Apa yang terjadi dan bagaimana mereka berhasil meretas Binance?
$BNB
Binance mengungkap detail peretasan senilai $6,3 miliar yang diduga dilakukan oleh peretas dari Korea Utara, dan kisahnya terasa seperti film. Ini bukanlah kegagalan sistem, melainkan serangan yang berlangsung selama berbulan-bulan dan bermula dari kelalaian manusia.
1. Wawancara kerja palsu: Seorang peretas menyamar sebagai perekrut di platform pencarian kerja dan menghubungi seorang insinyur Binance. Mereka mendapatkan kepercayaannya melalui panggilan video dan profil palsu. Dalam “wawancara kedua”, mereka memintanya mengunduh sebuah berkas untuk tes pemrograman. Berkas tersebut berisi virus mata-mata yang menginfeksi komputer kerjanya.
2. Penyusupan: Dengan akses tersebut, para penyerang menyusup ke komputer para insinyur lain di tim dompet digital perusahaan.
3. Pencurian: Setelah berhasil masuk, mereka menggunakan protokol Ethereum (EIP-7702) untuk mendapatkan izin penarikan dari dompet panas (yang terhubung ke internet). Tidak ada satu pun kunci Binance yang dapat menghentikan serangan tepat waktu karena dompet perusahaan membutuhkan beberapa persetujuan. Hal ini menunda respons selama beberapa jam sementara dana terus dipindahkan.
Kabar baiknya: Binance menyatakan bahwa 98% dana yang dicuri telah diganti menggunakan dana perusahaan sendiri dan mereka berhasil membekukan dana senilai $2,85 miliar. Selain itu, mereka menjamin bahwa para pengguna tidak akan terdampak.
Bagaimana pendapatmu tentang strategi yang digunakan para peretas? Apakah kamu terkejut raksasa seperti Binance bisa terjebak dalam perangkap rekayasa sosial? Tulis pendapatmu di kolom komentar! 👇
#Binance #SeguridadCripto
$BNB
Binance mengungkap detail peretasan senilai $6,3 miliar yang diduga dilakukan oleh peretas dari Korea Utara, dan kisahnya terasa seperti film. Ini bukanlah kegagalan sistem, melainkan serangan yang berlangsung selama berbulan-bulan dan bermula dari kelalaian manusia.
1. Wawancara kerja palsu: Seorang peretas menyamar sebagai perekrut di platform pencarian kerja dan menghubungi seorang insinyur Binance. Mereka mendapatkan kepercayaannya melalui panggilan video dan profil palsu. Dalam “wawancara kedua”, mereka memintanya mengunduh sebuah berkas untuk tes pemrograman. Berkas tersebut berisi virus mata-mata yang menginfeksi komputer kerjanya.
2. Penyusupan: Dengan akses tersebut, para penyerang menyusup ke komputer para insinyur lain di tim dompet digital perusahaan.
3. Pencurian: Setelah berhasil masuk, mereka menggunakan protokol Ethereum (EIP-7702) untuk mendapatkan izin penarikan dari dompet panas (yang terhubung ke internet). Tidak ada satu pun kunci Binance yang dapat menghentikan serangan tepat waktu karena dompet perusahaan membutuhkan beberapa persetujuan. Hal ini menunda respons selama beberapa jam sementara dana terus dipindahkan.
Kabar baiknya: Binance menyatakan bahwa 98% dana yang dicuri telah diganti menggunakan dana perusahaan sendiri dan mereka berhasil membekukan dana senilai $2,85 miliar. Selain itu, mereka menjamin bahwa para pengguna tidak akan terdampak.
Bagaimana pendapatmu tentang strategi yang digunakan para peretas? Apakah kamu terkejut raksasa seperti Binance bisa terjebak dalam perangkap rekayasa sosial? Tulis pendapatmu di kolom komentar! 👇
#Binance #SeguridadCripto
