Rp104 Triliun Lenyap Digondol Hacker, Binance Janji Ganti Rugi
Salah bursa mata uang digital terbesar dunia, Binance, mengumumkan kerugian mencapai US$41 juta atau setara Rp104 triliun akibat serangan hacker terhadap protokol cross-chain bridge BNB Smart Chain (BSC). Insiden keamanan ini terjadi pada Sabtu (6/5/2023) dan berhasil dicegah sebelum mencapai skala yang lebih parah.
Dalam pernyataan resminya, CEO Binance Changpeng Zhao atau yang akrab disapa CZ mengungkap bahwa para penyerang berhasil mengeksploitasi kerentanan pada protokol BSC cross-chain bridge. Kerentanan ini memungkinkan penyerang untuk membuat token palsu dan mentransfernya ke jaringan lain sebelum diubah kembali menjadi BNB asli. "Tim kami mendeteksi aktivitas mencurigakan pada pukul 17:15 UTC dan segera memblokir akses ke bridge tersebut," jelas CZ dalam keterangannya.
Berdasarkan investigasi internal, total 2 juta token BNB senilai US$566 juta berhasil dihasilkan secara ilegal oleh para penyerang. Namun, berkat respons cepat tim keamanan Binance, sekitar US$440 juta atau sekitar 78% dari jumlah tersebut berhasil diselamatkan. "Kami berhasil mencegah penarikan lebih lanjut dengan mematikan jaringan BSC sejenak untuk mencegah kerugian yang lebih besar," jelas CZ.
Mekanisme Serangan dan Upaya Pemulihan
Menurut lapor teknis yang dirilis Binance, serangan ini dimulai dengan penyerang yang menemukan celah pada mekanisme validasi transaksi di protokol BSC cross-chain bridge. Dengan memanipulasi sistem, penyerang berhasil membuat token palsu yang diakui sebagai BNB asli di jaringan lain. Token palsu ini kemudian digunakan untuk menggondol dana dari berbagai dompet digital yang terhubung dengan sistem.
Tim keamanan Binance yang mendeteksi aktivitas mencurigak tersebut segera mengambil langkah drastis dengan mematikan jaringan BSC selama sekitar dua jam. "Kami harus mengambil langkah ini untuk mencegah penyerang menarik dana yang sudah berhasil mereka gondol," jelas seorang pejabat Binance yang memimpin tim respons insiden.
Setelah jaringan kembali stabil, Binance memulihkan sistem dengan menerapkan patch keamanan dan memperbaiki kerentanan yang dieksploitasi. Para penyerang yang berhasil menggondol sekitar US$41 jationToken BNB kemudian berupaya mencampurkannya dengan dana lain di berasingan bursa mata uang digital untuk menyembunyikan asal-usulnya.
Komitmen Ganti Rugi dan Dampak Pasar
Dalam upaya menjaga kepercayaan pengguna, Binance secara resmi mengumumkan akan menanggung seluruh kerugian akibat insiden ini. "Kami akan menggunakan dana perusahaan untuk menutupi seluruh kerugian yang dialami pengguna. Tidak ada pengguna yang akan kehilangan uang mereka karena insiden ini," tegas CZ.
Binance telah berkoordinasi dengan lembaga penegak hukum dan berbagai bursa mata uang digital lainnya untuk melacak dan membekukan dana yang dicuri. Para penyerang yang berhasil menggondol dana kini menjadi buruan Interpol dan lembaga keamanan siber di berbagai negara.
Insiden ini tentu saja memberikan dampak signifikan terhadap pasar mata uang digital. Harga token BNB sempat anjlok hingga 6% setelah berita tentang serangan ini tersebar. Namun, setelah Binance mengumumkan komitmen ganti rugi dan berhasil mengendalikan situasi, harga token BNB mulai pulih kembali.
Para analis keamanan siber mengatakan insiden ini menjadi pengingat bagi seluruh industri mata uang digital tentang pentingnya keamanan infrastruktur. "Cross-chain bridge menjadi target utama bagi para penyerang karena menghubungkan berbagai jaringan dan melibatkan jumlah dana yang besar," ujar seorang analis keamanan siber yang memantau perkembangan insiden ini.
Binance sendiri mengumumkan akan melakukan audit keamanan menyeluruh terhadap seluruh protokolnya untuk memastikan tidak ada celah keamanan lain yang belum terdeteksi. Perusahaan juga berencana untuk menambahkan sistem deteksi anomali yang lebih canggih untuk mencegah serangan serupa di masa depan.
Untuk pengguna Binance, perusahaan menyarankan untuk tetap waspada dan mengikuti perkembangan melalui saluran resmi mereka. Binance juga berjanji akan merilis laporan lengkap mengenai insiden ini setelah investigasi selesai dilakukan.
Komentar (0)