Binance buka lagi penarikan dana, siapkan pemulihan $6,3 miliar usai hack

Penarikan Harus Melalui Pemeriksaan Keamanan Sebelum Dimulai Kembali Secara Bertahap

Binance menguraikan rencana pemulihan peretasan empat bagian pada 30 Oktober dalam Pembaruan Insiden Keamanan keduanya, dengan target dimulainya pemulihan penarikan dalam waktu sekitar 34 jam setelah pembaruan tersebut. Dimulainya kembali penarikan secara bertahap tetap bergantung pada selesainya pemeriksaan keamanan, perbaikan, dan validasi sistem yang terkena dampak. Setoran dan layanan lain yang tidak terpengaruh tetap beroperasi, menurut pengumuman tersebut.

Co-CEO Yi He dan Richard Teng menandatangani pembaruan tersebut, yang menyebutkan bahwa peretasan dompet panas terjadi sekitar pukul 20.05 UTC pada 29 Oktober. Menanggapi perkiraan kerugian sebesar $6,3 miliar, pernyataan tersebut menekankan:

"Binance akan menanggung dampak finansial dari dana yang dicuri ini, bukan pengguna kami."

Bursa tersebut berjanji akan menanggung kerugian tersebut melalui Secure Asset Fund for Users (SAFU) dan kas perusahaan, atau cadangan keuangan perusahaan.

Pembelian Token dan Pembekuan Aset Menjadi Penopang Pemulihan

Lebih dari $6,34 miliar dana perusahaan yang disisihkan untuk kerugian tersebut mencakup $5 miliar yang sudah dimiliki dalam bentuk aset token yang terdampak, kata Binance. Kepemilikan tersebut mencakup sekitar 80% dari kerugian yang melibatkan aset seperti USDC, USDT, BTC, ETH, dan BNB. Pembelian melalui pasar dan saluran over-the-counter sedang dilakukan untuk memperoleh token yang sesuai yang tersisa.

Sekitar $3 miliar telah dibekukan di blockchain, demikian dilaporkan Binance, sementara upaya pemulihan terus berlanjut bersama penegak hukum, penerbit token, perusahaan intelijen, dan bursa lainnya. Analisis independen dari perusahaan analitik blockchain Elliptic mengenai pelacakan dan pembekuan aset yang dicuri menunjukkan bahwa nilai pembekuan yang terverifikasi mencapai $2,84 miliar per pembaruan pukul 08.00 UTC pada 30 Oktober, yang sebagian besar melibatkan USDT dan USDC. Dana yang dibekukan tersebut masih menjadi bagian dari upaya pemulihan.

Penyidik yang melacak aset yang dicuri dapat memeriksa saldo dompet dan transfer melalui catatan transaksi blockchain publik. Secara terpisah, Binance merencanakan pengambilan snapshot bukti cadangan awal dalam waktu 12 jam setelah pengumumannya. Hasilnya diharapkan keluar pada Senin, 2 November, yang menunjukkan kepemilikan platform dibandingkan dengan saldo pelanggan.

Penyelidikan yang Diperluas Meneliti Akses Penandatanganan

Temuan awal terkait peretasan laptop menunjukkan bahwa komputer seorang insinyur DevOps yang diretas memungkinkan pengajuan penarikan tanpa izin. Insinyur DevOps bertanggung jawab atas penyebaran perangkat lunak dan infrastruktur yang mendukungnya. Binance menegaskan bahwa mereka tidak menemukan bukti kebocoran kunci pribadi dompet.

Video terpisah Teng pada 30 Oktober menjelaskan titik-titik pelanggaran tambahan, kontrol persetujuan yang dilewati, serta mekanisme penghancuran diri yang menghapus alat dan jejak. Binance menyatakan telah mengisolasi infrastruktur yang disusupi, mencabut otorisasi yang terpengaruh, dan menerapkan kontrol tambahan untuk mencegah aktivitas tidak sah. Para ahli internal dan eksternal sedang bekerja untuk merekonstruksi urutan serangan secara lengkap.

Analisis dari perusahaan keamanan blockchain Hypernative mengidentifikasi akses penandatanganan yang disusupi serta tanda tangan yang sah dari kunci yang dikendalikan Binance. Analisis tersebut menjelaskan penggunaan EIP-7702, sebuah fitur Ethereum yang memungkinkan dompet biasa menjalankan kode kontrak pintar, untuk menjalankan kode yang dikendalikan penyerang melalui dompet Binance. Binance memperkirakan akan ada temuan teknis terverifikasi lebih lanjut dalam waktu sekitar 48 jam setelah pengumuman tersebut, tergantung pada pertimbangan investigasi, yang akan diikuti oleh laporan pasca-insiden terperinci mengenai serangan dan langkah-langkah pengamanan.