CEO Binance Ungkap Temuan Baru Peretasan $6,3 Miliar

Penyelidikan Meluas Melampaui Laptop

Binance menemukan titik-titik pelanggaran tambahan di luar laptop insinyur yang semula dicurigai saat menyelidiki peretasan senilai $6,3 miliar tersebut, kata co-CEO Richard Teng.

Dalam sebuah video yang dibagikan pada 30 Oktober, ia menyatakan: "Ini bukan dilakukan oleh satu orang. Penyelidikan awal kami menunjukkan bahwa insiden keamanan tersebut mungkin melibatkan laptop yang diretas, namun penyelidikan lanjutan kami telah mengungkap titik-titik pelanggaran tambahan."

Teng menjelaskan penghancuran bukti:

"Ini adalah serangan yang kompleks. Penyerang juga menggunakan mekanisme penghancuran diri yang menghancurkan alat dan jejak seiring berjalannya serangan, sehingga mempersulit kami untuk melacak dan menyelidikinya."

Pernyataan sebelumnya yang menjelaskan proses serangan tersebut menekankan: "Untuk memperjelas: Penyerang tidak hanya menggunakan izin seorang insinyur, dan ini bukanlah tindakan 'satu klik' tunggal. Ini melibatkan proses serangan yang lebih kompleks. Penyelidikan kami belum menetapkan tanggung jawab kepada individu mana pun."

Kontrol Penandatanganan Menjadi Sorotan

Menjelaskan kegagalan persetujuan tersebut, Teng menyatakan: "Pelaku serangan menggunakan protokol multi-tanda tangan yang sudah dikenal, EIP-7702, untuk mendapatkan persetujuan eksekusi on-chain atas dompet panas. Delegasi tersebut tidak lolos melalui kontrol persetujuan normal kami." Eksekutif tersebut melanjutkan:

"Itulah mengapa kami perlu menghentikan sementara layanan penarikan untuk menyelidiki, membangun kembali, dan menguji ulang seluruh sistem infrastruktur."

Fitur EIP-7702 Ethereum memungkinkan dompet mengotorisasi kode kontrak pintar untuk bertindak atas namanya, termasuk memindahkan aset. Mendelegasikan kode berbahaya dapat memberikan penyerang kendali atas aset tersebut, sementara persetujuan multi-tanda tangan merupakan kontrol terpisah yang memerlukan beberapa tanda tangan.

Analisis independen TRM Labs terhadap sistem penandatanganan Binance menunjukkan adanya pelanggaran pada infrastruktur penandatanganan di seluruh blockchain. Perusahaan tersebut mengutip tanda tangan yang valid dari dompet yang menggunakan kunci dan skema penandatanganan yang berbeda sebagai bukti bahwa penyerang dapat membuat sistem Binance mengotorisasi transfer. Temuan tersebut berkaitan dengan kontrol atas proses penandatanganan transaksi, sementara Teng melaporkan tidak ada bukti kebocoran kunci pribadi.

Secara terpisah, penilaian on-chain Elliptic terhadap pelanggaran tersebut mengidentifikasi 50 otorisasi yang telah ditandatangani sebelumnya di Ethereum. Salah satunya memungkinkan pendelegasian ke kode yang dikendalikan penyerang, yang berulang kali menguras dompet yang terkena dampak saat dana baru masuk.

Dana Perusahaan Mendukung Janji Ganti Rugi

Dana perusahaan yang disisihkan untuk menutupi kerugian melebihi $6,34 miliar, kata Teng. Dari jumlah tersebut, $5 miliar sudah disimpan dalam bentuk token yang terkena dampak, termasuk USDC, USDT, BTC, ETH, dan BNB. Pembelian token sisanya dilakukan melalui pasar dan saluran over-the-counter untuk mengganti aset yang terkena dampak peretasan.

Dalam video tersebut, CEO Binance berkomitmen menggunakan dana perusahaan untuk menutupi semua kerugian, sementara pernyataan sebelumnya juga menyebutkan Secure Asset Fund for Users (SAFU). Teng telah meyakinkan pelanggan:

"Intinya—uang Anda aman, dan kami akan menanggung setiap kerugian."

Ia menyebutkan bahwa laba kripto yang ditahan memungkinkan penutupan kerugian tersebut dan menjelaskan rencana reinvestasi jangka panjang dalam bisnis dan keamanan.

Mengenai aset yang disimpan di bawah pengawasan bursa, ia menyatakan: "Kami TIDAK PERNAH menggunakan dana pelanggan, sehingga dana tersebut tidak terpengaruh. Yang terkena dampak dalam insiden ini adalah dompet panas milik Binance sendiri. Aset pengguna disimpan di bawah arsitektur keamanan yang telah ditetapkan oleh Binance. Sebagian besar disimpan di dompet dingin, dan hanya dipindahkan ke dompet panas ketika pengguna melakukan penarikan."

Pemulihan Penarikan Menunggu Pengujian

Teng menjelaskan syarat-syarat untuk memulihkan layanan penarikan: "Kami sedang membangun kembali layanan penarikan, dan kami tidak akan mengaktifkannya kembali hingga lulus uji coba yang ketat." Ia menambahkan:

"Kami sangat berharap pengguna dapat melakukan penarikan sebelum batas waktu hari Minggu, yang diperkirakan akan tercapai dalam waktu 40 jam."

Tinjauan keamanan di seluruh perusahaan sedang memeriksa titik akhir, infrastruktur cloud, manajemen kunci, dan sistem penandatanganan sebagai bagian dari respons.

Pembaruan sebelumnya melaporkan setoran berjalan normal, pencabutan otorisasi alamat yang terpengaruh, serta aset senilai sekitar $3 miliar yang dibekukan dari mitra. Penegak hukum, firma intelijen blockchain, penerbit token, dan bursa lain sedang berupaya memulihkan aset dan menuntut pertanggungjawaban. Teng berterima kasih kepada pengguna atas kesabaran mereka dan kepada mitra atas bantuan cepatnya, sambil menyatakan bahwa Binance bekerja tanpa henti untuk mengembalikan kerugian pengguna.

Selain rencana untuk melakukan evaluasi teknis setelah penyelidik memverifikasi temuan, Teng menyarankan pengguna yang khawatir untuk memeriksa saldo mereka dan menghubungi layanan dukungan. Teng berjanji akan merilis laporan bukti cadangan (proof-of-reserves) lengkap pada Senin, 2 November, dengan ringkasan awal yang berpotensi tersedia lebih awal.