Peretasan Binance: US$ 6,34 miliar dicuri; disebutkan adanya kaitan dengan Korea Utara
Binance menyatakan bahwa aset digital senilai sekitar $6,34 miliar terdampak peretasan pada 29 Oktober. Para penyerang diduga menggunakan wawancara kerja palsu, malware, dan perangkat AI internal yang telah disusupi untuk mengakses komputer karyawan serta sistem penandatanganan transaksi dompet. Kredensial penerapan yang dicuri memungkinkan kode berbahaya memindahkan XRP, SOL, OP, BTC, dan ETH. Mekanisme otorisasi EIP-7702 Ethereum membuat transfer dapat terus berlangsung selama beberapa saat setelah Binance menghentikan penarikan normal. Bursa tersebut kemudian mencabut izin dan menutup jalur serangan.
Pada 3 November, Binance menyatakan sekitar $2,85 miliar aset telah dibekukan atau dicegat. Binance telah memulihkan 98% aset token yang terdampak pada 31 Oktober, dan CEO Richard Teng mengatakan pelanggan tidak akan menanggung kerugian tersebut. FBI mengaitkan serangan itu dengan aktivitas TraderTraitor yang terkait dengan Korea Utara. Binance membangun ulang sistem yang terdampak, mencabut kredensial, dan menugaskan peninjauan keamanan independen.
Peretasan Binance menyoroti risiko keamanan bursa, penyimpanan aset dalam dompet, dan rekayasa sosial. Peristiwa ini dapat meningkatkan minat trader terhadap penyimpanan dingin dan kustodian yang teregulasi, meskipun langkah-langkah tersebut tidak dapat menghilangkan risiko peretasan atau menjamin kompensasi.
Bearish
Dampak langsung terhadap harga XRP, SOL, OP, BTC, dan ETH kemungkinan bearish dalam jangka pendek. Insiden keamanan besar di sebuah bursa dapat membuat para trader gelisah, meningkatkan kekhawatiran soal penyimpanan aset, serta mendorong pengurangan risiko atau penarikan dana, sehingga menambah volatilitas dan potensi tekanan jual pada aset yang terdampak. Laporan bahwa sekitar $2,85 miliar telah dibekukan dan dicegat, Binance telah mengganti sebagian besar token yang terdampak, serta komitmennya untuk menanggung kerugian pengguna dapat meredam kekhawatiran langsung akan penjualan paksa atau kerugian pelanggan. Dalam jangka panjang, sistem yang dibangun kembali dan peninjauan independen dapat membantu memulihkan kepercayaan, tetapi insiden ini mungkin membuat premi risiko keamanan tetap melekat pada token yang terdampak. Insiden ini tidak mengubah fundamental aset-aset tersebut, sehingga dampak harga yang bertahan lama dapat mereda jika penyelidikan dan langkah perbaikan meyakinkan pasar.