Binance Hacked: Bitcoin senilai $ 40 Juta dicuri tetapi dananya adalah SAFU

Pertukaran mata uang kripto terbesar di dunia, Binance, telah diretas. Pada 07 Mei 2019: Binance, telah mengalami pelanggaran keamanan berskala besar dimana para peretas berhasil mencuri sekitar 7000 Bitcoin yang bernilai lebih dari $ 40 Juta USD dengan harga saat ini. Peretasan terjadi pada waktu yang tidak tepat untuk pertukaran dan tampaknya peretasan terbesar hingga saat ini. Meskipun begitu; perusahaan berjanji untuk menutupi Bitcoin yang hilang karena peretasan.

Seperti setiap retasan pertukaran; sungsang diumumkan di Twitter sebagai “pemeliharaan server tidak terjadwal”. Ini membuat khawatir sejumlah pengguna Twitter dan banyak yang terus mengirim pesan kepada CEO Binance menanyakan apakah pertukaran tersebut benar-benar diretas.

Nah, tak lama setelah itu pendiri Tweet Binance membuat Tweet lain dengan pesan “Bukan hari-hari terbaik, tapi kami akan tetap transparan. Terima kasih atas dukungan Anda!” memberikan laporan yang lebih rinci tentang peristiwa peretasan.

Peretasan Binance

Menurut pernyataan resmi dirilis oleh CEO Binance Changpeng Zhao: “Sekitar 2% dari kepemilikan BTC Binance terpengaruh”. Pernyataan tersebut melaporkan bahwa bursa telah mengalami kebocoran keamanan di mana peretas menarik 7000 BTC ($ 40 Juta) dalam satu transaksi..

Hash Transaksi dari peretasan yang melibatkan sekitar 7000 Bitcoin: https://www.blockchain.com/btc/tx/e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05ea

Laporan tersebut menyatakan bahwa “Peretas menunggu dengan sabar dan melakukan tindakan yang terorganisir dengan baik melalui beberapa akun independen pada waktu yang paling tepat. Transaksi ini diatur sedemikian rupa sehingga lolos dari semua pemeriksaan keamanan yang ada ”. Sangat disayangkan bagi mereka untuk memblokir penarikan sebelum dieksekusi. Namun begitu penarikan dilakukan; berbagai alarm di sistem mereka terpicu dan sebagai hasilnya mereka segera menghentikan semua penarikan.

Peretas menggunakan berbagai teknik dalam jangka waktu yang lama termasuk virus, phishing, dan serangan lain untuk meretas dompet Binance. Meskipun mereka tidak bisa menghentikan peretasan; Binance melacak pencurian dan melaporkan bahwa hanya satu akun yang terpengaruh oleh serangan ini dan itu adalah dompet panas Binance. Ini menyumbang sekitar 2% dari pertukaran kepemilikan Bitcoin.

Dompet panas adalah dompet yang terhubung ke Internet di mana pertukaran tampaknya menyimpan dana untuk mengelola operasi perdagangan sehari-hari mereka. Selain dompet panas; peretas tidak dapat mengakses dompet dingin apa pun (penyimpanan offline tempat sebagian besar koin disimpan). Juga tidak ada dompet pengguna yang terpengaruh secara langsung – pertukaran dilaporkan.

Catatan tentang 2FA dan kredensial login pengguna

Selain BTC yang dicuri, pernyataan tersebut juga melaporkan bahwa peretas memperoleh sejumlah besar kode 2FA pengguna, kunci API, dan informasi potensial lainnya yang diperlukan untuk masuk ke akun Binance.

Pertukaran tersebut memperingatkan bahwa “peretas mungkin memiliki kendali atas akun pengguna tertentu dan mungkin menggunakannya untuk memengaruhi harga”. Pertukaran tidak tahu berapa banyak akun pengguna yang benar-benar terpengaruh oleh ini yang hanya dapat diketahui setelah melakukan penyelidikan keamanan menyeluruh. Untuk saat ini Anda disarankan untuk mengubah kata sandi Anda dan pastikan untuk mengaktifkan otentikasi 2 faktor Google untuk akun Anda.

Dana adalah SAFU

Perusahaan dengan jelas menyebutkan bahwa tidak ada pengguna yang terpengaruh oleh peretasan ini sehingga Anda tidak perlu khawatir tentang koin Anda. Semua dompet diamankan dan Binance akan menutupi kerugian Bitcoin sepenuhnya. Meskipun banyak yang siap mendukung Binance, perusahaan menyatakan bahwa itu akan menutupi kerugian tanpa bantuan apa pun.

Binance tampaknya mempertahankan akun darurat untuk peristiwa semacam itu yang dijuluki sebagai akun SAFU (Secure Asset Fund for Users). Itu dibuat tahun lalu dan bursa menyebutkan bahwa mereka akan menggunakan akun SAFU untuk menutupi Bitcoin yang dicuri.

Meskipun ini adalah kabar baik; Kabar buruknya adalah semua penarikan dan penyetoran akan ditangguhkan selama sekitar satu minggu sampai penyelidikan selesai.

Binance menyebutkan bahwa mereka akan melakukan tinjauan keamanan yang menganalisis seluruh sistem secara detail yang merupakan proses besar yang diperkirakan memakan waktu sekitar satu minggu. Perusahaan ingin sepenuhnya memberantas jejak peretas dan juga ingin memastikan bahwa serangan semacam itu tidak akan terjadi. Juga tim Binance saat ini bekerja dengan beberapa bursa lain untuk memblokir setoran dari alamat BTC peretas. Selama periode ini; penarikan dan deposit akan dibekukan. Namun perdagangan tidak terpengaruh. Anda dapat berdagang seperti biasa dan perdagangan akan tetap terbuka untuk semua pengguna. Hanya penarikan dan penyetoran yang dihentikan.

Pembaruan peretasan binance

Meskipun Binance dengan cepat menanggapi peretasan tersebut dan sangat transparan tentang peristiwa yang tidak menyenangkan tersebut; peristiwa dramatis seperti ini selalu mengingatkan kita satu hal:

“Bukan kunci Anda, bukan Bitcoin Anda”.

Kunci pribadi harus di bawah kendali pemegang individu.

Saat ini tim Binance sedang mengerjakan tinjauan keamanan untuk mencari tahu apa yang salah dan apa yang dapat dilakukan untuk menyelesaikan masalah.

Sementara itu, CZ (CEO Binance) menyatakan bahwa mereka akan melanjutkan jadwal Twitter Ask Me Anything sesuai rencana.

Pembaruan Twitter:

Apa pendapat Anda tentang peretasan ini? Bagikan pemikiran Anda di bagian komentar.