Ringkasan
Binance mengungkapkan bahwa peretas menggunakan wawancara kerja palsu untuk memasang malware sebelum mencuri mata uang kripto senilai $6,3 miliar.
Para penyerang menghabiskan waktu berbulan-bulan untuk menargetkan karyawan Binance dan mendapatkan akses ke sistem internal sebelum pencurian pada 29 Oktober.
FBI mengaitkan peretasan Binance dengan kelompok TraderTraitor dari Korea Utara, meskipun Pyongyang membantah keterlibatan mereka.
Peretas mengeksploitasi fitur EIP-7702 Ethereum untuk mengambil alih dompet hot Binance dan mentransfer dana.
Pendiri Binance, Changpeng Zhao, memperingatkan bahwa AI dapat meningkatkan serangan siber terhadap bursa mata uang kripto dan bank tradisional.
Binance mengatakan bahwa wawancara kerja palsu membantu peretas mencuri $6,3 miliar dari bursa tersebut pada 29 Oktober. Peretasan Binance terjadi setelah upaya selama berbulan-bulan untuk menyusup ke sistemnya, kata para eksekutif dalam pengarahan media pada hari Selasa. Bursa itu menyebut pencurian tersebut sebagai peretasan mata uang kripto terbesar yang diketahui hingga saat ini.
Wawancara Kerja Palsu Menargetkan Insinyur Bursa
Pada bulan September, seorang insinyur perangkat lunak bertemu dengan perekrut yang mengaku-ngaku melalui platform pencarian kerja yang tepercaya. Wawancara video dan profil media sosial pribadi itu tampak asli, kata kepala keamanan Binance, Jimmy Su.
Penelepon lain yang belakangan mengaku sebagai CEO mengirimkan tes pemrograman kepada sang insinyur. Unduhan itu memasang malware di komputer kerja tanpa terdeteksi oleh perangkat lunak keamanan, menurut Su.
Binance juga melacak pembobolan sebelumnya hingga bulan Juni, ketika insinyur lain memasang paket perangkat lunak Homebrew yang telah dimodifikasi. Perusahaan mengganti perangkat tersebut, tetapi mengatakan bahwa staf lain yang menangani dompet kripto masih terpapar risiko.
Peretasan Binance Memanfaatkan Akses Curian
Pada 20 Oktober, para penyerang mengakses komputer dua insinyur yang menangani dompet kripto dengan menggunakan perangkat yang terinfeksi dan alat AI internal. Sembilan hari kemudian, mereka menyebarkan kode berbahaya dengan detail login curian.
Para pencuri mulai mentransfer kripto pada pukul 20:05 UTC tanggal 29 Oktober. FBI mengaitkan pencurian itu dengan kelompok TraderTraitor dari Korea Utara. Pyongyang telah membantah tuduhan tersebut.
Su mengatakan para penyerang mengeksploitasi fitur EIP-7702 Ethereum untuk mengendalikan dompet yang terhubung ke internet. Binance membutuhkan waktu beberapa jam untuk mencabut akses tersebut dan menghentikan transfer lebih lanjut.
Zhao Mendesak Pertahanan AI yang Lebih Kuat
Pendiri Binance, Changpeng Zhao, memperingatkan bahwa kecerdasan buatan dapat membuat serangan terhadap bursa dan bank semakin sering terjadi. “Industri ini perlu menggunakan AI untuk mencegah peretasan AI,” katanya kepada CoinDesk.
Zhao tidak memberikan bukti bahwa AI menjadi penyebab pembobolan tersebut. Elliptic mengatakan pergerakan dana curian tampak seperti dijalankan dengan skrip, bukan dikendalikan oleh agen AI. Di tempat lain, regulator Korea Selatan mendesak bursa untuk meningkatkan penyimpanan kripto secara luring.
Zhao juga menyerukan standar keamanan bersama dan kerja sama yang lebih erat di seluruh industri. Ia mengatakan pembicaraan telah dimulai, tetapi para peserta belum menyepakati rencana.
Dana Dibekukan saat Penarikan Kembali Berjalan
Teng mengatakan para mitra telah membekukan aset curian senilai sekitar $2,85 miliar. Binance telah mengganti sekitar 98% token yang terdampak dengan dananya sendiri, katanya, dan pelanggan tidak akan menanggung kerugian.
Binance memulai tahap kedua penarikan kripto pada hari Selasa seiring melambatnya arus dana keluar dari pelanggan. Teng melaporkan penarikan sebesar $10,97 miliar dan arus keluar bersih sebesar $5,28 miliar selama 46 jam. Bursa itu berencana melakukan tinjauan keamanan independen dan mengatakan telah memblokir 57 serangan yang diduga terkait Korea Utara tahun ini.
Artikel Binance Hack Investigation Reveals How Attackers Bypassed Security pertama kali diterbitkan di Blockonomi.