Michael Saylor: Keamanan Kripto Kian Kuat Usai Peretasan $6,3 Miliar Binance

Saylor Melihat Pelajaran dari Kegagalan Keamanan Binance

Ketua Eksekutif Strategy Inc. (Nasdaq: MSTR), Michael Saylor, mengatakan pada 30 Oktober bahwa industri kripto akan meningkatkan pertahanannya menyusul peretasan yang diperkirakan merugikan Binance sebesar $6,3 miliar. Dalam penilaiannya terhadap respons Binance, yang dibagikan di X, ia menyatakan:

"Binance telah mengerahkan neraca keuangannya sendiri untuk mengganti kerugian pelanggan sepenuhnya. Saya berharap mereka dapat menepati janji tersebut. Industri kita akan belajar dari insiden ini, memperkuat keamanan, dan bangkit menjadi lebih kuat serta lebih tangguh."

Pembaruan keamanan resmi bursa tersebut, yang juga tertanggal 30 Oktober, menyebutkan bahwa peretasan dompet panas (hot wallet) terjadi sekitar pukul 20.05 UTC pada 29 Oktober. Binance berjanji akan menanggung kerugian tersebut melalui kas perusahaan dan Secure Asset Fund for Users (SAFU), yaitu dana darurat untuk melindungi aset pengguna. Perusahaan tersebut mengatakan bahwa para penyelidik telah mengungkap titik-titik pelanggaran di luar laptop yang awalnya diduga diretas dan tidak menemukan bukti bahwa kunci pribadi dompet telah bocor.

Pernyataan Saylor tersebut menyusul hasil kuartal ketiga Strategy yang memecahkan rekor, yang diumumkan pada 29 Oktober, yang mencakup pendapatan operasional sebesar $20,91 miliar dan laba per saham dilusian sebesar $44,75. Per 25 Oktober, perusahaan memiliki 848.517 bitcoin, naik 26% sejak awal tahun. Saylor mengatakan pasar bullish bitcoin baru sedang dimulai, mengutip meningkatnya permintaan institusional dan adopsi bitcoin oleh bank-bank.

Dana Perusahaan untuk Penggantian Aset

Lebih dari $6,34 miliar dana perusahaan telah disisihkan untuk insiden tersebut, menurut Binance. Dari jumlah tersebut, $5 miliar sudah disimpan dalam mata uang kripto yang terkena dampak, sementara pembelian melalui saluran pasar dan over-the-counter dimaksudkan untuk menutupi kekurangan yang tersisa. Likuiditas yang terbatas pada beberapa token dan waktu penyelesaian transaksi dapat memperlambat pembelian tersebut, kata perusahaan.

Secara terpisah, Binance melaporkan sekitar $3 miliar aset curian yang dibekukan, terpisah dari dana penggantiannya, saat perusahaan tersebut berupaya memulihkan aset tersebut bersama penegak hukum dan mitra industri. Rencana pemulihan penarikan dana menargetkan dimulainya kembali secara bertahap dalam waktu sekitar 34 jam setelah pembaruan pada 30 Oktober, tergantung pada selesainya pemeriksaan keamanan. Hasil pembaruan bukti cadangan direncanakan akan dirilis pada 3 November.

Tinjauan Keamanan Memeriksa Perangkat dan Persetujuan Transfer

Co-CEO Richard Teng menjelaskan penyelidikan keamanan yang diperluas dalam sebuah video yang dibagikan pada 30 Oktober, dengan mengatakan bahwa penyerang telah melewati kontrol persetujuan normal dan menggunakan mekanisme penghancuran diri untuk menghapus alat dan jejak. Peninjauan di seluruh perusahaan mencakup titik akhir, seperti komputer karyawan yang terhubung ke jaringannya, serta infrastruktur cloud dan manajemen kunci. Peninjauan tersebut juga memeriksa sistem penandatanganan transaksi yang mengotorisasi transfer mata uang kripto.

Sebagian besar aset pelanggan disimpan dalam dompet dingin, sedangkan transfer ke dompet panas digunakan untuk mendukung penarikan, kata Teng. Penyimpanan kunci pribadi secara offline memastikan kunci tetap terputus dari internet, sementara dompet dingin yang disimpan oleh bursa tetap berada di bawah pengawasan penyedia layanan. Binance juga merencanakan analisis teknis pasca-insiden, yaitu tinjauan terperinci mengenai bagaimana serangan tersebut terjadi dan langkah-langkah pengamanan yang sedang diterapkan.