Perusahaan mengatakan perdagangan tampaknya tidak berasal dari kunci API yang disusupi.
CEO Binance, Changpeng “CZ” Zhao menyatakan bahwa perdagangan altcoin yang “tidak normal” di platform tampaknya merupakan perilaku pasar setelah perusahaan mengungkapkan bahwa aktivitas tersebut tidak ada hubungannya dengan akun yang disusupi atau kunci API yang bocor.
Menurut eksekutif terbarumenciak , seorang pengguna menyetorkan dana ke akun perdagangan dan mulai membeli koin tertentu. Tak lama kemudian, yang lain mengikuti. Binance untuk sementara membatasi penarikan pada beberapa akun yang menguntungkan. Langkah itu dibatalkan setelah pertukaran tersebut menerima banyak keluhan di media sosial dari berbagai negara.
Intervensi Binance
Selama akhir pekan, beberapa pengguna di Binance melaporkan perdagangan abnormal dari pasangan tertentu yang melibatkan aset seperti SUN, ARDR, OSMO, FUN, dan GLM. Ini memicu kekhawatiran tentang apakah peretas telah mencuri beberapa kunci API pengguna melalui 3Commas dan menggunakan akun tersebut untuk melakukan perdagangan. Binance membantah laporan peretasan atau kompromi API apa pun dan meyakinkan bahwa dana tersebut adalah "SAFU".
“Kami menyadari konsep terlalu banyak intervensi dari platform, serangan “terlalu terpusat”, dll. Ada keseimbangan seberapa banyak kami harus melakukan intervensi. Kadang-kadang, ini terjadi di pasar bebas, dan kami harus membiarkannya berjalan.”
Bukti Komplikasi Cadangan
Selain pemeriksaan keamanan, Binance juga bergulat dengan kepercayaan pada platform terpusat. Pertukaranditerbitkan minggu lalu bukti cadangannya untuk memadamkan kekhawatiran atas solvabilitasnya sambil meyakinkan pengguna bahwa dana aman. Namun, saingannya – Jesse Powell dari Kraken –disorot “bendera merah” dalam laporan yang diaudit.
Pakar industri mengatakan bahwa laporan yang dirilis oleh firma audit Mazars gagal membawa kepercayaan investor pada keuangan Binance. Laporan tersebut tidak mengungkapkan informasi sehubungan dengan kualitas kontrol internal dan bagaimana sistem crypto exchange melikuidasi aset untuk menutupi pinjaman margin.
John Reed Stark, mantan kepala Kantor Penegakan Internet SEC, yang kebetulan juga seorang kritikus crypto yang vokal, juga mengatakan bahwa laporan yang diaudit “tidak membahas efektivitas kontrol keuangan internal” dan menambahkan:
“tidak mengungkapkan pendapat atau kesimpulan jaminan dan tidak menjamin angka. Saya bekerja di SEC Enforcement selama [18 tahun lebih]. Beginilah cara saya mendefinisikan 'bendera merah.'”