Peretas Binance Jual Kripto Alternatif $158 Juta, Penyelidik Ragukan Versi Bursa

Tujuh Token Hilang dalam Hitungan Jam

Pelaku di balik peretasan Binance tidak membuang waktu untuk mengubah altcoin curian menjadi ether. Pelacak on-chain melaporkan bahwa penyerang telah selesai melepas sejumlah altcoin termasuk UNI, ENA, PEPE, LINK, AAVE, ONDO, dan WLD, menukarnya dengan 70.480 ETH senilai sekitar $158,25 juta.

• 7,02 juta UNI terjual seharga $39,63 juta dengan harga $5,65.
• 217,5 juta ENA dijual seharga $33,93 juta dengan harga $0,16 per koin.
• 7,77 triliun PEPE terjual seharga $31,66 juta.
• 2,57 juta LINK terjual seharga $26,05 juta dengan harga $10,14.
• 127.953 AAVE terjual senilai $14,27 juta dengan harga $111,55.
• 21,85 juta ONDO dan 17,32 juta WLD terjual seharga $6,62 juta dan $6,09 juta.

Pelaku serangan harus membayar mahal akibat tindakan terburu-burunya, dengan seorang analis mencatat bahwa individu tersebut menjual 7.018.792 UNI dalam waktu 51 menit, dengan harga pada swap terakhir 21% lebih rendah daripada swap pertama. Penjualan PEPE dilakukan dengan lebih hati-hati, dengan pelacak mencatat 85 transaksi pertukaran selama satu setengah jam dan tidak ada satu pun transaksi yang nilainya melebihi $1,05 juta.

Logikanya sederhana, yaitu karena Tether dan Circle telah membekukan saldo stablecoin dalam jumlah besar, peretas tersebut bersedia membayar premi agar dapat mencairkan dananya tepat waktu.

TRM Labs mengatakan bahwa penyerang tersebut juga menjual sekitar 325 juta USDT kepada pembuat pasar dengan harga sekitar 122.300 ETH, dengan diskon lebih dari 10%.

Mengapa Binance Mungkin Perlu Melakukan Pembelian Kembali

Aksi jual besar-besaran ini meninggalkan lubang dalam pembukuan Binance mengingat posisi ENA, UNI, PEPE, dan AAVE yang dicuri mewakili 7% hingga 15% dari kepemilikan masing-masing token yang dilaporkan Binance, karena dompet yang dikosongkan tersebut telah dihitung dalam bukti cadangannya. Seorang pedagang berpendapat bahwa Binance pada dasarnya memiliki posisi short bersih sekitar $40 juta dalam PEPE dan harus membelinya kembali.

Binance telah berjanji untuk menutupi semua kerugian dari dana perlindungan pengguna dan dana perusahaan. Beberapa pengamat pasar telah bertindak lebih dulu dari tawaran tersebut, dengan dompet yang baru dibuat membuka posisi long 3x pada 22,78 juta ENA senilai $4,09 juta di Hyperliquid segera setelah aksi jual ENA berakhir.

Binance Mengatakan Tidak Ada Kunci yang Bocor

Bagaimana penyerang bisa masuk kini menjadi perdebatan. Binance mengatakan penyelidikan awalnya menunjukkan insiden tersebut mungkin melibatkan laptop seorang insinyur DevOps yang diretas, yang memungkinkan penyerang mengakses kontainer layanan dan mengajukan penarikan yang tidak sah. Perusahaan tersebut kemudian mengklarifikasi:

"Kami tidak menemukan bukti kebocoran kunci pribadi dompet apa pun."

Beberapa peneliti menafsirkan pernyataan tersebut secara berbeda, dengan beberapa di antaranya mengatakan bahwa insiden tersebut berkembang dari eksploitasi delegasi EIP-7702 menjadi potensi kompromi terhadap kunci penandatanganan Binance 16. EIP-7702 adalah fitur Ethereum yang memungkinkan dompet biasa menjalankan kode kontrak pintar secara sementara.

Perusahaan keamanan Blockaid menemukan bahwa penyerang mengirimkan 50 otorisasi dalam satu transaksi untuk menebak nonce aktif dompet panas, yaitu penghitung yang mengatur urutan transaksinya, dan hanya satu yang cocok.

Poin terkuat bagi para skeptis adalah bahwa pencurian tersebut tidak terbatas pada Ethereum. Dalam hal ini, TRM mengatakan dompet di sembilan rantai lainnya mengirimkan dana melalui transfer bertanda tangan biasa, dan menilai bahwa penyerang kemungkinan besar dapat membuat sistem penandatanganan dompet panas Binance "menandatangani transaksi pilihannya."

Sebuah perhitungan menunjukkan arus keluar sebesar $1,449 miliar pada bitcoin dan $628 juta pada tron, di mana EIP-7702 tidak ada.

Penyalahgunaan, Bukan Pencurian?

Seorang penyerang di dalam layanan yang dapat meminta tanda tangan dapat menggunakan kunci tanpa perlu mengekstraknya. Peneliti on-chain 0xQuit mencatat bahwa penyerang menggunakan relayer, yang sebenarnya tidak diperlukan jika memiliki akses langsung ke kunci, dan menambahkan:

Tampaknya kemungkinan besar mereka [the attacker] tidak memiliki kunci pribadi tersebut.

Bitcoin.com News telah merinci apa yang telah dikonfirmasi mengenai insiden tersebut sejauh ini.

Bagaimanapun, dampaknya telah merembet ke sektor keuangan terdesentralisasi (DeFi), di mana penyerang telah meminjam sekitar 19.760 ETH di Aave dengan jaminan 60 juta USDT, dan Aave membekukan pasar V3-nya di Ethereum. Akibatnya, harga ether turun 5,2% menjadi $2.190 pada dini hari tanggal 30 Oktober.