Insiden Keamanan Binance - 29 Oktober 2026: Apa yang Terjadi dan Bagaimana Kami Menanganinya
Blog Binance
Akun Resmi Binance Terverifikasi
Pada 29 Oktober 2026, Binance menghadapi salah satu serangan keamanan paling canggih dalam sejarahnya. Hal ini seharusnya tidak pernah terjadi, dan kami dengan tulus meminta maaf kepada para pengguna, mitra, serta seluruh komunitas kripto atas rasa takut dan kebingungan yang ditimbulkannya.$NVDAB
Prioritas utama kami selalu melindungi pengguna. Binance akan menanggung seluruh kerugian finansial—bukan pengguna kami. Kami telah mencadangkan dana lebih dari 100% dari jumlah yang diperlukan untuk menutup kerugian tersebut. Per 31 Oktober 2026, 98% aset token yang terdampak telah dipulihkan dan dapat diverifikasi di halaman Bukti Cadangan kami. Kini kami sedang berupaya membeli kembali aset tidak likuid yang tersisa.
Sekitar USD 6.34 Billion aset digital terdampak dalam insiden ini. Hingga pembaruan ini, sekitar USD 2.85 Billion berhasil dibekukan atau dicegat dengan bantuan mitra kami, dengan mempertimbangkan perubahan harga pasar.$BTC
Kami segera bertindak untuk menghentikan serangan dan mengamankan sistem yang terlibat. Titik masuk yang digunakan penyerang telah ditutup. Semua sistem dalam jalur serangan telah dibangun ulang atau diganti. Kami juga memperketat kontrol perangkat, meningkatkan pemeriksaan risiko layanan wallet, dan memperluas deteksi anomali berbasis AI.$AAPLB
Ini adalah laporan awal kami. Laporan ini menjelaskan apa yang sejauh ini kami ketahui dan apa yang telah kami perbaiki. Investigasi masih berlangsung dan akan ditinjau oleh pakar keamanan independen. Beberapa detail teknis akan tetap dirahasiakan agar penyerang tidak dapat menggunakannya lagi.
Menurut informasi terbaru yang dirilis FBI, Republik Rakyat Demokratik Korea (Korea Utara) bertanggung jawab atas insiden ini.
Kami membagikan laporan ini karena keamanan akan semakin kuat ketika seluruh industri belajar bersama.
Apa yang Terjadi pada 29 Oktober
Serangan terjadi dengan sangat cepat di beberapa blockchain.
Penyerang memperoleh akses tanpa izin ke layanan penandatanganan wallet internal dan memulai transaksi di luar sistem penarikan normal.
*Antara pukul 20:05 UTC dan 20:09 UTC:*
Hot wallet Binance mengirim 233.46 Million XRP ke alamat yang dikendalikan penyerang.
Hot wallet Binance di Solana dan Optimism mengirim sekitar 970,500 SOL dan 44.2 Million OP ke alamat milik penyerang.
Binance menerima peringatan internal tentang transfer besar yang tidak biasa dan segera memulai investigasi.
Setelah itu, sebuah hot wallet Binance mengirim 18,270 BTC ke alamat yang dikendalikan penyerang.
Penyerang kemudian menggunakan *mekanisme otorisasi EIP-7702* milik Ethereum. EIP-7702 memungkinkan sebuah akun mendelegasikan sebagian hak eksekusi kepada smart contract tanpa membagikan kunci privat. Dalam kasus ini, penyerang menggunakannya untuk memberi smart contract yang dikendalikan penyerang kendali parsial atas sebuah hot wallet Binance.
Binance segera mengambil langkah-langkah penanggulangan, termasuk menangguhkan penarikan, bekerja sama dengan mitra untuk membekukan token yang terdampak, dan mencabut izin tanpa otorisasi. Upaya ini membekukan aset senilai total $2.85 Billion.
Namun, penangguhan penarikan saja tidak dapat menghentikan semuanya. Otorisasi EIP-7702 yang berbahaya sudah tercatat di blockchain dan bekerja secara independen dari sistem penarikan Binance. Para penyerang mengirimkan 50 transaksi penandatanganan untuk mengubah nonce akun dan membuat otorisasi delegasi berbahaya. Setelah dibuat, otorisasi ini memungkinkan mereka terus memindahkan aset.
Penanggulangan ini rumit secara teknis. Karena hot wallet tersebut menggunakan Multi-Party Computation (MPC), tidak ada satu kunci privat yang dapat langsung digunakan untuk mencabut otorisasi berbahaya. Tim kami harus menyusun dan menjalankan prosedur khusus untuk mencabutnya, yang membutuhkan waktu tambahan.
Transfer tanpa otorisasi terakhir sebesar 2,961.9 ETH difinalisasi di blockchain pada pukul 23:56 UTC. Setelah itu, tidak ada transfer tanpa otorisasi lain yang terdeteksi.
Pada pukul 00:10 UTC tanggal 30 Oktober 2026, Binance menjalankan otorisasi baru dari hot wallet Binance14 ke alamat nol, sehingga kode delegasi EIP-7702 terhapus.
Persiapan Serangan
Investigasi kami menunjukkan bahwa ini bukan serangan phishing biasa. Ini adalah kampanye multi-tahap yang berlangsung selama berbulan-bulan, menggabungkan rekayasa sosial, wawancara rekrutmen palsu, perangkat lunak berbahaya, alat AI internal yang disusupi, dan manipulasi transaksi tingkat lanjut.
*Juni 2026 - Serangan Rantai Pasokan:*
Engineer A dari Wallet DevOps mengunduh penginstal Homebrew yang telah dimodifikasi untuk memasang alat pemrograman AI populer setelah mencarinya secara online. Tim keamanan kami mendeteksi anomali tersebut, mengganti perangkat, dan merotasi semua kredensial. Namun, peran Engineer A dan rekan-rekannya di tim wallet telah terpapar kepada penyerang.
Sepanjang 2026, tim keamanan Binance mendeteksi dan memblokir 57 kasus ancaman siber yang diduga terkait dengan Korea Utara. Kasus-kasus ini mencakup wawancara kerja palsu, perangkat lunak berbahaya yang menyamar sebagai alat pengembang, paket yang disusupi, aplikasi konferensi video palsu, dan rekayasa sosial untuk mencuri kredensial.
*September 2026 - Rekayasa Sosial:*
Software Engineer B dihubungi melalui platform pencarian kerja yang sah oleh seseorang yang mengaku sebagai Direktur Proyek. Engineer B mencantumkan pengalamannya di Binance pada profilnya. Direktur palsu tersebut mengatur wawancara tahap pertama dengan perwakilan HR, lalu wawancara tahap kedua dengan CEO palsu.
Pada tahap pertama, HR palsu melakukan wawancara video langsung dan membagikan akun media sosial yang berisi foto serta video pribadi untuk membangun kepercayaan. Ini jauh lebih canggih daripada phishing biasa.
Dalam wawancara kedua, yang dilakukan melalui aplikasi obrolan sosial populer, Engineer B diminta mengunduh "tugas" yang berisi repositori kode berbahaya ke komputer kerjanya. Repositori tersebut menjalankan kode berbahaya saat proses penyiapan.
Malware tersebut menggunakan teknik obfuscation tingkat lanjut, mengganti komponen alat pengembangan yang sah dengan versi berbahaya untuk menjalankan perintah dan terhubung ke server yang dikendalikan penyerang. Malware zero-day tersebut tidak terdeteksi oleh alat keamanan endpoint saat itu. Penyerang juga berupaya menyembunyikan jejak penyusupan.
*20 Oktober 2026 - Alat AI Internal Disusupi:*
Penyerang menggunakan komputer Engineer B yang telah disusupi dan alat AI internal untuk mengambil alih Engineer A dari Wallet DevOps dan Engineer C, seorang engineer Wallet lainnya. Penyerang mengetahui bahwa komputer Engineer A memiliki token izin untuk deployment container.
*29 Oktober 2026 - Serangan Penandatanganan Wallet:*
Antara pukul 17:15 dan 19:56, penyerang masuk ke komputer Engineer C, menggunakan kredensial Engineer A yang dicuri, men-deploy container, dan menjalankan skrip berbahaya untuk melancarkan serangan.
Langkah yang Telah Kami Lakukan
Per 3 Nov 2026, kami telah melakukan tindakan berikut:
- Membangun ulang sistem wallet yang terdampak di lingkungan aman yang baru.
- Membangun ulang alat AI internal yang terdampak beserta kontrol aksesnya.
- Mengganti semua perangkat yang terdampak.
- Menonaktifkan kredensial dan token yang terkait dengan engineer terdampak.
- Menyelesaikan pemindaian keamanan menyeluruh di seluruh perangkat karyawan.
- Meningkatkan deteksi anomali perilaku berbasis AI.
- Memperkuat kontrol risiko layanan wallet.
- Bekerja sama dengan aparat penegak hukum, perusahaan intelijen blockchain, dan mitra industri untuk melacak dan membekukan aset yang terdampak.
Kami akan terus memperkuat langkah-langkah kami seiring berlanjutnya investigasi. Beberapa langkah keamanan akan tetap dirahasiakan untuk melindungi pengguna kami.
Langkah Selanjutnya
1. Tinjauan Keamanan Siber Independen
Kami melibatkan pakar pihak ketiga independen untuk melakukan tinjauan menyeluruh atas insiden ini, memvalidasi temuan kami, dan merekomendasikan langkah-langkah tambahan.
2. Peningkatan Investasi dalam Keamanan AI
Kami meningkatkan investasi dalam deteksi berbasis AI, perlindungan endpoint, keamanan lingkungan pengembang, dan pemantauan perilaku.
3. Dana Riset Keamanan
Kami berupaya membentuk dana riset keamanan bersama perusahaan AI terkemuka, pelaku industri, dan perusahaan keamanan yang berfokus pada keamanan AI di lingkungan blockchain.
