Binance jelaskan serangan yang berawal dari wawancara palsu
Laporan awal Binance memaparkan wawancara palsu, perangkat yang disusupi, dan penyalahgunaan layanan penandatanganan dompet. Penarikan lebih banyak aset dibuka kembali bertahap.
Binance menyatakan penyerang memakai proses perekrutan palsu dan menyusupi sistem internal sebelum insiden keamanan 29 Oktober yang berdampak pada aset digital sekitar US$6,34 miliar. Laporan 3 November itu bersifat awal; investigasi berlanjut dan pakar keamanan independen akan meninjau temuannya, menurut Binance.
Dari wawancara ke layanan penandatanganan
Menurut Binance, seorang engineer dihubungi melalui platform pekerjaan pada September dan mengunduh tugas pemrograman berbahaya ke komputer kerja saat wawancara kedua. Pada 20 Oktober, penyerang memakai komputer tersebut dan alat AI internal untuk menyusupi dua engineer lain. Pada 29 Oktober, kredensial curian digunakan untuk memasang kontainer dan menjangkau layanan penandatanganan dompet. Ini temuan perusahaan, bukan hasil akhir pemeriksaan forensik independen.
Mengapa penghentian penarikan belum cukup
Binance mengatakan penyerang memakai EIP-7702 Ethereum untuk memberi kontrak yang mereka kendalikan sebagian hak eksekusi atas hot wallet. Otorisasi di rantai itu berjalan di luar sistem penarikan normal, sehingga penghentian penarikan tidak otomatis mencabutnya. Binance menyatakan delegasi dihapus pada 30 Oktober pukul 00.10 UTC. Setelah memeriksa sejumlah transaksi Ethereum, kelompok keamanan GCSA mengingatkan bahwa tanda tangan yang valid saja tidak membuktikan kunci privat dicuri atau sistem internal mana yang memulai permintaan; kajiannya bukan audit seluruh rantai.
Angka pengisian kembali perlu klarifikasi
Binance memperkirakan aset sekitar US$2,85 miliar dibekukan atau dicegat, dengan angka yang masih perlu dicocokkan dan dipengaruhi perubahan harga. Dibekukan tidak selalu berarti sudah kembali. Laporan 3 November menyebut 98% token terdampak telah diisi kembali per 31 Oktober; pembaruan 2 November menyebut sekitar 95% dari nilai terdampak. Perbedaan waktu atau dasar perhitungan belum dijelaskan; keduanya bukan tingkat pemulihan yang diverifikasi secara independen.
Lebih banyak penarikan dibuka kembali
Binance mengatakan tahap berikutnya dimulai 3 November pukul 04.00 UTC, dengan pasangan aset dan jaringan dibuka bertahap setelah pemeriksaan keamanan. Unggahan resmi berikutnya mengonfirmasi penarikan sejumlah aset di Ethereum dan Solana telah dibuka kembali, bukan seluruh daftar rencana. Ketersediaan dan waktu proses dapat berbeda; periksa aset dan jaringan di halaman penarikan resmi. Binance.US dioperasikan terpisah.
Sumber
KODE REFERRAL BINANCE ANDA
- Rebate 20% biaya trading Spot
- Rebate 20% biaya trading Futures
- Hadiah pendaftaran hingga $100
Hadiah yang tersedia dikonfirmasi saat pendaftaran.
Kami mungkin mendapat komisi saat Anda menggunakan tautan ini, tanpa biaya tambahan untuk Anda. Syarat dan batasan regional berlaku.