Binance adalah pertukaran cryptocurrency terbesar di dunia berdasarkan volume, dan telah mengkonfirmasi bahwa peretas telah mencuri $ 40 juta dalam cryptocurrency. Perusahaan mengumumkan berita ini dan mengatakan pencurian itu termasuk kunci API, kode dua faktor dan informasi lainnya.
Peretas dapat mencuri isi dompet panas Binance yang memiliki lebih dari 7.000 bitcoin. Binance memperkirakan bahwa ini berjumlah sekitar 2% dari total kepemilikan bitcoin perusahaan. Sebuah pernyataan dari perusahaan mengatakan: ‘Peretas menggunakan berbagai teknik, termasuk phishing, virus, dan serangan lainnya. Kami masih membungkus semua metode yang mungkin digunakan. Mungkin juga ada akun yang terpengaruh tambahan yang belum diidentifikasi.
Binance telah menyatakan bahwa ia sedang melakukan penyelidikan penuh yang akan memakan waktu sekitar satu minggu untuk menyelesaikan, setelah itu akan memposting pembaruan. Pernyataan itu menambahkan: “Para peretas memiliki kesabaran untuk menunggu dan melakukan tindakan yang diatur dengan baik di beberapa akun yang tampaknya independen pada waktu yang paling tepat.” Transaksi ini disusun sedemikian rupa sehingga melewati kontrol keamanan kami yang ada. Sangat disayangkan bahwa kami tidak dapat memblokir penarikan ini sebelum diterapkan. Setelah dieksekusi, penarikan memicu beberapa alarm di sistem kami. Kami menghentikan semua penarikan segera setelah itu. ‘
Changpeng Zhao, CEO Binance, membuat ‘tanya saya sesuatu’, juga dikenal sebagai AMA di Twitter dan periskop. Selama sesi AMA-nya dia memberikan rincian lebih lanjut tentang serangan itu dan menyatakan bahwa itu adalah upaya yang dilaksanakan dengan baik dan bahwa itu sudah maju. Dia meyakinkan klien bahwa perusahaan dapat memulihkan koin yang hilang tanpa bantuan apa pun meskipun tidak memiliki rincian persis tentang jumlah akun yang telah terpengaruh. Perusahaan memegang semua penarikan atau penyetoran sampai Anda mengamankan pertukaran dengan keyakinan. Binance juga bekerja dengan pertukaran lain dalam upaya untuk memblokir setoran alamat bajakan.
Binance mendesak penggunanya untuk segera mengubah kunci API dan otentikasi dua faktor. Ketika ditanya tentang mengeluarkan pembalikan, Zhao berkata, “Sejujurnya, kita mungkin bisa melakukannya dalam beberapa hari ke depan, tetapi ada kekhawatiran bahwa jika kita melakukan pembalikan pada jaringan bitcoin pada skala itu, itu bisa memiliki beberapa konsekuensi negatif. ” dalam hal menghancurkan kredibilitas bitcoin, jadi tim kami masih memutuskan itu dan memeriksa jumlahnya dan memeriksa semuanya. Kami akan berusaha menjaga transparansi yang sangat tinggi. ‘
Zhao mengkonfirmasi setelah sesi AMA bahwa Binance tidak akan mencari pembalikan. Sejak Juli 2018, Binance telah mengalokasikan 10% dari biaya bisnisnya setiap bulan untuk Mengamankan Dana Aset untuk Pengguna (Dana SAFU). Ini dapat digunakan untuk memulihkan jutaan yang telah hilang. Namun, Zhao mengatakan itu “sangat menyakitkan.”
