Peretasan Binance: EIP-7702 dikaitkan dengan pengurasan dompet senilai US$2,5 miliar

| bitcoinist.com
Peretasan Binance dilaporkan menguras sekitar US$2,5 miliar dari dompet panas Ethereum Binance 14 milik bursa tersebut dengan memanfaatkan fitur otorisasi EIP-7702 Ethereum. Penyerang menyiapkan 50 permintaan otorisasi, dan menurut para analis, satu di antaranya diterima. Hal ini memungkinkan kontrak berbahaya memindahkan dana tanpa persetujuan terpisah untuk setiap transaksi. Insiden ini merupakan bagian dari pembobolan yang lebih luas, yang diperkirakan berdampak pada aset senilai sekitar US$6,3 miliar di beberapa jaringan. Penyelidikan awal Binance mengarah pada kemungkinan laptop seorang insinyur DevOps telah disusupi serta adanya akses ke kontainer layanan internal. Bursa tersebut mengatakan tidak menemukan bukti bahwa kunci privat dompet telah bocor. Binance untuk sementara membatasi penarikan dan menyatakan akan menanggung kerugian pelanggan melalui dana SAFU dan cadangan perusahaan. Tether, Circle, dan mitra lainnya membekukan lebih dari US$2,3 miliar dalam USDT dan USDC; Binance melaporkan bahwa total aset terdampak yang dibekukan mencapai sekitar US$3 miliar. Arbitrum juga memindahkan aset terkait ke dompet yang dibatasi. Peretasan Binance ini tidak membuktikan adanya kelemahan pada EIP-7702 itu sendiri, tetapi menyoroti risiko izin dompet yang didelegasikan dan kontrol akses internal yang lemah. Trader sebaiknya memantau arus aset, perkembangan pemulihan, dan ketentuan penarikan. Pembekuan dapat menghambat pencairan dana, sementara pengungkapan keamanan lebih lanjut dapat memengaruhi kepercayaan terhadap bursa dan perangkat otorisasi dompet.
Neutral
Dampak langsung terhadap harga ETH kemungkinan terbatas dan tidak pasti. Pencurian yang dilaporkan melibatkan hot wallet Binance dan tidak menunjukkan bahwa Ethereum atau EIP-7702 itu sendiri telah diretas. Dalam jangka pendek, kekhawatiran keamanan dan sikap menghindari risiko dapat menimbulkan tekanan jual terhadap ETH sementara para trader menilai apakah insiden ini menandakan risiko dompet yang lebih luas. Namun, pembekuan aset dan tidak adanya bukti bahwa kunci privat bocor dapat membatasi kekhawatiran akan efek penularan. Dalam jangka panjang, temuan investigasi yang lebih jelas dan kontrol otorisasi yang lebih kuat dapat meredakan tekanan; sebaliknya, bukti adanya kelemahan pada tingkat protokol atau kerugian yang lebih luas dapat membebani sentimen. Berdasarkan informasi yang tersedia, prospek harga ETH yang netral adalah yang paling tepat.