XRP Korban Pertama Peretasan Binance: 5 Dompet Kosong dalam 4 Menit

Lima Pembayaran Terkonsolidasi Senilai $296 Juta

Binance kehilangan sekitar $296 juta dalam bentuk XRP pada 29 Oktober, menurut hasil pelacakan transaksi oleh TRM Labs. Perusahaan intelijen blockchain ini menyelidiki aktivitas kripto yang melanggar hukum. Mereka menyatakan:

"Pencurian pertama malam itu terjadi di XRP Ledger. Antara pukul 20:05 dan 20:09 UTC, lima dompet Binance mengirimkan 233,46 juta XRP ke satu alamat penyerang, sehingga masing-masing dompet hanya tersisa saldo minimumnya."

Perusahaan analisis on-chain Glassnode melaporkan urutan yang sama, dengan memposting di X: “XRP yang pertama, kemudian SOL tak lama setelahnya, lalu BTC, ETH, USDT, dan TRX.” Platform analisis blockchain Arkham mencatat bahwa $300 juta pertama yang dipindahkan oleh penyerang berada di XRP, sebelum $6 miliar dipindahkan melalui 141 transfer di sembilan rantai antara pukul 20:10 dan 23:05 UTC.

Xrplwin, sebuah penjelajah yang menampilkan transaksi dan aktivitas akun di XRP Ledger, melacak lima transfer ke satu alamat yang dikendalikan penyerang selama empat menit dan 20 detik. Transfer awal tersebut mencakup sekitar 79% dari total. Setiap dompet mempertahankan cadangan akun yang diwajibkan, yaitu XRP yang tidak dapat dikirim melalui pembayaran biasa. Penyelidik dapat melacak transfer selanjutnya melalui saldo dompet publik dan riwayat transaksi.

Ripple Membatasi RLUSD Saat Binance Menyelidiki Pelanggaran Keamanannya

Temuan awal bursa terkait pelanggaran dompet tersebut menggambarkan penarikan tanpa izin dari dompet yang dikendalikan Binance. Menjelaskan serangan yang lebih luas, TRM menyatakan:

"Dalam hitungan menit, dompet Binance di XRP Ledger, Ethereum, Bitcoin, Tron, Solana, dan empat jaringan lainnya telah mengirimkan saldo mereka ke alamat-alamat yang dikendalikan oleh satu penyerang."

Co-CEO Richard Teng kemudian mengungkap titik-titik pelanggaran tambahan dan kontrol persetujuan yang dilewati seiring para penyelidik memperluas tinjauan mereka. TRM mengidentifikasi transfer XRP biasa yang ditandatangani dari dompet Binance. Penilaiannya menunjukkan akses penandatanganan yang disusupi di seluruh jaringan.

Ripple membekukan 40,5 juta RLUSD yang dicuri, stablecoin yang didukung dolar AS, di Ethereum pada pukul 10:01 malam UTC tanggal 29 Oktober, demikian dikonfirmasi oleh TRM. Penyerang telah menjual 48 juta dari 88,5 juta RLUSD yang dicuri. Ripple juga membatasi RLUSD di dompet Binance yang disusupi untuk mencegah penarikan lebih lanjut.

Kontrol pembekuan penerbit memungkinkan penyedia stablecoin untuk memblokir transfer tokennya di alamat tertentu. Pemantauan terhadap XRP yang dicuri oleh perusahaan analisis blockchain Elliptic menunjukkan bahwa token-token tersebut belum dipindahkan hingga pukul 05.00 UTC pada 31 Oktober. Kontrol penerbit RLUSD tidak berlaku untuk XRP; upaya pemulihan bergantung pada pelacakan dan potensi penyitaan oleh bursa atau layanan lain.

Binance Mengatakan Saldo XRP Didukung Penuh

Lebih dari $6,34 miliar telah disisihkan sebagai bagian dari komitmen Binance untuk menanggung kerugian finansial tersebut, demikian pernyataan bursa tersebut pada 30 Oktober. Binance berjanji akan menanggung kerugian tersebut melalui dana perlindungan pengguna dan kas perusahaan.

Dalam rencana pemulihan dan pemulihan penarikan, Binance mengaitkan pembukaan kembali dengan pemeriksaan keamanan dan validasi sistem yang terkena dampak. Bursa tersebut mempertahankan target pembukaan kembali pada 1 November dalam pembaruan tanggal 31 Oktober.

Dalam pembaruan tanggal 31 Oktober mengenai jaminan untuk XRP dan sembilan mata uang kripto lainnya, Binance menyatakan: "Semua BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, dan ZEC dijamin sepenuhnya sebesar 100%." Mereka melaporkan tingkat pengisian kembali sebesar 90% secara keseluruhan.

Sebuah snapshot cadangan yang diterbitkan pada 31 Oktober mencatat kepemilikan dan saldo pelanggan pada saat itu. Bukti zero-knowledge memungkinkan pengguna memverifikasi bahwa saldo mereka termasuk dalam total yang dilaporkan tanpa mengungkap detail pelanggan lain. Binance memperkirakan bukti lengkap untuk sepuluh aset tersebut akan tersedia pada 3 November.