Binance Hentikan Proposal Tata Kelola Jahat
Binance mengumumkan pada 18 Agustus bahwa tim keamanannya berhasil menghentikan proposal tata kelola jahat yang berpotensi mengekspos sekitar $1,2 juta dalam token dari sebuah organisasi otonom terdesentralisasi (DAO) yang tidak disebutkan namanya. Bursa cryptocurrency ini menyatakan bahwa sistem pemantauannya secara independen mengidentifikasi proposal tersebut kurang dari 48 jam sebelum eksekusi.
Setelah itu, Binance menghubungi proyek terkait dan berkoordinasi dengan bursa terpusat lainnya untuk menutup setoran token yang terpengaruh. Proyek tersebut akhirnya memberikan suara menolak proposal sebelum dapat dieksekusi, menurut laporan yang dirilis oleh Binance. Perusahaan tersebut menegaskan bahwa tidak ada dana yang hilang akibat insiden ini.
Detail Serangan dan Tindakan Binance
Bursa tersebut menjelaskan bahwa penyerang mencoba mengeksploitasi kelemahan dalam mekanisme tata kelola on-chain proyek. Ambang batas untuk mengajukan proposal dilaporkan cukup rendah, sehingga memungkinkan penyerang untuk melewati persyaratan protokol yang seharusnya ada. Namun, Binance tidak menjelaskan secara rinci mengenai persyaratan tersebut atau bagaimana proposal itu dapat mengakses kas.
“Perlindungan pengguna bukan hanya tentang mempertahankan platform kami sendiri, tetapi juga memperkuat ekosistem yang lebih luas terhadap serangan. Baru-baru ini, tim keamanan kami mendeteksi dan membantu mencegah serangan tata kelola senilai $1,2 juta pada protokol proyek. Kasus ini menunjukkan pentingnya keamanan yang dirancang dengan baik,” ujar Binance.
Sistem tata kelola memungkinkan pemegang token untuk memberikan suara pada pengeluaran kas, peningkatan, dan pengaturan protokol. Seorang penyerang dapat mengambil alih ketika ambang batas proposal rendah, partisipasi suara lemah, atau waktu eksekusi terlalu singkat untuk delegasi merespons. Proses pemungutan suara DAO yang terpengaruh memberikan cukup waktu untuk intervensi, tetapi Binance menyatakan bahwa waktu yang tersisa kurang dari dua hari.
Tindakan Pencegahan dan Respon Komunitas
Setelah mengidentifikasi proposal tersebut, Binance menghubungi proyek dan bursa lain yang mencantumkan tokennya. Platform-platform tersebut menutup setoran sebagai tindakan pencegahan jika proposal tersebut disetujui dan penyerang mencoba memindahkan token kas melalui venue terpusat. Penutupan setoran tidak akan menghentikan proposal jahat itu sendiri, tetapi akan membatasi satu jalur potensial untuk menjual, mengonversi, atau mencuci token yang terkompromikan setelah eksekusi.
Komunitas proyek akhirnya memberikan suara menolak proposal tersebut, namun Binance tidak mengungkapkan berapa banyak suara yang menolak, apakah delegasi mengubah posisi sebelumnya, atau apakah administrator proyek menggunakan otoritas darurat.
Pernyataan Tim Keamanan Binance
Chief Security Officer Binance, Jimmy Su, menyatakan bahwa timnya mengidentifikasi ancaman yang “tidak terdeteksi oleh penyedia keamanan eksternal mana pun.” Pernyataan ini belum mendapatkan konfirmasi dari proyek yang tidak disebutkan namanya atau perusahaan keamanan independen. Bursa tersebut tidak mengidentifikasi proyek, token yang terpengaruh, platform tata kelola, atau bursa yang bekerja sama.
Mereka juga tidak menerbitkan pengenal proposal, alamat kontrak, catatan suara, atau transaksi blockchain yang relevan. Penghilangan informasi tersebut mencegah verifikasi independen dari eksposur $1,2 juta dan garis waktu intervensi. Angka tersebut harus diperlakukan sebagai perkiraan Binance daripada jumlah kerugian yang ditetapkan secara independen.
Reaksi Pasar dan Implikasi Keamanan
Selain itu, tidak ada reaksi pasar yang dapat diidentifikasi karena aset yang terpengaruh tetap tidak diungkapkan. Tidak ada dana yang bergerak di bawah proposal, yang berarti kasus ini mewakili serangan yang dicoba daripada pencurian kas yang berhasil. Insiden ini mengikuti serangan lain yang menggunakan proses tata kelola untuk mencapai aset protokol.
Proyek tersebut perlu mengubah aturan yang memungkinkan proposal mencapai pemungutan suara. Kontrol yang mungkin termasuk ambang batas pengajuan yang lebih tinggi, waktu kunci yang lebih lama, persyaratan kuorum, dan tinjauan independen terhadap proposal yang dapat dieksekusi. Otoritas pembatalan darurat juga dapat menghentikan tindakan jahat, meskipun ini memperkenalkan kontrol terpusat.
Bursa tersebut belum mengungkapkan apakah proyek yang terpengaruh telah menyelesaikan perubahan tersebut. Mereka juga belum mengumumkan rencana untuk menerbitkan rincian teknis lebih lanjut atau mengidentifikasi proyek setelah risiko langsung berlalu. Sebuah pos mortem publik akan memungkinkan pengguna untuk mengonfirmasi suara, memahami kerentanan, dan menilai apakah jalur yang sama tetap terbuka. Sampai saat itu, intervensi yang berhasil dan eksposur $1,2 juta tetap berdasarkan laporan Binance.
