Pada 29 Oktober, Binance mengalami insiden keamanan dengan estimasi dampak sekitar $6,3 miliar setelah investigasi on-chain melacak arus dana tidak sah di sejumlah blockchain. Investigasi awal mengarah pada laptop seorang insinyur DevOps yang terkompromi, yang diduga memungkinkan penyerang mengakses container layanan dan mengirim transaksi penarikan tidak sah. Binance menyatakan belum menemukan bukti kebocoran private key dompet.
Reaksi Nikita Bier dan Elon Musk
Insiden Binance menjadi salah satu momen ketika meme, uang, dan pertanyaan tidak nyaman muncul bersamaan di industri kripto. Nikita Bier, mantan kepala produk X, ikut mengomentari insiden itu dengan sindiran langsung kepada CZ.
“Bursa kripto terbesar di dunia baru saja mengalami perampokan terbesar dalam sejarah manusia – dan orang yang menjalankannya adalah seorang pria autis nomaden di Dubai yang memposting ‘Funds are SAFU!’ Sungguh zaman yang luar biasa untuk hidup,” tulis Bier.
Sementara itu, Elon Musk menyatakan, “Setiap hari adalah Zeroday.”
Detail Insiden, Pembekuan Aset, dan Dampak Pasar
Menurut pembaruan Binance, insiden pada 29 Oktober itu berdampak pada arus dana tidak sah di sejumlah blockchain, termasuk Ethereum, Bitcoin, Tron, Arbitrum, Optimism, dan Avalanche. Investigasi awal mengarah pada laptop insinyur DevOps yang terkompromi, yang mungkin memungkinkan penyerang mengakses container layanan dan mengirim transaksi penarikan tidak sah. Binance menyatakan tidak menemukan bukti kebocoran private key dompet.
Investigator blockchain juga mengidentifikasi penggunaan otorisasi EIP-7702, dengan 50 otorisasi bertanda tangan diajukan untuk mencoba mencocokkan nonce dompet yang berubah. Satu otorisasi berhasil cocok, yang memungkinkan kode berbahaya dieksekusi terhadap dompet terdampak. Investigasi masih berlangsung, sehingga jalur serangan lengkap belum ditetapkan secara resmi.
Tether membekukan lebih dari $1,567 miliar dalam USDT, sedangkan Circle membekukan lebih dari $800 juta dalam USDC berkoordinasi dengan penegak hukum. Dewan Keamanan Arbitrum juga melakukan intervensi untuk membekukan aset, bersama penerbit token lainnya. Total pembekuan yang dilaporkan Binance mendekati $3 miliar, meskipun angka pastinya berubah seiring upaya pemulihan. Itu masih menyisakan jumlah besar yang harus dilacak dan dipulihkan.
CZ, yang tidak lagi menjalankan Binance tetapi masih menjadi pemegang saham utama, mengatakan insiden itu tampak seperti peretasan dan menyatakan keyakinan bahwa pengguna akan sepenuhnya ditanggung. Co-CEO Yi He juga menegaskan bahwa bursa akan menyerap kerugian melalui dana SAFU dan sumber daya perusahaan. Deposit dan penarikan dihentikan sementara selama pemeriksaan keamanan, dan perdagangan Binance Alpha juga dijeda.
Guncangan meluas jauh melampaui Binance. Bitcoin sempat turun mendekati $76.300, menghapus hampir $478,9 juta dalam posisi, dengan 84,6% di antaranya posisi long. Ethereum menyusul dengan likuidasi $363,5 juta, dengan pedagang long menyumbang 83,5%, menurut estimasi Crypto Patel. Solana mencatat $82,1 juta, sedangkan XRP mengalami $38,1 juta. HYPE menjadi pengecualian menarik, dengan likuidasi $31,3 juta dan posisi short menerima dampak lebih berat.
DeFi juga merasakan guncangan. Aave, misalnya, membekukan 175 pasar di 16 jaringan pada V3, serta 117 pasar pada V4, sebagai langkah pencegahan. Kamino juga menghentikan sementara peminjaman SOL dan BTC untuk membatasi potensi eksposur.
Kaitan dengan Bitget dan Langkah Lanjutan
ZachXBT menemukan keterkaitan antara eksploitasi Binance dan Bitget. Menurutnya, dana curian dari kedua insiden berakhir di alamat dompet yang sama setelah melewati THORChain. Investigator blockchain populer itu menilai hal ini menunjukkan penyerang yang sama berada di balik kedua peretasan.
Eksploitasi Bitget sebelumnya dikaitkan dengan kelompok TraderTraitor yang terkait Korea Utara, yang juga terhubung ke insiden lain, termasuk eksploitasi Kelp DAO. MistTrack juga menemukan bahwa TRX curian dari peretasan Binance bergerak melalui Bitget Wallet Swap Bridge ke alamat yang dimulai dengan 0xCd68. Dompet itu sebelumnya pernah digunakan oleh peretas Phemex.
Pembaruan: Bitget Wallet kemudian mengungkapkan bahwa timnya telah bermitra dengan Binance untuk mengidentifikasi dan mengganggu pergerakan dana ilegal. Menurut juru bicara, beberapa tindakan yang diambil tim meliputi:
- Memasukkan alamat dompet yang ditandai ke daftar hitam
- Pemantauan on-chain waktu nyata dan penyaringan transaksi mencurigakan
- Secara proaktif memberikan pembaruan waktu nyata tentang pergerakan dana dari explorer kepada tim keamanan Binance
- Berkoordinasi dengan penyedia bridge, mitra likuiditas, dan tim keamanan untuk membatasi pergerakan lebih lanjut bila memungkinkan secara teknis
Hingga investigasi tuntas, jumlah pasti dana yang dibekukan dan dipulihkan masih dapat berubah. Pelacakan dan pemulihan aset tetap menjadi fokus, sementara jalur serangan lengkap belum ditetapkan secara resmi.
