Co-CEO Binance, Richard Teng, menyatakan bahwa industri perlu belajar dari peretasan Binance senilai US$6,3 miliar. Para peretas menggabungkan fitur baru Ethereum (ETH), perekrut palsu, dan teknik AI, sehingga menimbulkan pertanyaan tentang alat kripto terbaru.
Namun, seorang peneliti Ethereum menegaskan bahwa fitur tersebut sendiri tidak rusak. Holder ETH di exchange bisa jadi terekspos melalui sistem penandatanganan milik kustodian dan bukan dari upgrade-nya.
Apa yang Menurut Teng Harus Dipelajari Industri dari Peretasan Binance?
Teng mengungkapkan kepada CNBC pada hari Selasa bahwa Binance menerbitkan laporan detail agar industri bisa mengambil pelajaran dari insiden ini. Ia juga menunjuk FBI yang mengatribusikan kasus ini ke Korea Utara dan kampanye yang dibuat selama berbulan-bulan.
Kampanye tersebut bermula dengan alat pengembang palsu pada bulan Juni, lanjutnya, lalu dilanjutkan dengan wawancara perekrut palsu pada bulan September. Kemudian, para penyerang menggunakan alat AI internal untuk masuk ke sistem yang mengotorisasi transaksi wallet.
Pada 29 Oktober, penyerang memanfaatkan fitur baru Ethereum yang membuat dana tetap bisa berpindah walau Binance sudah menahan penarikan, terang Teng. Di Ethereum, satu wallet kehilangan sekitar 167.464 ETH dan US$1,6 miliar dalam Tether (USDT).
Para peneliti mengenali fitur itu sebagai EIP-7702, yakni upgrade Ethereum yang dijadwalkan pada Mei 2025 dan memungkinkan wallet biasa untuk meminjam kode smart-contract, lapor Gizmodo.
Blockaid, perusahaan keamanan blockchain, menemukan sang penyerang menggabungkan 50 otorisasi tanda tangan ke dalam satu transaksi. Binance membatalkan delegasi ini hampir empat jam kemudian, menurut kronologi lengkap bagaimana peretasan terjadi.
Apakah Teknologi Baru Meningkatkan atau Memindahkan Risiko?
Peneliti Ethlabs, Derek Chiang, berpendapat bahwa EIP-7702 tidak rusak, meski fitur itu menjadikan pencurian makin cepat dan efisien. Holder yang memakai wallet dengan dukungan fitur ini, seperti MetaMask, tidak perlu panik, tambahnya.
Alat AI juga ikut muncul dalam penjelasan Teng, baik berupa teknik serangan maupun rute internal ke sistem penandatanganan.
Binance menyatakan telah menggantikan 98% aset yang terdampak, membangun ulang sistem wallet, mengganti perangkat, dan membatalkan kredensial terkait. Binance juga bekerja sama dengan penegak hukum serta mitra industri untuk melacak dan membekukan dana curian.
Jika hasil audit independen yang dijanjikan Teng membuktikan kompromi penandatangan, maka risiko berasal dari desain kustodi exchange dan bukan hanya dari fitur baru. Namun, bila ada celah dari fitur itu sendiri, pembacaan ini bisa berubah.
