JawabanDipublikasikan20 sumber
Biaya US$15, Lalu US$2,5 Miliar Berpindah dari Dompet Binance
Pada 29 Oktober 2026, penyerang menggunakan otorisasi EIP 7702 untuk menguras sekitar US$2,5 miliar dari dompet Binance 14 dalam satu transaksi. Pengurasan itu terjadi sekitar tiga menit setelah otorisasi ditandatangani, menyusul kompromi terhadap sistem internal Binance.
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Pada 29 Oktober 2026, penyerang menggunakan otorisasi EIP 7702 untuk menguras sekitar US$2,5 miliar dari dompet Binance 14 dalam satu transaksi.
- Pengurasan itu terjadi sekitar tiga menit setelah otorisasi ditandatangani, menyusul kompromi terhadap sistem internal Binance.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the reported October 29 Binance hack unfold—from fake job postings that tricked an engineer into downloading malware to attackers us. Article summary: The available reporting describes a compromise of Binance’s internal systems followed by abuse of Ethereum’s EIP-7702 wallet delegation—not a $15 purchase of access to billions of dollars. The reported $15 was the networ. Topic tags: general, government, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Biaya jaringan sekitar US$15 bukanlah biaya untuk mendapatkan akses ke Binance. Menurut laporan, penyerang telah lebih dulu menyusup ke sistem internal dan memperoleh otorisasi sah untuk dompet hot wallet Binance 14. Mereka kemudian memanfaatkan mekanisme delegasi EIP-7702 di Ethereum agar kode yang mereka kendalikan dapat dijalankan melalui dompet tersebut—membuka jalan bagi pengurasan dana sekitar US$2,5 miliar. 18
22
Kronologi pengurasan Binance 14
Dalam laporan insiden pada 3 November, Binance menjelaskan bahwa penyerang menggunakan rekayasa sosial, termasuk wawancara kerja palsu dan perangkat lunak berbahaya, untuk menyusupi komputer seorang engineer. Berdasarkan laporan yang mengutip keterangan bursa, penyerang lalu menyalahgunakan alat AI internal untuk menjangkau sistem yang terlibat dalam proses penandatanganan transaksi dompet.
Rangkaian transaksi di Ethereum terjadi pada 29 Oktober:
- 20.20.59 UTC: Sebuah transaksi membawa 50 otorisasi EIP-7702 yang ditandatangani menggunakan kunci dompet Binance 14, menurut analisis blockchain yang dikutip dalam laporan.
18
24
- 20.24.23 UTC: Sekitar tiga menit 24 detik kemudian, sebuah transaksi memindahkan sekitar US$2,5 miliar dari Binance 14. Aset yang dilaporkan mencakup sekitar 167.464 ETH dan sekitar US$1,615 miliar dalam USDT, serta sejumlah token lain.
17
Nilai transaksi tunggal itu dilaporkan setara dengan sekitar 40% dari total pencurian yang lebih luas. Insiden keseluruhan diperkirakan mencapai US$6,3–6,4 miliar di berbagai blockchain—bukan hanya transaksi Binance 14 di Ethereum. 9
22
Fungsi EIP-7702 dan arti biaya US$15
EIP-7702 memungkinkan akun Ethereum biasa mendelegasikan sebagian perilakunya kepada smart contract. Dalam insiden yang dilaporkan, otorisasi tersebut menghubungkan Binance 14 dengan kode yang dikendalikan penyerang, sehingga kode itu dapat menjalankan proses penyapuan aset dari dompet. 13
24
Angka sekitar US$15 merujuk pada biaya jaringan untuk mencatat otorisasi itu di blockchain. Angka tersebut bukan biaya untuk menyusupi komputer engineer, mengakses infrastruktur penandatanganan Binance, atau memperoleh otorisasi yang sah. 22
Pembedaan ini penting: adanya otorisasi sah di blockchain tidak dengan sendirinya membuktikan bahwa kunci privat dompet berhasil dicuri atau terekspos. Binance menyebut adanya akses tanpa izin ke layanan internal untuk menandatangani transaksi dompet, sementara analisis awal Fireblocks menyatakan tidak menemukan bukti bahwa kunci privat bocor. 8
21
Skala insiden dan respons Binance
TRM Labs memperkirakan sekitar US$6,36 miliar keluar dari dompet Binance di sepuluh blockchain, sebagian besar dalam rentang sekitar 20 menit sejak pukul 20.05 UTC. Temuan awal Binance sendiri menyebut dampaknya sekitar US$6,34 miliar. Kedua angka itu menggambarkan insiden lintas blockchain secara keseluruhan, bukan nilai pengurasan Binance 14 saja. 8
9
Dalam pembaruan awalnya, Binance menyatakan sekitar US$2,85 miliar aset telah dibekukan atau dicegat. Angka itu masih dapat berubah setelah rekonsiliasi dan dipengaruhi pergerakan harga pasar. Aset yang dibekukan atau dicegat tidak otomatis berarti sudah dipulihkan dan dikembalikan. 8
Bursa itu juga sempat menghentikan penarikan selama penanganan insiden, lalu mulai membukanya kembali secara bertahap, menurut laporan pada saat itu. Secara terpisah, laporan menyebut otorisasi blockchain yang terdampak telah dicabut. Keduanya merupakan tindakan berbeda: menghentikan penarikan di bursa tidak sama dengan mencabut izin pada dompet di blockchain. 11
Pada 31 Oktober, FBI menyatakan Korea Utara bertanggung jawab atas pencurian aset digital senilai lebih dari US$6 miliar dan menyebut aktivitas tersebut sebagai TraderTraitor. Atribusi itu merujuk pada insiden yang lebih luas; kronologi transaksi Ethereum menjelaskan cara Binance 14 dikuras, bukan identitas pelakunya. 1
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Biaya US$15, Lalu US$2,5 Miliar Berpindah dari Dompet Binance"?
Pada 29 Oktober 2026, penyerang menggunakan otorisasi EIP 7702 untuk menguras sekitar US$2,5 miliar dari dompet Binance 14 dalam satu transaksi.
Apa poin penting yang harus divalidasi terlebih dahulu?
Pada 29 Oktober 2026, penyerang menggunakan otorisasi EIP 7702 untuk menguras sekitar US$2,5 miliar dari dompet Binance 14 dalam satu transaksi. Pengurasan itu terjadi sekitar tiga menit setelah otorisasi ditandatangani, menyusul kompromi terhadap sistem internal Binance.
Sumber
theedgemalaysia.comHackers paid US$15 to drain US$2.5 billion from Binance in one hit