đ¨ Binance telah merilis temuan awal dan pembaruan respons terkait insiden keamanan pada 29 Oktober.
Berikut hal-hal yang perlu diketahui pengguna dan komunitas kripto.
1- Pertama, Binance menyatakan akan menanggung dampak finansial dari dana yang dicuri, bukan para penggunanya.
⢠Lebih dari 100% dana yang dibutuhkan telah disisihkan.
⢠Sebanyak 98% aset token yang terdampak telah dipulihkan per 31 Oktober.
⢠Sekitar $2.85 miliar aset telah dibekukan atau dicegat.
⢠Sekitar $6.34 miliar aset digital terdampak.
2- Bagaimana serangan itu terjadi?
Menurut penyelidikan awal Binance, para penyerang memperoleh akses tanpa izin ke layanan penandatanganan dompet internal.
Mereka menggunakan perangkat karyawan yang telah disusupi, rekayasa sosial, perangkat lunak berbahaya, dan metode otorisasi transaksi canggih untuk melakukan transaksi tanpa izin.
Transfer tanpa izin terakhir terjadi pada 23:56 UTC tanggal 29 Oktober. Binance menyatakan tidak ada transfer tanpa izin lebih lanjut yang teramati setelah itu.
3- Apa yang telah dilakukan Binance sejak insiden tersebut?
⢠Membangun ulang sistem dompet yang terdampak di lingkungan baru.
⢠Membangun ulang alat AI internal dan kontrol aksesnya.
⢠Mengganti perangkat yang terdampak.
⢠Menonaktifkan kredensial dan token terkait.
⢠Meningkatkan deteksi anomali perilaku berbasis AI.
⢠Memperkuat kontrol risiko layanan dompet.
Binance juga melibatkan pakar keamanan siber independen untuk melakukan peninjauan menyeluruh serta meningkatkan investasi dalam keamanan dan pencegahan berbasis AI.
4- Menurut informasi terbaru yang dirilis FBI, Korea Utara (DPRK) bertanggung jawab atas insiden ini.
Penyelidikan masih berlangsung, dan Binance menyatakan akan terus membagikan pembaruan seiring tersedianya informasi lebih lanjut.
Keamanan adalah tanggung jawab yang berkelanjutan, dan transparansi itu penting.
Baca laporan resmi selengkapnya:
https://www.binance.com/en/blog/community/3229153443759566763
Berikut hal-hal yang perlu diketahui pengguna dan komunitas kripto.
1- Pertama, Binance menyatakan akan menanggung dampak finansial dari dana yang dicuri, bukan para penggunanya.
⢠Lebih dari 100% dana yang dibutuhkan telah disisihkan.
⢠Sebanyak 98% aset token yang terdampak telah dipulihkan per 31 Oktober.
⢠Sekitar $2.85 miliar aset telah dibekukan atau dicegat.
⢠Sekitar $6.34 miliar aset digital terdampak.
2- Bagaimana serangan itu terjadi?
Menurut penyelidikan awal Binance, para penyerang memperoleh akses tanpa izin ke layanan penandatanganan dompet internal.
Mereka menggunakan perangkat karyawan yang telah disusupi, rekayasa sosial, perangkat lunak berbahaya, dan metode otorisasi transaksi canggih untuk melakukan transaksi tanpa izin.
Transfer tanpa izin terakhir terjadi pada 23:56 UTC tanggal 29 Oktober. Binance menyatakan tidak ada transfer tanpa izin lebih lanjut yang teramati setelah itu.
3- Apa yang telah dilakukan Binance sejak insiden tersebut?
⢠Membangun ulang sistem dompet yang terdampak di lingkungan baru.
⢠Membangun ulang alat AI internal dan kontrol aksesnya.
⢠Mengganti perangkat yang terdampak.
⢠Menonaktifkan kredensial dan token terkait.
⢠Meningkatkan deteksi anomali perilaku berbasis AI.
⢠Memperkuat kontrol risiko layanan dompet.
Binance juga melibatkan pakar keamanan siber independen untuk melakukan peninjauan menyeluruh serta meningkatkan investasi dalam keamanan dan pencegahan berbasis AI.
4- Menurut informasi terbaru yang dirilis FBI, Korea Utara (DPRK) bertanggung jawab atas insiden ini.
Penyelidikan masih berlangsung, dan Binance menyatakan akan terus membagikan pembaruan seiring tersedianya informasi lebih lanjut.
Keamanan adalah tanggung jawab yang berkelanjutan, dan transparansi itu penting.
Baca laporan resmi selengkapnya:
https://www.binance.com/en/blog/community/3229153443759566763
