Pada malam 29 Oktober, aset senilai $6,3 miliar ditarik dari hot wallet Binance. Dana tersebut mengalir melalui sepuluh jaringan, dan TON tidak termasuk di antaranya. Saldo bursa di TON pada malam itu dan 24 jam berikutnya tidak berubah lebih dari biasanya dalam enam bulan terakhir. Pergerakan terbesar di jaringan malam itu dilakukan oleh Binance sendiri: tiga jam setelah serangan dimulai, Binance memindahkan 5,74 juta TON dan 59,4 juta USDT dari hot wallet ke cold wallet.
Apa yang Terjadi dengan Binance
Sekitar pukul 20:05 UTC pada 29 Oktober, penyerang mulai menarik aset dari hot wallet Binance. Hot wallet adalah dompet yang kunci-kuncinya disimpan di server bursa; penarikan dana pelanggan secara otomatis dilakukan dari dompet ini. Menurut data dari TRM Labs, dana tersebut bergerak melalui Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base, dan Polygon.
Binance memperkirakan kerugian sekitar $6,3 miliar, menghentikan deposit dan withdrawal di semua jaringan, dan menyebut penyebabnya adalah laptop karyawan yang diretas. Sekitar $3 miliar dalam stablecoin dibekukan oleh penerbitnya. Bursa mencadangkan $6,34 miliar dana sendiri untuk menutupi kerugian pelanggan. TRM Labs dan Elliptic mengaitkan serangan ini dengan kelompok Korea Utara TraderTraitor. Baik Binance maupun pihak berwenang belum mengonfirmasi versi ini.
Pada malam yang sama, daftar beredar yang menambahkan Bybit, Bitget, dan Swyftx ke Binance, masing-masing dengan kerugian sekitar satu miliar dolar. Ketiga bursa tersebut menyangkal adanya hack. Cerita terpisah terjadi pada malam yang sama dengan Polymarket: skrip berbahaya mengambil sekitar $2,7 juta dari dompet pengguna, dan ini tidak terkait dengan Binance.
Apa Artinya Ini bagi Pemegang TON
TON di dompet pribadi, baik itu Tonkeeper, MyTonWallet, atau Wallet in Telegram, tidak terkait dengan serangan ini: yang diretas adalah kunci bursa, bukan jaringannya. TON dan token di saldo Binance saat ini tidak dapat ditarik, tetapi alasannya adalah penghentian penarikan secara umum yang diberlakukan bursa di semua jaringan sekaligus.
Apa yang Dilakukan Binance di TON
Pada pukul 23:01 UTC, hot wallet Binance mengirimkan 5.735.454 TON ke alamat UQD4uGNd…TYCQx. Pada menit yang sama, 655 juta HMSTR dan 2 juta CATI juga dikirim ke sana, dan pada pukul 23:55 — 59,4 juta USDT, 2,17 miliar NOT, dan 517 juta DOGS. Hanya 3 TON yang tersisa di hot wallet.
Penerima bukan penyerang, melainkan cold wallet bursa itu sendiri, yang kunci-kuncinya disimpan di luar server. Ini terlihat dari riwayatnya: pada 20 Oktober, 84,6 juta USDT masuk dari cold wallet ke hot wallet yang sama, pada 27 Oktober — 2,57 juta TON dan 652 juta DOGS, dan sepanjang Oktober, hot wallet membuang kelebihan DOGS, CATI, dan HMSTR ke cold wallet tersebut. Saat ini, ada sekitar 59,1 juta TON di cold wallet tersebut. Setelah 29 Oktober, cold wallet ini tidak mengirimkan satu koin pun.
Jika kunci-kunci bisa bocor dari laptop karyawan, semua yang ada di hot wallet berada di bawah ancaman sampai kunci-kunci tersebut diganti. Oleh karena itu, bursa mengosongkan hot wallet di semua jaringan, termasuk yang tidak diserang. Setelah kunci-kunci diganti, hot wallet di TON kemungkinan besar akan menjadi yang baru.
Saldo Bursa di TON Selama Enam Bulan Terakhir
Setiap garis menunjukkan total TON di semua dompet yang diketahui dari salah satu dari tiga bursa dengan cadangan TON terbesar. Dua titik terakhir adalah 29 dan 30 Oktober, sebelum dan sesudah serangan. Penurunan Binance pada Oktober dimulai jauh sebelum hack: pada 1 Oktober, ada 67,6 juta TON di dompetnya, dan pada tanggal 29, tersisa 59 juta. Selama malam serangan, garis ketiga bursa tidak bergerak. Transfer Binance dari hot wallet ke cold wallet tidak terlihat di grafik karena kedua alamat tersebut milik bursa, dan jumlah total tidak berubah dari transfer semacam itu.
Selama 24 jam pada 29 Oktober, saldo Binance di TON meningkat sebesar 0,1 juta, sementara Bybit dan Bitget hampir tidak berubah. OKX kehilangan 0,9%, KuCoin 1,8%, MEXC 2,3%. Kerugian terbesar dialami Kraken: 0,51 juta TON, atau 7,3%. Pada 13 Mei, 15% saldo Kraken ditarik dalam 24 jam, dan Binance kehilangan 4 juta TON, atau 7,6% pada hari itu. Bitget kehilangan sepertiga dari TON-nya dalam sehari pada 27 Mei.
Pada malam 30 Oktober, lima dari tujuh bursa memiliki TON yang sama atau lebih banyak dari pada tanggal 29. Kraken memiliki 6% lebih sedikit, dan KuCoin 7% lebih sedikit.
Aliran USDT di jaringan TON selama dua hari yang sama juga berada dalam batas normal. Pada 30 Oktober, Bybit dan Bitget mengalami peningkatan USDT, bukan penurunan: plus 4 juta dan plus 3,1 juta. Selama minggu sebelumnya, saldo harian bursa individu mencapai 18 juta di kedua arah.
