Dampak Peretasan Binance: Aave Bekukan Pinjaman di 16 Jaringan

Serangan terhadap Binance Menguras 195.000 ETH di Berbagai Jaringan Blockchain

Protokol pinjaman keuangan terdesentralisasi (DeFi) Aave membekukan pasar pinjaman di 16 jaringan blockchain pada hari Kamis menyusul pelanggaran keamanan besar-besaran yang melibatkan dompet panas Binance, di mana para penyerang menguras lebih dari 195.000 ethereum (ETH) dan jutaan dolar dalam bentuk altcoin di berbagai rantai.

Menurut pernyataan resmi, serangan tersebut dimulai pada pukul 15.24 EST tanggal 29 Oktober 2026, ketika seorang penyerang melakukan satu transaksi yang mentransfer 167.464 ETH dan 63 token lainnya dari dompet panas Binance berbasis Ethereum ke alamat yang tidak teridentifikasi. Beberapa menit kemudian, penyerang yang sama menerima tambahan 28.006 ETH dari dompet Binance kedua, bersama dengan aset yang ditransfer melalui Arbitrum, Optimism, dan Avalanche. Pernyataan tersebut menambahkan bahwa aliran masuk yang terus berlanjut, termasuk 444.537 AVAX di Avalanche pada pukul 17.04 EST, menunjukkan bahwa kerentanan tersebut tetap aktif selama lebih dari dua jam.

Setelah pelanggaran awal, penyerang menyebarkan dana ke lebih dari 20 alamat dompet dan mulai menjual token seperti Uniswap (UNI), Chainlink (LINK), dan Aave (AAVE) untuk mendapatkan ether di bursa terdesentralisasi (DEX).

Penyerang Menyetor $60 Juta ke Aave Sebelum Pembekuan Darurat

Antara pukul 15.58 EST dan 16.01 EST, sebelum langkah-langkah perlindungan diterapkan, sebuah dompet yang terkait dengan penyerang menyetorkan $60 juta dalam bentuk tether (USDT) ke Aave V3 Ethereum Core dan meminjam 19.762 wrapped ether (WETH), senilai sekitar $44,6 juta. Analis keamanan mengonfirmasi bahwa posisi tersebut tetap dalam kondisi overcollateralized, dengan jaminan USDT senilai $59,9 juta yang mendukung utang sebesar $43,8 juta. Akibatnya, posisi tersebut tidak menimbulkan risiko kebangkrutan langsung bagi penyedia likuiditas Aave dan tetap tunduk pada mekanisme likuidasi standar.

Menanggapi eksploitasi tersebut, tim keamanan dari Aave Labs, Tokenlogic, Certora, dan penyedia keamanan mitra membentuk kelompok tanggap darurat bersama dalam waktu 10 menit setelah laporan awal untuk mengoordinasikan upaya penanggulangan. Untuk mencegah penyerang menyetorkan token curian ke kolam likuiditas lain, pengawas protokol menerapkan pembekuan global alih-alih menghentikan cadangan token individu secara selektif atau menunggu pemungutan suara tata kelola komunitas selama lima hari untuk menurunkan batas pasokan.

Dompet multisignature penjaga melaksanakan tindakan pembekuan darurat antara pukul 16.42 EST dan 18.04 EST, menghentikan 175 cadangan di Aave V3 di 16 jaringan dan 117 cadangan di Aave V4 di empat jaringan.

Pembekuan ini memengaruhi jaringan-jaringan utama, termasuk Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon, dan BNB Chain. Namun, pasar aset dunia nyata (RWA) Horizon yang berizin tetap beroperasi, dan tim berhasil menghindari penangguhan kontrak secara penuh.

"Kami juga melacak pelaku eksploitasi secara real-time. Kami memantau setiap dompet dalam klusternya di Ethereum, Arbitrum, Optimism, dan Avalanche, mengawasi setiap interaksi dengan Aave, serta memantau feed harga Chainlink yang menjadi andalan Aave," kata Aave dalam sebuah pernyataan.

Di bawah pembatasan saat ini, pengguna yang sudah ada dapat melunasi utang dan menarik jaminan, tetapi setoran dan pinjaman baru tetap diblokir.

Binance Mengidentifikasi Titik Pelanggaran Tambahan

Sementara itu, dalam pembaruan terbaru, Binance mengungkapkan bahwa insiden keamanan tersebut lebih kompleks daripada yang diperkirakan semula, dengan para penyelidik mengidentifikasi titik-titik kerentanan tambahan di luar laptop yang berpotensi disusupi.

"Penyelidikan awal kami menunjukkan bahwa insiden keamanan tersebut mungkin melibatkan laptop yang disusupi, namun penyelidikan lanjutan kami telah mengungkap titik-titik kerentanan tambahan," kata Binance.

Bursa tersebut menyatakan sedang berkoordinasi dengan penegak hukum untuk menyelidiki serangan tersebut dan memulihkan aset yang terdampak. Binance juga mengonfirmasi bahwa sekitar $3 miliar aset yang terdampak telah dibekukan melalui kerja sama dengan mitranya.

Menurut bursa tersebut, aliran keluar dana yang tidak sah berhenti setelah layanan penarikan ditangguhkan. Binance menyatakan bahwa setoran tidak terpengaruh dan bahwa mereka masih berada di jalur yang tepat untuk melanjutkan penarikan dalam jangka waktu 45 jam yang telah diumumkan sebelumnya.

Binance juga berjanji akan mengganti semua kerugian menggunakan Dana Aset Aman untuk Pengguna (SAFU) dan dana perusahaan, serta meyakinkan pelanggan bahwa aset mereka tetap aman.

"Ini adalah serangan yang kompleks, dan kami sedang melakukan segala upaya yang kami bisa bekerja sama dengan penegak hukum untuk menyelesaikannya," kata Binance. "Kami masih mengumpulkan fakta-fakta, dan akan membagikan informasi lebih lanjut secara langsung begitu kami mendapatkannya."

Bursa tersebut menambahkan bahwa mereka akan terus memberikan pembaruan melalui saluran komunikasi resminya seiring para penyelidik memverifikasi informasi tambahan.

Pasar Kripto Anjlok Saat Aave Bersiap untuk Pemulihan Bertahap

Pasar kripto langsung mengalami tekanan setelah terjadinya eksploitasi tersebut, dengan bitcoin anjlok ke $76.320 dan ether turun ke $2.170. Token yang dijual langsung oleh penyerang mengalami penurunan yang lebih tajam, dengan AAVE dan LINK masing-masing turun 9%, UNI turun 8%, dan Arbitrum (ARB) turun 6%.

Stablecoin utama yang didukung mata uang fiat mempertahankan nilai patokannya, meskipun stablecoin GHO milik Aave sempat tergelincir ke $0,997 saat pengguna menukarkan 4,6 juta GHO dengan USDT melalui modul stabilitasnya.

Para insinyur protokol mengindikasikan bahwa pasar akan tetap dibekukan sambil menunggu pembaruan lebih lanjut mengenai upaya penanggulangan dari Binance dan stabilisasi aktivitas dompet penyerang. Proses bertahap untuk mencabut pembatasan tersebut akan dievaluasi setelah kondisi-kondisi tersebut terpenuhi.