi US$31,3 juta dan posisi short lebih terpukul. DeFi juga terdampak: Aave membekukan 175 pasar di 16 jaringan pada V3 dan 117 pasar pada V4 sebagai langkah pencegahan, sementara Kamino menghentikan peminjaman SOL dan BTC untuk membatasi potensi eksposur.
Kaitan dengan Bitget dan Ancaman yang Lebih Besar
ZachXBT menemukan kaitan antara eksploit Binance dan Bitget. Menurutnya, dana curian dari kedua insiden berakhir di alamat dompet yang sama setelah melewati THORChain. Investigator blockchain populer itu menilai hal ini menunjukkan penyerang yang sama berada di balik kedua peretasan.
Eksploit Bitget sebelumnya dikaitkan dengan kelompok TraderTraitor yang terkait Korea Utara; kelompok ini juga dikaitkan dengan insiden lain, termasuk eksploit Kelp DAO. MistTrack juga menemukan TRX curian dari insiden Binance bergerak melalui Bitget Wallet Swap Bridge ke alamat yang diawali 0xCd68. Dompet tersebut sebelumnya digunakan oleh peretas Phemex.
Dengan investigasi yang masih berjalan dan aset yang belum seluruhnya pulih, kasus ini meninggalkan pekerjaan pelacakan dan pemulihan yang signifikan bagi Binance, penegak hukum, dan penerbit token.
