Rangkaian kasus pencurian senilai 6,34 miliar dolar AS dari Binance terungkap: bukan karena kebocoran private key, melainkan jebakan jangka panjang selama 4 bulan yang dimulai saat "mencari alat AI" pada Juni.
Yang terungkap:
Pada 3 November, Binance merilis laporan awal. FBI mengaitkan serangan ini dengan TraderTraitor dari Korea Utara.
Pada Juni, seorang insinyur dompet kripto memasang Homebrew yang telah dimanipulasi saat mencari alat AI.
Pada September, insinyur kedua didekati lewat lowongan kerja palsu dan mengunduh "tugas prakerja". Trojan zero-day pun masuk.
Pada 20 Oktober, penyerang memanfaatkan komputer tersebut dan alat AI untuk mencuri kredensial. Pada tanggal 29 pukul 20:05 UTC, mereka mulai beraksi dan dalam 4 menit memindahkan 233,46 juta XRP, 970.500 SOL, 44,2 juta OP, dan 18.270 BTC.
Yang lebih parah adalah otorisasi EIP-7702: hak dompet untuk "membelanjakan dana" didelegasikan ke kontrak milik penyerang. Menghentikan penarikan pun tak bisa membatalkannya; 2.961,9 ETH baru terselesaikan pada pukul 23:56 UTC.
Sekitar 2,85 miliar dolar AS telah dibekukan, dan 98% token telah dipulihkan.
Menurut saya:
Yang paling menakutkan bukan jumlah uangnya, melainkan celah pada "manusia": rantai alat, perekrutan, dan alat AI saling terkait, tetapi tak satu pun memicu peringatan.
Yang akan saya lakukan:
Saya hanya akan memantau dua hal: apakah audit pihak ketiga dilakukan, dan apakah snapshot baru pada 4 November cocok dengan catatan. Jika tenggatnya mundur, batalkan saja.
Pilih salah satu: bursa sebaiknya lebih dulu memperketat pengelolaan perangkat karyawan atau proses penandatanganan dompet?
$BTC $ETH $SOL
#币安 #SeranganPeretas
Yang terungkap:
Pada 3 November, Binance merilis laporan awal. FBI mengaitkan serangan ini dengan TraderTraitor dari Korea Utara.
Pada Juni, seorang insinyur dompet kripto memasang Homebrew yang telah dimanipulasi saat mencari alat AI.
Pada September, insinyur kedua didekati lewat lowongan kerja palsu dan mengunduh "tugas prakerja". Trojan zero-day pun masuk.
Pada 20 Oktober, penyerang memanfaatkan komputer tersebut dan alat AI untuk mencuri kredensial. Pada tanggal 29 pukul 20:05 UTC, mereka mulai beraksi dan dalam 4 menit memindahkan 233,46 juta XRP, 970.500 SOL, 44,2 juta OP, dan 18.270 BTC.
Yang lebih parah adalah otorisasi EIP-7702: hak dompet untuk "membelanjakan dana" didelegasikan ke kontrak milik penyerang. Menghentikan penarikan pun tak bisa membatalkannya; 2.961,9 ETH baru terselesaikan pada pukul 23:56 UTC.
Sekitar 2,85 miliar dolar AS telah dibekukan, dan 98% token telah dipulihkan.
Menurut saya:
Yang paling menakutkan bukan jumlah uangnya, melainkan celah pada "manusia": rantai alat, perekrutan, dan alat AI saling terkait, tetapi tak satu pun memicu peringatan.
Yang akan saya lakukan:
Saya hanya akan memantau dua hal: apakah audit pihak ketiga dilakukan, dan apakah snapshot baru pada 4 November cocok dengan catatan. Jika tenggatnya mundur, batalkan saja.
Pilih salah satu: bursa sebaiknya lebih dulu memperketat pengelolaan perangkat karyawan atau proses penandatanganan dompet?
$BTC $ETH $SOL
#币安 #SeranganPeretas
