Perampokan terbesar dalam sejarah kripto bermula dari wawancara kerja!
😲
Binance baru saja merilis laporan pertamanya tentang peretasan 29 Okt. Berikut urutannya:
> Juni: seorang engineer mencari alat pemrograman AI dan menginstal unduhan yang telah dimanipulasi
> September: engineer lain mendapat "tawaran kerja" di situs lowongan kerja sungguhan. Dua putaran wawancara. Staf HR yang ramah membagikan foto pribadinya untuk membangun kepercayaan. Lalu: "Unduh tugas ini." Di laptop kerjanya.
> 29 Okt, 20.05 UTC: $6,34 miliar keluar dari dompet panas Binance, sebagian besar dalam waktu sekitar 20 menit. 4x rekor sebelumnya.
Mereka tidak membobol kode. Mereka menipu orang.
Saya sudah menggunakan Binance sejak Januari 2018. Saya ada di sana saat peretasan Mei 2019 (7.000 BTC), dan saldo saya tidak tersentuh. Peretasan kali ini sekitar 150x lebih besar. Melihat "penarikan ditangguhkan" lagi tetap membuat perut saya terasa mulas.
Inilah yang terjadi selanjutnya:
> $2,85 miliar dibekukan dengan bantuan Tether, Circle, dan pihak lainnya
> 98% token yang dicuri diganti pada 31 Okt
> Penarikan kembali dibuka mulai 1 Nov secara bertahap, $BTC pertama
Binance mengatakan pengguna tidak akan menanggung kerugian apa pun. Namun, jujurlah soal alasannya. Peretasan ini adalah kegagalan keamanan. Pemulihannya adalah kemenangan berkat neraca keuangan. Sangat sedikit bursa yang mampu membayar $6 miliar.
Trik yang sama bisa berhasil pada kita:
- Unduh perangkat lunak dari situs resminya, bukan hasil pencarian pertama
- Anggap setiap berkas "tugas", "pembaruan", atau "pengembalian dana" sebagai jebakan
- Setelah peretasan besar, pesan pengembalian dana palsu membanjiri kotak masuk. Percayai hanya kanal resmi
- Periksa saldo Anda di Bukti Cadangan terbaru (snapshot 31 Okt)
- Sebarkan dana Anda. Menaruh semuanya di satu tempat berarti hanya ada satu titik kegagalan
Binance menghentikan 57 upaya yang terkait dengan Korea Utara tahun ini. Satu saja sudah cukup.
Berdasarkan pengalaman, bukan nasihat keuangan.
#BinanceIncidentReport
😲
Binance baru saja merilis laporan pertamanya tentang peretasan 29 Okt. Berikut urutannya:
> Juni: seorang engineer mencari alat pemrograman AI dan menginstal unduhan yang telah dimanipulasi
> September: engineer lain mendapat "tawaran kerja" di situs lowongan kerja sungguhan. Dua putaran wawancara. Staf HR yang ramah membagikan foto pribadinya untuk membangun kepercayaan. Lalu: "Unduh tugas ini." Di laptop kerjanya.
> 29 Okt, 20.05 UTC: $6,34 miliar keluar dari dompet panas Binance, sebagian besar dalam waktu sekitar 20 menit. 4x rekor sebelumnya.
Mereka tidak membobol kode. Mereka menipu orang.
Saya sudah menggunakan Binance sejak Januari 2018. Saya ada di sana saat peretasan Mei 2019 (7.000 BTC), dan saldo saya tidak tersentuh. Peretasan kali ini sekitar 150x lebih besar. Melihat "penarikan ditangguhkan" lagi tetap membuat perut saya terasa mulas.
Inilah yang terjadi selanjutnya:
> $2,85 miliar dibekukan dengan bantuan Tether, Circle, dan pihak lainnya
> 98% token yang dicuri diganti pada 31 Okt
> Penarikan kembali dibuka mulai 1 Nov secara bertahap, $BTC pertama
Binance mengatakan pengguna tidak akan menanggung kerugian apa pun. Namun, jujurlah soal alasannya. Peretasan ini adalah kegagalan keamanan. Pemulihannya adalah kemenangan berkat neraca keuangan. Sangat sedikit bursa yang mampu membayar $6 miliar.
Trik yang sama bisa berhasil pada kita:
- Unduh perangkat lunak dari situs resminya, bukan hasil pencarian pertama
- Anggap setiap berkas "tugas", "pembaruan", atau "pengembalian dana" sebagai jebakan
- Setelah peretasan besar, pesan pengembalian dana palsu membanjiri kotak masuk. Percayai hanya kanal resmi
- Periksa saldo Anda di Bukti Cadangan terbaru (snapshot 31 Okt)
- Sebarkan dana Anda. Menaruh semuanya di satu tempat berarti hanya ada satu titik kegagalan
Binance menghentikan 57 upaya yang terkait dengan Korea Utara tahun ini. Satu saja sudah cukup.
Berdasarkan pengalaman, bukan nasihat keuangan.
#BinanceIncidentReport
