🇰🇵 Peretas Korea Utara baru saja melakukan pencurian mata uang kripto terbesar dalam sejarah, mencuri sekitar $6,36 miliar dari Binance hanya dalam 20 menit.
Perusahaan intelijen blockchain TRM Labs mengaitkan serangan tersebut dengan tingkat keyakinan tinggi kepada TraderTraitor, kelompok peretas yang disponsori negara Korea Utara dan terkait dengan Lazarus Group yang terkenal.
Para penyerang dilaporkan menguras dompet Binance di 10 blockchain, mencuri sekitar $3,79 miliar dari Ethereum, $1,47 miliar dalam Bitcoin, $628 juta dari Tron, dan $296 juta dari XRP Ledger.
Skala operasi ini sangat mencengangkan, dengan jumlah yang dicuri kira-kira empat kali lebih besar daripada $1,5 miliar dalam peretasan Bybit pada Februari 2025, yang juga dikaitkan dengan peretas Korea Utara.
Penyelidikan awal Binance menunjukkan bahwa para penyerang membobol laptop seorang teknisi, sehingga memperoleh akses ke sistem yang digunakan untuk mengotorisasi penarikan, alih-alih mencuri kunci privat dompet secara langsung.
Di Ethereum, penyelidik menemukan bahwa para penyerang menggunakan 50 otorisasi yang ditandatangani untuk mengambil alih sebuah dompet Binance, sehingga mereka dapat menguras dana dan menyadap setoran berikutnya.
Yang lebih mengejutkan, akses tersebut dilaporkan tetap aktif selama hampir empat jam, termasuk lebih dari 90 menit setelah Binance menangguhkan penarikan.
Bursa tersebut berjanji akan menanggung kerugian menggunakan dana darurat SAFU dan cadangan perusahaan.
Sementara itu, perusahaan-perusahaan mata uang kripto dilaporkan telah membantu membekukan sekitar $3 miliar dari aset yang dicuri, meskipun miliaran lainnya masih berada di luar kendali mereka.
Sumber: TRM Labs, @binance
Perusahaan intelijen blockchain TRM Labs mengaitkan serangan tersebut dengan tingkat keyakinan tinggi kepada TraderTraitor, kelompok peretas yang disponsori negara Korea Utara dan terkait dengan Lazarus Group yang terkenal.
Para penyerang dilaporkan menguras dompet Binance di 10 blockchain, mencuri sekitar $3,79 miliar dari Ethereum, $1,47 miliar dalam Bitcoin, $628 juta dari Tron, dan $296 juta dari XRP Ledger.
Skala operasi ini sangat mencengangkan, dengan jumlah yang dicuri kira-kira empat kali lebih besar daripada $1,5 miliar dalam peretasan Bybit pada Februari 2025, yang juga dikaitkan dengan peretas Korea Utara.
Penyelidikan awal Binance menunjukkan bahwa para penyerang membobol laptop seorang teknisi, sehingga memperoleh akses ke sistem yang digunakan untuk mengotorisasi penarikan, alih-alih mencuri kunci privat dompet secara langsung.
Di Ethereum, penyelidik menemukan bahwa para penyerang menggunakan 50 otorisasi yang ditandatangani untuk mengambil alih sebuah dompet Binance, sehingga mereka dapat menguras dana dan menyadap setoran berikutnya.
Yang lebih mengejutkan, akses tersebut dilaporkan tetap aktif selama hampir empat jam, termasuk lebih dari 90 menit setelah Binance menangguhkan penarikan.
Bursa tersebut berjanji akan menanggung kerugian menggunakan dana darurat SAFU dan cadangan perusahaan.
Sementara itu, perusahaan-perusahaan mata uang kripto dilaporkan telah membantu membekukan sekitar $3 miliar dari aset yang dicuri, meskipun miliaran lainnya masih berada di luar kendali mereka.
Sumber: TRM Labs, @binance
