Peretasan Binance mungkin berawal dari manipulasi sistem penandatanganan
Peretasan Binance mungkin melibatkan penyerang yang memanipulasi infrastruktur penandatanganan transaksi bursa tersebut, alih-alih mencuri kunci privat, kata CEO Blockaid Ido Ben-Natan kepada Cointelegraph. Ia menyebut temuan itu masih awal dan mengatakan metode yang dicurigai menyerupai “penyalahgunaan kunci”: mengelabui atau menyusupi sistem penandatanganan agar menyetujui transaksi berbahaya tanpa mengungkap kunci yang mendasarinya.
Analisis on-chain Blockaid menyebut para penyerang menggabungkan 50 otorisasi EIP-7702 dalam satu transaksi yang menargetkan Binance 14. Salah satu otorisasi dilaporkan cocok dengan nonce yang diperlukan akun tersebut, sehingga memungkinkan eksekusi dan pendelegasian ke kontrak yang belum diverifikasi dan dapat menguras token serta Ether. Binance belum mengonfirmasi bagaimana insiden itu terjadi. CEO Arkham Miguel Morel mengatakan belum ada cukup informasi untuk menentukan apakah kunci dicuri atau infrastrukturnya disusupi, dan mengisyaratkan bahwa serangan itu mungkin masih berlangsung. Artikel tersebut melaporkan kerugian lebih dari 2,5 miliar dolar.
Ben-Natan membandingkan dugaan peretasan Binance itu dengan serangan terhadap Bybit pada Februari 2025, ketika para penyerang menyusupi kredensial seorang pengembang dan menipu penanda tangan dompet agar menyetujui transaksi berbahaya. Ia juga mengatakan aktivitas tersebut menunjukkan kemiripan dengan operasi yang dikaitkan dengan peretas Korea Utara, meski hal ini belum dikonfirmasi.
Bearish
Dugaan peretasan Binance berdampak negatif terhadap sentimen jangka pendek karena kerugian yang dilaporkan melebihi $2,5 miliar menimbulkan kekhawatiran tentang keamanan bursa, kemungkinan arus keluar lebih lanjut, serta kemungkinan bahwa insiden tersebut masih berlangsung. Trader mungkin merespons dengan mengurangi eksposur terhadap aset yang terkait dengan bursa seperti BNB, memindahkan dana ke penyimpanan mandiri, atau menunggu konfirmasi mengenai skala insiden. Volatilitas dan premi risiko dapat meningkat di pasar kripto, meskipun artikel tersebut tidak membuktikan bahwa serangan itu berdampak langsung pada Bitcoin atau jaringan yang lebih luas.
Insiden ini juga menyoroti risiko operasional yang lebih luas: infrastruktur penandatanganan dapat disusupi meskipun kunci privat tidak diekstrak. Kekhawatiran tersebut dapat mendorong pengawasan yang lebih ketat terhadap penyimpanan aset dan kontrol dompet di bursa. Metode yang diduga digunakan telah dibandingkan dengan serangan terhadap Bybit pada Februari 2025, ketika kredensial yang disusupi dan persetujuan transaksi yang menyesatkan dilaporkan. Kemiripan semacam itu dapat memperkuat sikap waspada, tetapi penyebab pasti serangan terhadap Binance dan atribusi pelakunya masih belum terkonfirmasi. Dalam jangka panjang, dampak pasar akan bergantung pada respons Binance, pemulihan atau pembekuan aset, serta bukti mengenai perubahan keamanan yang dilakukan. Penyelesaian yang transparan dapat meredakan tekanan; ketidakpastian yang berlanjut atau kerugian tambahan kemungkinan akan memperpanjang sentimen bearish.