Pendiri Cardano Peringatkan Soal 'Kode Berbahaya' Usai Dompet Panas Binance Dibobol

Pendiri Cardano, Charles Hoskinson, pada 30 Oktober memperingatkan soal apa yang ia sebut sebagai kode berbahaya yang beredar, menyusul pembobolan dompet panas milik bursa Binance sehari sebelumnya. "Hati-hati, ada kode yang benar-benar berbahaya di luar sana," tulisnya, sembari menautkan analisis bytecode sebuah kontrak yang dikaitkan dengan alamat Binance 14. Perhatiannya mengarah ke satu fitur di jaringan Ethereum bernama EIP-7702 dan ke risiko dari izin akun yang ditandatangani.

Inti ceritanya ada pada satu hal sederhana: siapa yang Anda beri izin, lewat tanda tangan digital, untuk mengendalikan akun Anda. EIP-7702 memungkinkan sebuah akun Ethereum memberi kuasa kepada alamat lain untuk menjalankan kode atas namanya — dan kode yang sudah diberi kuasa itu bisa mengakses akun tanpa batas. Jadi tanda tangan izin di sini bukan formalitas; ia berfungsi seperti kunci. Begitu sebuah kode dikuasakan, apa pun yang dilakukan kode itu dianggap sah oleh akun tersebut. Fitur ini memang mensyaratkan tanda tangan yang valid dan pengecekan nomor urut (nonce), tetapi syarat itu memeriksa keabsahan izin, bukan apakah kode yang dikuasakan layak dipercaya.

Di situlah peristiwa kemarin jadi relevan. Sebuah transaksi pada 29 Oktober tercatat membawa 50 otorisasi bertanda tangan untuk Binance 14, mencakup nomor urut berurutan dari 18.914.775 hingga 18.914.824. Transaksi lain memindahkan 167.464 Ether, 1,615 miliar token Tether (USDT), dan sejumlah aset lain — satu keranjang yang saat itu bernilai sekitar 2,5 miliar dolar AS.

Binance menyatakan dompet panasnya dibobol pada 29 Oktober dan memperkirakan dampak insiden yang lebih luas sekitar 6,3 miliar dolar AS. Dalam pembaruan 30 Oktober, bursa itu mengatakan sekitar 3 miliar dolar AS telah dibekukan di jaringan, belum menemukan bukti bahwa kunci privat dompet bocor, dan penyelidikan masih berjalan.

Yang belum jelas juga perlu disebut terus terang. Hoskinson tidak menunjuk cacat spesifik pada EIP-7702, dan tidak menyatakan analisis mana yang ia dukung. Dengan kata lain, peringatannya mengarah ke pola risiko — izin yang terlalu mudah diberikan ke kode yang tak diperiksa — bukan ke satu bug yang sudah dipastikan. Beberapa hal bisa mengubah gambaran ini: hasil penyelidikan Binance, apakah dana yang dibekukan bisa dipulihkan, dan apakah ada temuan teknis baru yang menjelaskan bagaimana otorisasi itu bisa dipakai. Bagi pengguna biasa, pelajaran yang bisa dibawa pulang justru yang paling tua: perlakukan setiap permintaan tanda tangan dan pemberian izin sebagai hal yang serius, karena yang Anda tandatangani bisa jadi menyerahkan kendali, bukan sekadar menyetujui.