EIP-7702: Fitur Ethereum yang digunakan dalam peretasan Binance senilai US$6,4 miliar
EIP-7702, peningkatan Ethereum yang diaktifkan pada Mei 2025, memungkinkan dompet biasa menjalankan kode kontrak pintar untuk sementara. Fitur ini memungkinkan penggabungan transaksi, sponsor biaya gas, dan kunci dengan izin terbatas, tetapi kode yang didelegasikan dapat mengakses dana di dompet.
Pada 29 Oktober 2026, penyerang mencuri sekitar US$6,4 miliar dari dompet Binance di 10 blockchain. TRM Labs dan Chainalysis mengaitkan pencurian tersebut dengan TraderTraitor, kelompok peretas Korea Utara. Di Ethereum, penyerang dilaporkan menggunakan 50 otorisasi EIP-7702 yang telah ditandatangani sebelumnya untuk mengubah dompet panas Binance menjadi penyapu aset dan memindahkan aset ke alamat yang dikendalikan penyerang.
Insiden ini tidak menunjukkan adanya kelemahan pada Ethereum itu sendiri: EIP-7702 memerlukan tanda tangan otorisasi yang valid dari pemilik akun. Binance mengatakan penyelidikannya menemukan laptop seorang insinyur yang telah disusupi serta titik-titik lain yang memungkinkan pembobolan. Peristiwa ini menyoroti risiko keamanan delegasi EIP-7702 dan pentingnya melindungi sistem penandatanganan transaksi dompet milik bursa.
Bearish
Berita ini berdampak bearish terhadap sentimen jangka pendek karena pencurian senilai $6,4 miliar yang dilaporkan menimbulkan kekhawatiran tentang keamanan bursa dan risiko izin dompet yang didelegasikan. Trader mungkin akan lebih berhati-hati terhadap bursa tersentralisasi, memantau arus dan spread yang terkait dengan Binance, serta mencari opsi penyimpanan yang lebih aman. Reaksi semacam itu dapat menambah volatilitas jangka pendek pada aset yang terkait dengan bursa dan pasar kripto secara lebih luas, terutama jika informasi lebih lanjut mengindikasikan adanya pelanggaran atau gangguan yang berlanjut.
Namun, insiden ini tidak seharusnya dianggap sebagai bukti bahwa Ethereum atau EIP-7702 dieksploitasi melalui bug protokol. Akun harus mengotorisasi delegasi dengan tanda tangan yang valid, dan artikel tersebut menyebutkan bahwa dompet Binance di jaringan lain juga mengirim dana melalui transfer bertanda tangan. Hal itu mengarah pada dugaan bahwa infrastruktur penandatanganan dompet telah dikompromikan. Pembedaan ini dapat membatasi tekanan jual ETH yang berkepanjangan jika jaringan terus beroperasi normal dan insiden ini tetap terbatas pada sistem Binance.
Peretasan bursa sebelumnya, termasuk pencurian di Bybit yang dikutip dalam artikel, sering kali memicu penghindaran risiko secara langsung, peningkatan penarikan dana, dan volatilitas. Dampak jangka panjang bergantung pada besarnya kerugian, prospek pemulihan, respons regulasi atau operasional, serta apakah platform lain melaporkan kompromi serupa. Peristiwa ini juga dapat mendorong penyedia dompet dan pengembang untuk meningkatkan peringatan otorisasi dan perlindungan delegasi. Secara keseluruhan, guncangan keamanan ini berdampak bearish dalam jangka pendek, sementara dampak pasarnya yang bertahan lama masih belum pasti dan peristiwa ini sendiri tidak mengubah fundamental Ethereum.