🇰🇵 Peretas Korea Utara baru saja melakukan pencurian mata uang kripto terbesar dalam sejarah, dengan mencuri sekitar $6.36 miliar dari Binance hanya dalam 20 menit.
Perusahaan intelijen blockchain TRM Labs mengaitkan serangan tersebut dengan tingkat keyakinan tinggi kepada TraderTraitor, kelompok peretas yang disponsori negara Korea Utara dan terkait dengan kelompok Lazarus yang terkenal.
Para penyerang dilaporkan menguras dompet Binance di 10 blockchain, mencuri sekitar $3.79 miliar dari Ethereum, $1.47 miliar dalam Bitcoin, $628 juta dari Tron, dan $296 juta dari XRP Ledger.
Skala operasi ini sangat mencengangkan, dengan jumlah yang dicuri sekitar empat kali lebih besar daripada $1.5 miliar dalam peretasan Bybit pada Februari 2025, yang juga dikaitkan dengan peretas Korea Utara.
Penyelidikan awal Binance menunjukkan bahwa para penyerang menyusupi laptop seorang teknisi, sehingga memperoleh akses ke sistem yang digunakan untuk mengotorisasi penarikan, alih-alih mencuri kunci privat dompet secara langsung.
Di Ethereum, para penyelidik menemukan bahwa penyerang menggunakan 50 otorisasi bertanda tangan untuk mengambil alih kendali dompet Binance, sehingga memungkinkan mereka menguras dana dan mencegat setoran berikutnya.
Yang lebih mengejutkan, akses tersebut dilaporkan tetap aktif selama hampir empat jam, termasuk lebih dari 90 menit setelah Binance menangguhkan penarikan.
Bursa tersebut berjanji akan menanggung kerugian menggunakan dana darurat SAFU dan cadangan perusahaan.
Sementara itu, perusahaan-perusahaan mata uang kripto dilaporkan telah membantu membekukan sekitar $3 miliar dari aset yang dicuri, meskipun masih ada miliaran dolar yang berada di luar kendali mereka.
Perusahaan intelijen blockchain TRM Labs mengaitkan serangan tersebut dengan tingkat keyakinan tinggi kepada TraderTraitor, kelompok peretas yang disponsori negara Korea Utara dan terkait dengan kelompok Lazarus yang terkenal.
Para penyerang dilaporkan menguras dompet Binance di 10 blockchain, mencuri sekitar $3.79 miliar dari Ethereum, $1.47 miliar dalam Bitcoin, $628 juta dari Tron, dan $296 juta dari XRP Ledger.
Skala operasi ini sangat mencengangkan, dengan jumlah yang dicuri sekitar empat kali lebih besar daripada $1.5 miliar dalam peretasan Bybit pada Februari 2025, yang juga dikaitkan dengan peretas Korea Utara.
Penyelidikan awal Binance menunjukkan bahwa para penyerang menyusupi laptop seorang teknisi, sehingga memperoleh akses ke sistem yang digunakan untuk mengotorisasi penarikan, alih-alih mencuri kunci privat dompet secara langsung.
Di Ethereum, para penyelidik menemukan bahwa penyerang menggunakan 50 otorisasi bertanda tangan untuk mengambil alih kendali dompet Binance, sehingga memungkinkan mereka menguras dana dan mencegat setoran berikutnya.
Yang lebih mengejutkan, akses tersebut dilaporkan tetap aktif selama hampir empat jam, termasuk lebih dari 90 menit setelah Binance menangguhkan penarikan.
Bursa tersebut berjanji akan menanggung kerugian menggunakan dana darurat SAFU dan cadangan perusahaan.
Sementara itu, perusahaan-perusahaan mata uang kripto dilaporkan telah membantu membekukan sekitar $3 miliar dari aset yang dicuri, meskipun masih ada miliaran dolar yang berada di luar kendali mereka.
