Binance mengungkapkan bahwa peretas mencuri mata uang kripto senilai sekitar $6,3 miliar dalam serangan yang bermula dari komputer karyawan yang telah diretas dan wawancara perekrutan palsu, sehingga kelemahan dalam sistem keamanan internal bursa tersebut terungkap.
Bursa mata uang kripto terbesar di dunia itu mengatakan pada 3 November bahwa para penyerang menjalankan operasi selama berbulan-bulan, menggunakan perangkat lunak berbahaya, kredensial karyawan yang dicuri, dan rekayasa sosial untuk mengakses sistem yang digunakan dalam otorisasi transaksi.
Menurut Reuters, kampanye ini dimulai pada Juni, ketika seorang karyawan mengunduh alat pemrograman yang telah dimodifikasi dan disamarkan sebagai aplikasi kecerdasan buatan. Binance mendeteksi malware tersebut, mengganti komputer yang terdampak dan mengubah kredensial yang telah disusupi, tetapi para penyerang sudah mengumpulkan informasi tentang karyawan tersebut dan tim pengembangan dompet.
Pada September, peretas menargetkan seorang insinyur perangkat lunak lain melalui wawancara kerja palsu. Dengan menyamar sebagai perekrut dan eksekutif perusahaan, mereka membujuk karyawan tersebut untuk mengunduh repositori kode berbahaya ke komputer kantor, sehingga memberi mereka jalur lain untuk masuk ke sistem internal Binance.
Pada 20 Oktober, para penyerang telah menggunakan perangkat yang disusupi dan alat AI internal untuk mengakses komputer milik dua pengembang dompet. Sembilan hari kemudian, mereka menggunakan kredensial curian untuk menjalankan skrip berbahaya dan melakukan transaksi tanpa izin.
Serangan tersebut mengeksploitasi infrastruktur hot wallet Binance, yang memproses transaksi menggunakan sistem yang terhubung ke internet. Para peretas menggunakan mekanisme EIP-7702 Ethereum untuk menetapkan izin eksekusi berbahaya pada sebuah dompet, sehingga memungkinkan transfer di luar proses penarikan normal bursa, menurut laporan CoinDesk.
Sebagian besar pencurian terjadi dalam kurun waktu sekitar 20 menit pada 29 Oktober. Binance awalnya mengidentifikasi laptop karyawan yang disusupi sebagai kemungkinan titik masuk, sebelum penyelidikan lanjutan mengungkap operasi yang lebih luas.
Bursa tersebut mengatakan bahwa aset senilai sekitar $2,85 miliar telah dibekukan atau dicegat, sementara sekitar 98% token yang terdampak telah diganti menggunakan dana perusahaan. Binance juga mengatakan akan menugaskan peninjauan keamanan siber independen dan memperkuat kontrol keamanannya.
Insiden tersebut mendorong Binance untuk menangguhkan sementara deposit dan penarikan saat menyelidiki pelanggaran keamanan dan bekerja sama dengan mitra blockchain untuk membekukan aset. Perusahaan berjanji menanggung kerugian dan mengatakan pelanggan tidak akan menanggung dampak finansialnya.
Menurut Reuters, FBI mengaitkan serangan tersebut dengan peretas Korea Utara. Binance mengatakan sedang bekerja sama dengan penegak hukum, sementara Korea Utara membantah keterlibatannya dalam serangan siber yang dituduhkan tersebut.
Skala insiden ini dapat menjadikannya pencurian mata uang kripto terbesar yang pernah tercatat, melampaui sekitar $1,5 miliar yang dicuri dari bursa kripto Bybit pada 2025. Pelanggaran keamanan ini juga menimbulkan pertanyaan tentang keamanan bursa terpusat, khususnya risiko yang ditimbulkan oleh perangkat karyawan yang disusupi dan akses ke infrastruktur penandatanganan transaksi.
Binance mengatakan telah mendeteksi dan mencegah 57 ancaman siber yang diduga terkait Korea Utara selama 2026, termasuk upaya yang melibatkan wawancara palsu dan perangkat lunak berbahaya.
Serangan ini menunjukkan bagaimana peretas dapat menargetkan karyawan dan sistem pengembangan alih-alih menyerang jaringan blockchain secara langsung atau mencuri kunci privat. Dalam kasus Binance, para penyerang dilaporkan menghabiskan waktu berbulan-bulan untuk membangun akses sebelum menggunakannya untuk memindahkan aset digital senilai miliaran dolar.
Artikel Binance menyebut peretasan senilai $6,3 miliar bermula dari wawancara kerja palsu pertama kali terbit di Crypto Reporter.