jurnalistik.co.id – Peretasan yang menimpa Binance pekan lalu kembali menyorot celah keamanan di ekosistem kripto, terutama cara pelaku memanfaatkan mekanisme transfer yang selama ini dianggap memudahkan pengguna.
Dalam insiden tersebut, para penyusup dilaporkan mencuri dana senilai US$6,3 miliar atau setara Rp113,9 triliun. Kini, sejumlah temuan baru menunjukkan bahwa sebagian dari aset yang sudah diambil bisa ditarik lagi dengan biaya jaringan yang relatif kecil.
Menurut perusahaan keamanan Blockaid, pemeriksaan terhadap transaksi yang tercatat di blockchain Ethereum memperlihatkan bagaimana para pencuri menemukan cara untuk mengambil sekitar 40% dari kripto yang dicuri, melalui satu serangan. Menariknya, proses itu hanya menelan biaya US$15 atau setara Rp271 ribu.
Temuan ini berangkat dari jejak on-chain yang memperlihatkan pola yang tidak sekadar mengambil aset secara langsung, melainkan mengaktifkan izin transfer menggunakan fitur yang memang tersedia di sistem dompet kripto. Fitur tersebut memungkinkan sebuah akun memberikan otorisasi kepada perangkat perangkat lunak tertentu untuk mentransfer dana atas namanya, tanpa perlu persetujuan terpisah untuk setiap perpindahan.
Dengan kata lain, pelaku tidak harus mengulang proses otorisasi satu per satu. Mereka cukup mengeluarkan biaya jaringan untuk menghidupkan izin yang telah dipasang atau diarahkan lebih dulu, lalu memanfaatkannya untuk melakukan perpindahan aset dalam satu rangkaian transaksi.
Blockaid menyebut bahwa para peretas membayar US$15 sebagai biaya jaringan untuk mengaktifkan otorisasi tersebut, kemudian menggunakan izin tersebut guna mengambil sekitar US$2,5 miliar atau setara Rp45,21 triliun. Nilai tersebut disebut setara dengan sekitar 40% dari total kripto yang sebelumnya berhasil dicuri.
Rangkaian izin transfer di Ethereum
Di Ethereum, mekanisme otorisasi yang memungkinkan transfer atas nama pengguna bekerja lewat pemberian persetujuan kepada pihak atau kontrak tertentu. Dalam praktiknya, persetujuan ini mempermudah penggunaan layanan yang memerlukan akses ke aset, karena pengguna tidak harus memberikan persetujuan manual pada setiap langkah transfer.
Namun, pada kasus yang terungkap, mekanisme yang seharusnya memudahkan penggunaan justru menjadi jalur yang digunakan untuk memperbesar dampak peretasan. Setelah izin berada pada posisi yang dapat dieksekusi, pelaku dapat memicu transfer dengan biaya jaringan yang jauh lebih kecil dibanding skala nilai aset yang berhasil dipindahkan.
Gambaran ini membuat serangan tampak lebih efisien: biaya yang dikeluarkan untuk mengaktifkan izin tidak sebanding dengan nilai yang pada akhirnya berhasil diamankan pelaku. Dari sisi keamanan, kondisi ini menegaskan bahwa risiko tidak berhenti pada titik masuk awal, tetapi bisa berlanjut melalui penyalahgunaan persetujuan yang sudah terbangun di sistem.
Berita Terkait
Binance memaparkan kronologi penjebakan bertahap
Selain analisis on-chain, Binance juga sempat memaparkan kronologi terperinci terkait serangan yang terjadi. Dalam penjelasan yang disampaikan pada Selasa pekan lalu, bursa tersebut menyebut para penyusup menggunakan lowongan pekerjaan palsu untuk menipu seorang insinyur agar mengunduh kode berbahaya.
Binance menggambarkan insiden ini sebagai “aksi bertahap yang canggih,” yang tidak hanya bergantung pada satu teknik, melainkan menyusun rangkaian yang melibatkan rekayasa sosial, perangkat yang disusupi, serta pendekatan berbasis AI.
Dalam kerangka itu, rekayasa sosial berperan untuk mendorong target agar secara keliru mempercayai skenario yang dipersiapkan pelaku. Setelah kode berbahaya terunduh dan berjalan di perangkat yang terhubung, langkah selanjutnya mengarah pada kemungkinan akses atau kendali yang memungkinkan serangan bergerak ke tahap berikutnya.
Binance menempatkan detail tersebut sebagai bagian dari proses yang berlapis. Pelaku disebut memadukan penipuan berbasis konteks pekerjaan dengan penyusupan perangkat, lalu menggunakan teknik AI dalam tahapan yang mendukung kelancaran tindakan mereka.
Dengan demikian, temuan Blockaid tentang pemanfaatan fitur otorisasi transfer di Ethereum dapat dipandang sebagai kelanjutan dari serangan yang sejak awal dirancang untuk membangun peluang. Setelah akses atau kondisi yang memungkinkan persetujuan tertentu tercipta, pelaku dapat memicu perpindahan aset melalui mekanisme on-chain yang tersedia.
Kombinasi dua lapisan informasi ini—yakni pola transaksi di Ethereum dan kronologi rekayasa sosial menurut Binance—memberi gambaran bahwa peretasan tidak selalu berhenti pada tahap pembobolan awal.
Efisiensi biaya jaringan yang kecil, tetapi menghasilkan pengambilan bernilai besar, juga menambah tekanan bagi pasar. Investor biasanya bereaksi tidak hanya pada besaran nominal yang dicuri, melainkan pada sinyal keamanan bahwa celah yang sama bisa dieksploitasi lagi dengan cara yang lebih terarah.
Pada akhirnya, temuan tersebut mengingatkan bahwa perlindungan aset kripto tidak cukup hanya pada penguatan perimeter atau pencegahan masuk awal. Pengawasan terhadap izin transfer yang diberikan dalam layanan maupun dompet, serta prosedur pengamanan perangkat dan proses rekayasa sosial, menjadi bagian yang tak terpisahkan dari ketahanan sistem.
Serangan seperti ini menunjukkan bahwa pelaku dapat mencari rute yang memanfaatkan desain fitur untuk mengurangi hambatan operasional. Dalam konteks kasus Binance, biaya US$15 yang dikeluarkan pelaku menjadi gambaran nyata bagaimana mekanisme yang tampak teknis di blockchain dapat berubah menjadi alat untuk mengamankan nilai yang sangat besar.
