🔍 Peretasan Binance: Mengapa cerita «perangkat karyawan diretas» tidak cukup?

Dalam pembaruan pertama, Binance menyebutkan bahwa perangkat seluler milik seorang karyawan tim DevOps mungkin menjadi titik awal. Namun, klarifikasi terbaru penting: perangkat itu saja tidak cukup untuk melakukan penarikan, dan serangan tersebut melewati beberapa tahap serta titik masuk.

Secara teknis, ini berarti peretasan perangkat di dalam perusahaan tidak serta-merta memberi kendali atas kunci dompet. Penyerang perlu mendapatkan akses ke layanan internal dan mengeksploitasi alur operasional yang memungkinkan pengiriman transaksi tanpa izin. Binance mengatakan bahwa mereka tidak menemukan bukti kebocoran kunci privat.

Sejauh ini, perusahaan mengonfirmasi bahwa aset terdampak senilai sekitar 3 miliar dolar telah dibekukan, dan mengatakan akan menanggung kerugian dari dana SAFU dan dananya sendiri. Setoran tetap berlangsung, sementara penarikan dihentikan sementara untuk mengamankan kembali layanan penarikan dan alamat yang terkait.

Penyelidikan masih berlangsung, sehingga detail akhir mengenai jalur teknis serangan masih menunggu laporan lengkap. Pelajarannya adalah keamanan platform tidak hanya bergantung pada perlindungan kunci, tetapi juga pada pengamanan perangkat karyawan, layanan internal, izin transaksi, dan mekanisme darurat.

#Binance #CyberSecurity