Binance mengakui bahwa ini adalah insiden serius yang seharusnya tidak terjadi, dan menyampaikan permintaan maaf kepada pengguna, mitra, dan komunitas.

✅ Melindungi pengguna

• Binance menanggung seluruh kerugian, bukan pengguna. Binance telah menyisihkan lebih dari 100% jumlah yang dibutuhkan untuk mengganti kerugian.

• Hingga 31/10, 98% aset yang terdampak telah diganti dan dapat diverifikasi di halaman Proof of Reserves. Sisanya adalah token yang kurang likuid dan sedang dibeli kembali.

• Total kerugian sekitar 6,34 miliar USD, dengan sekitar 2,85 miliar USD telah dibekukan atau diblokir.

🔍 Apa yang terjadi?

Menurut Binance, ini adalah kampanye serangan yang sangat canggih, berlangsung dalam beberapa tahap selama berbulan-bulan, bukan penipuan yang terjadi sekali saja:

• Juni: seorang insinyur tidak sengaja mengunduh perangkat lunak yang telah disusupi malware saat mencari alat pemrograman di internet. Binance mendeteksi hal ini dan mengganti perangkatnya, tetapi informasi tentang peran tim insinyur dompet telah bocor.

• September: penyerang menyamar sebagai perekrut, melakukan wawancara video yang sangat meyakinkan dengan insinyur lain, lalu memintanya mengunduh “tes” berisi malware ke komputer kerja.

• 20/10: dari perangkat yang terinfeksi, penyerang meretas perangkat insinyur lain dan memperoleh hak untuk menerapkan sistem.

• 29/10: penyerang menggunakan hak tersebut untuk memerintahkan transfer dana dari hot wallet, melewati proses penarikan biasa.

Menurut informasi terbaru dari FBI, Korea Utara berada di balik serangan tersebut.

🛠️ Apa yang dilakukan Binance?

• Membangun ulang sistem dompet di lingkungan baru

• Mengganti semua perangkat yang terdampak dan membatalkan informasi login terkait

• Melakukan pemindaian keamanan pada seluruh perangkat karyawan

• Memperkuat kontrol risiko pada sistem dompet dan sistem AI yang mendeteksi perilaku tidak biasa

📋 Selanjutnya: Binance akan mengundang perusahaan keamanan independen untuk mengevaluasi seluruh insiden, meningkatkan investasi dalam keamanan siber dan AI, serta membentuk dana penelitian keamanan bersama mitra industri.

⚠️ Pelajaran bagi kita semua: penjahat semakin canggih dan bahkan menggunakan wawancara kerja palsu dengan video serta gambar asli untuk membangun kepercayaan.

Jangan mengunduh file atau “tes” dari orang tak dikenal, unduh perangkat lunak hanya dari situs resmi, dan selalu waspada terhadap tawaran yang tampak terlalu menggiurkan.