Peretasan Binance bermula dengan pencurian XRP senilai US$296 juta
Penyelidikan blockchain menyatakan bahwa peretasan Binance bermula dengan pencurian 233,46 juta XRP, senilai sekitar $296 juta. Dana tersebut diambil dari lima dompet Binance melalui transfer terkoordinasi antara pukul 20.05 dan 20.09 UTC, setelah para penyerang melakukan persiapan selama setidaknya 36 jam, menurut TRM Labs.
Peretasan Binance kemudian meluas ke jaringan lain. Sekitar pukul 20.20 UTC, sebuah dompet Bitcoin hot milik Binance mentransfer 18.270 BTC, senilai kira-kira $1,47 miliar. Di Ethereum, para penyerang menggunakan otorisasi yang telah ditandatangani sebelumnya dan fungsi delegasi akun EIP-7702 untuk menguras 167.464 ETH, USDT, dan token lainnya. Para penyelidik mengidentifikasi transfer senilai sekitar $6,36 miliar di sepuluh blockchain hingga pukul 00.30 UTC pada 30 Oktober. TRM menyatakan bahwa XRP tersebut belum dipindahkan saat penyelidikan dilakukan.
TRM dengan tingkat keyakinan tinggi mengaitkan operasi ini dengan TraderTraitor, kelompok peretas yang terhubung dengan Korea Utara, tetapi Binance belum mengonfirmasi secara independen siapa yang bertanggung jawab. Binance mengatakan telah membekukan aset terdampak senilai sekitar $3 miliar dan akan mengganti kerugian pelanggan. Menurut artikel tersebut, insiden ini meningkatkan kekhawatiran tentang keamanan bursa dan turut menyebabkan penurunan tajam BNB.
Bearish
Berita ini berdampak negatif terhadap sentimen kripto dalam waktu dekat karena laporan pencurian lintas rantai senilai $6,36 miliar menimbulkan kekhawatiran tentang keamanan bursa, penyimpanan aset, serta kemungkinan dana curian dijual atau dicuci. Transfer XRP, Bitcoin, dan Ethereum yang terkoordinasi dapat mendorong trader mengurangi eksposur terhadap aset yang terkait dengan bursa dan memantau kemungkinan arus keluar lebih lanjut. Artikel ini juga melaporkan bahwa BNB turun tajam, mencerminkan penilaian ulang risiko secara langsung terkait Binance.
Besarnya transfer tersebut tidak berarti bahwa aset senilai $6,36 miliar pasti dijual di pasar terbuka. TRM menyatakan bahwa XRP yang dicuri belum dipindahkan pada saat investigasi mereka, dan Binance melaporkan telah membekukan sekitar $3 miliar aset yang terdampak. Faktor-faktor ini dapat membatasi tekanan jual langsung. Trader kemungkinan akan memantau pergerakan dompet, data cadangan bursa, harga token, serta informasi terkonfirmasi mengenai pemulihan aset atau penggantian kerugian. Ketidakpastian mengenai metode serangan yang tepat dan pihak yang diduga bertanggung jawab dapat mempertahankan volatilitas dalam jangka pendek.
Peretasan besar terhadap bursa pada masa lalu sering memicu reaksi awal yang menghindari risiko, terutama pada token platform yang terdampak. Dampak yang lebih luas terhadap pasar bergantung pada apakah aset curian dijual dan apakah kerugian nasabah ditanggung. Dalam jangka panjang, penggantian kerugian yang kredibel dan pengendalian keamanan yang lebih kuat dapat membantu memulihkan kepercayaan. Jika kerugian tidak terselesaikan atau insiden serupa terulang, peristiwa ini dapat memperkuat tuntutan akan standar penyimpanan aset yang lebih ketat dan mengurangi kepercayaan terhadap bursa terpusat. Ini adalah katalis negatif yang dipicu masalah keamanan, bukan bukti adanya kelemahan pada XRP Ledger itu sendiri.