Peretasan Binance terjadi pada akhir Oktober 2026 dan mengakibatkan pencurian sekitar 6,3 miliar dolar, yang dianggap sebagai serangan siber finansial terbesar dalam sejarah.
Bagaimana serangan ini bermula
Titik masuk: Investigasi awal menunjukkan bahwa serangan dimulai dengan pembobolan laptop seorang insinyur DevOps platform tersebut. Perangkat itu memiliki hak akses tinggi ke sistem internal.
Pergerakan lateral: Dengan menggunakan kredensial tersebut, para penyerang (yang dikaitkan oleh firma keamanan siber dengan kelompok TraderTraitor yang disponsori negara Korea Utara) berhasil mengakses kontainer layanan dan mengakali kontrol otorisasi.
Eksekusi besar-besaran: Hal ini memungkinkan mereka memanipulasi sistem penandatanganan hot wallet (dompet panas) untuk menarik dan memproses penarikan dana massal tanpa izin melalui beberapa blockchain hanya dalam waktu 20 menit.
Bagaimana masalah ini diatasi dan dampaknya dikurangi
Pembekuan dana di blockchain: Binance segera bekerja sama dengan mitra industri kripto, validator, dan penerbit stablecoin (seperti Tether dan Circle). Berkat upaya ini, aset senilai hampir 3 miliar dolar berhasil dibekukan di blockchain untuk mencegah para penyerang memindahkan atau mencairkannya.
Penggantian seluruh kerugian: Eksekutif Binance mengumumkan bahwa platform tersebut akan menanggung 100% kerugian menggunakan dana darurat untuk pengguna (SAFU) dan cadangan perusahaan, sehingga memastikan dana pengguna tetap aman.
Pemulihan dan keamanan: Perusahaan tersebut untuk sementara menangguhkan penarikan dan deposit yang terdampak untuk menambal celah keamanan, mengisolasi kontainer yang disusupi, serta memperketat protokol akses di tingkat infrastruktur dan pengembangan.
$usdt $bnb $xrp
Bagaimana serangan ini bermula
Titik masuk: Investigasi awal menunjukkan bahwa serangan dimulai dengan pembobolan laptop seorang insinyur DevOps platform tersebut. Perangkat itu memiliki hak akses tinggi ke sistem internal.
Pergerakan lateral: Dengan menggunakan kredensial tersebut, para penyerang (yang dikaitkan oleh firma keamanan siber dengan kelompok TraderTraitor yang disponsori negara Korea Utara) berhasil mengakses kontainer layanan dan mengakali kontrol otorisasi.
Eksekusi besar-besaran: Hal ini memungkinkan mereka memanipulasi sistem penandatanganan hot wallet (dompet panas) untuk menarik dan memproses penarikan dana massal tanpa izin melalui beberapa blockchain hanya dalam waktu 20 menit.
Bagaimana masalah ini diatasi dan dampaknya dikurangi
Pembekuan dana di blockchain: Binance segera bekerja sama dengan mitra industri kripto, validator, dan penerbit stablecoin (seperti Tether dan Circle). Berkat upaya ini, aset senilai hampir 3 miliar dolar berhasil dibekukan di blockchain untuk mencegah para penyerang memindahkan atau mencairkannya.
Penggantian seluruh kerugian: Eksekutif Binance mengumumkan bahwa platform tersebut akan menanggung 100% kerugian menggunakan dana darurat untuk pengguna (SAFU) dan cadangan perusahaan, sehingga memastikan dana pengguna tetap aman.
Pemulihan dan keamanan: Perusahaan tersebut untuk sementara menangguhkan penarikan dan deposit yang terdampak untuk menambal celah keamanan, mengisolasi kontainer yang disusupi, serta memperketat protokol akses di tingkat infrastruktur dan pengembangan.
$usdt $bnb $xrp