Sekitar $2,8 Miliar Terkuras dari Dompet Panas Binance dalam Hitungan Menit

Dana sekitar $2,8 miliar keluar dari salah satu dompet Binance, yang dikenal dengan nama "Binance 14", hanya dalam hitungan menit pada Kamis malam. Yang membuat kejadian ini menonjol bukan sekadar besarnya angka, tetapi caranya: dompet itu dibuat seolah menuruti perintah pihak lain.

Kuncinya ada pada cara penyerang mengaitkan dompet tersebut ke sebuah kontrak miliknya sendiri lewat mekanisme bernama EIP-7702. Sederhananya, sebuah dompet biasa untuk sementara bisa diberi "aturan main" tambahan berupa program kecil. Kalau aturan itu datang dari pihak yang jahat, dompet akan mengikuti instruksi itu seakan-akan itu perintah sang pemilik. Begitu kaitan terbentuk, pemindahan dana tidak perlu lagi satu per satu dengan izin manual; semuanya bisa berjalan otomatis dan cepat. Itulah sebabnya dana sebesar itu bisa berpindah dalam waktu singkat, bukan berjam-jam.

Pelajaran yang bisa dibawa dari sini sederhana: siapa yang memegang "aturan" sebuah dompet, dialah yang sebenarnya mengendalikan isinya. Fitur yang dirancang untuk memudahkan juga bisa dimanfaatkan kalau kaitannya jatuh ke tangan yang salah.

Kabar seperti ini biasanya menekan sentimen di pasar kripto untuk sementara, karena kepercayaan ikut diuji. Namun arah selanjutnya belum pasti dan sangat bergantung pada perkembangan: seberapa cepat celah ditutup, apakah ada dana yang bisa dilacak atau dibekukan, dan bagaimana respons para pelaku pasar dalam beberapa hari ke depan. Hal-hal itulah yang perlu diikuti, bukan sekadar angka kerugiannya.