Peretasan Binance: tanda tangan EIP-7702 tidak membuktikan bahwa kunci aman
Laporan forensik baru GCSA tentang peretasan Binance menyatakan bahwa 50 tanda tangan otorisasi EIP-7702 yang telah diverifikasi membuktikan adanya kemampuan untuk menandatangani, tetapi tidak dapat memastikan apakah kunci privat dicuri atau mengidentifikasi siapa yang memulai permintaan tersebut. Laporan itu meninjau 18 transaksi, melacak otorisasi dan perpindahan aset, serta memeriksa sebuah tanda tangan pencabutan. Laporan tersebut menegaskan bahwa tanda tangan EIP-7702 yang valid bukan bukti bahwa kunci Binance aman: data on-chain saja tidak dapat membedakan pencurian kunci dari penyalahgunaan layanan penandatanganan atau persetujuan yang telah disusupi.
GCSA juga menemukan bahwa tiga transaksi yang terkait dengan MetaMask Gas Station memiliki jumlah pendanaan dan anggaran gas yang cocok. Ini merupakan petunjuk yang dapat diverifikasi untuk penyelidikan lebih lanjut, bukan bukti identitas atau alamat IP operator. Laporan itu tidak secara independen mengonfirmasi klaim Binance bahwa laptop seorang insinyur telah disusupi, maupun atribusi eksternal kepada aktor Korea Utara.
Pada saat laporan mengambil potret data, sebuah alamat target masih masuk daftar hitam dengan sekitar 175 juta USDT. Otorisasi yang dicabut atau dana yang dibekukan bukan berarti aset telah dikembalikan. Temuan ini berfokus pada Ethereum dan bukan audit menyeluruh terhadap semua jaringan yang terdampak. Bagi trader, laporan ini memperjelas bukti yang tersedia, tetapi tidak memastikan akar penyebab pelanggaran atau total kerugian akhirnya.
Neutral
Laporan ini menyajikan temuan keamanan yang penting, tetapi tidak mengumumkan eksploitasi baru, memastikan akar penyebab peretasan, ataupun menetapkan jumlah akhir kerugian yang belum berhasil dipulihkan. Kesimpulan utamanya adalah bahwa 50 tanda tangan EIP-7702 yang valid tidak menunjukkan apakah kunci privat telah dicuri. Pembedaan ini membantu publik memahami insiden tersebut dengan lebih baik, tetapi pertanyaan operasional yang utama tetap belum terjawab.
Dalam jangka pendek, trader mungkin akan terus mencermati penarikan yang terkait Binance, komunikasi dari bursa, perkembangan pembekuan stablecoin, serta bukti lebih lanjut tentang kemungkinan kompromi pada sistem penandatanganan. Saldo 175 juta USDT yang dilaporkan masih berada di alamat yang masuk daftar hitam juga dapat membuat perhatian tetap tertuju pada prospek pemulihan. Namun, pembekuan bukan berarti dana telah dikembalikan, dan laporan itu sendiri tidak memberikan konfirmasi baru mengenai pemulihan. Karena itu, artikel tersebut hanya memberikan bukti langsung yang terbatas untuk pergerakan pasar secara luas dalam waktu dekat; respons harga apa pun kemungkinan lebih dipengaruhi sentimen dan berfokus pada risiko bursa serta stablecoin.
Dalam jangka panjang, temuan ini dapat memperkuat pengawasan terhadap infrastruktur dompet, kontrol persetujuan, keamanan perangkat akhir, dan layanan pihak ketiga—bukan hanya penyimpanan kunci privat. Peretasan bursa serupa sering memicu volatilitas jangka pendek dan peningkatan penarikan, sementara dampak pasar yang bertahan lama bergantung pada apakah dana nasabah, solvabilitas bursa, dan langkah perbaikan ditangani secara meyakinkan. Karena laporan ini tidak mengonfirmasi masalah solvabilitas yang lebih luas maupun menuntaskan atribusi dan pemulihan dana, klasifikasi pasar yang netral merupakan pilihan paling tepat.