Penyerangan Terhadap Binance dan Analisis Blockaid
Ido Ben-Natan, CEO Blockaid, mencurigai bahwa penyerang memanipulasi infrastruktur penandatanganan transaksi Binance, yang mengaitkannya dengan peretasan Bybit. Peretasan Binance yang diduga bernilai multi-miliar dolar ini mungkin melibatkan penyerang yang memanipulasi tanda tangan transaksi bursa tersebut, bukan mencuri kunci pribadi.
Dalam wawancara dengan Cointelegraph, Ben-Natan menyatakan bahwa penilaian awal Blockaid menunjukkan adanya “penyalahgunaan kunci,” di mana penyerang menipu atau mengkompromikan sistem penandatanganan untuk mengotorisasi transaksi jahat tanpa perlu mengekstrak kunci pribadi yang mendasarinya.
“Sepertinya ini adalah kompromi infrastruktur penandatanganan. Kami tidak berpikir kunci telah bocor,” ujarnya. Ben-Natan menekankan bahwa ini adalah penilaian awal berdasarkan pengalaman mereka dengan serangan serupa dan pengamatan terhadap aktivitas on-chain.
Hingga saat ini, Binance belum mengonfirmasi metode tepat yang memungkinkan peretas mencuri lebih dari $2,5 miliar dalam cryptocurrency dari bursa tersebut, menjadikannya peretasan crypto terbesar dalam sejarah.
Dampak Pasar Crypto
Terkait dengan peretasan ini, pasar crypto mengalami guncangan, dengan BNB turun 7% dan Bitcoin merosot. Dalam analisis on-chain yang diterbitkan di X, Blockaid mengungkapkan bahwa penyerang menggabungkan 50 otorisasi EIP-7702 ke dalam satu transaksi yang menargetkan Binance 14. Satu otorisasi dilaporkan cocok dengan nonce yang diperlukan oleh akun tersebut, sehingga transaksi tersebut dapat diterima.
EIP-7702 memungkinkan sebuah akun untuk mendelegasikan eksekusi ke kode smart contract. Blockaid juga menyebutkan bahwa akun yang terpengaruh didelegasikan ke kontrak penyapu yang tidak terverifikasi, yang memungkinkan operator yang ditunjuk untuk menguras token dan Ether.
Analisis Lebih Lanjut
Ben-Natan menambahkan bahwa operasi ini mungkin melibatkan beberapa perangkat yang dikompromikan dan pergerakan melalui jaringan bursa, meskipun hal ini masih belum terkonfirmasi. Ketika ditanya apakah manipulasi penandatanganan yang dicurigai mirip dengan serangan Bybit pada Februari 2025, Ben-Natan menggambarkan insiden tersebut sebagai “sangat, sangat mirip.”
Dalam kasus itu, pembaruan forensik yang diterbitkan oleh Bybit menyatakan bahwa penyerang mengkompromikan kredensial pengembang Safe, mengakses infrastruktur penyedia dompet, dan menipu penandatangan untuk menyetujui transaksi jahat.
Seperti halnya Bybit, Ben-Natan mengatakan bahwa aktivitas ini mirip dengan operasi yang terkait dengan penyerang siber Korea Utara, berdasarkan kecanggihan persiapan on-chain.
