Peretasan $6,3 miliar itu bukan serangan satu malam — Binance baru saja membuka seluruh rantai serangannya, dan awalnya dari installer tool AI yang dipalsukan pada Juni lalu.
Fakta: laporan insiden awal Binance (3 Nov 2026, dikutip CoinDesk, Cointelegraph, Unchained, Crypto.news): Juni, engineer DevOps mengunduh installer Homebrew palsu saat mencari tool coding AI; September, engineer kedua dijebak lewat platform rekrutmen — wawancara video palsu lalu "tugas coding" berisi malware; 20 Okt, penyerang memakai komputer itu plus tool AI internal untuk mencuri deployment token; 29 Okt 20:05 UTC, container jahat dipasang dan trik EIP-7702 menguasai hot wallet MPC — mengalir 233,46 juta XRP, sekitar 970.500 SOL, dan 18.270 BTC, total sekitar $6,34 miliar. Penahanan baru tuntas 00:10 UTC 30 Okt, karena dompet MPC tak bisa dicabut satu kunci. Sekitar $2,85 miliar sudah dibekukan/dicegat, 98% aset terdampak sudah diganti per 31 Okt, nasabah tak menanggung rugi. FBI mengatribusikannya ke TraderTraitor (Lazarus).
Opiniku: targetnya manusia dan tool internal, bukan brankas. Dan detail yang wajib dipahami: begitu delegasi EIP-7702 tertanam, menutup penarikan saja tak menghentikan transfer. Di tengah BTC sekitar $77.650, pemulihan 98% ini bukti cadangan darurat bekerja — tapi laporan ini masih "awal", dan review independen yang dijanjikan belum keluar.
Yang aku pantau: laporan penuh Binance, hasil review independen, dan phishing "kompensasi" palsu — tawaran penarikan kilat lewat tautan adalah penipuan.
Menurut kalian, titik paling rapuh dari rantai ini — rekrutmen palsu, tool AI internal, atau delegasi EIP-7702?
#KeamananCrypto #Binance $BTC $XRP $SOL
Ini analisisku, bukan nasihat finansial — DYOR selalu.
Fakta: laporan insiden awal Binance (3 Nov 2026, dikutip CoinDesk, Cointelegraph, Unchained, Crypto.news): Juni, engineer DevOps mengunduh installer Homebrew palsu saat mencari tool coding AI; September, engineer kedua dijebak lewat platform rekrutmen — wawancara video palsu lalu "tugas coding" berisi malware; 20 Okt, penyerang memakai komputer itu plus tool AI internal untuk mencuri deployment token; 29 Okt 20:05 UTC, container jahat dipasang dan trik EIP-7702 menguasai hot wallet MPC — mengalir 233,46 juta XRP, sekitar 970.500 SOL, dan 18.270 BTC, total sekitar $6,34 miliar. Penahanan baru tuntas 00:10 UTC 30 Okt, karena dompet MPC tak bisa dicabut satu kunci. Sekitar $2,85 miliar sudah dibekukan/dicegat, 98% aset terdampak sudah diganti per 31 Okt, nasabah tak menanggung rugi. FBI mengatribusikannya ke TraderTraitor (Lazarus).
Opiniku: targetnya manusia dan tool internal, bukan brankas. Dan detail yang wajib dipahami: begitu delegasi EIP-7702 tertanam, menutup penarikan saja tak menghentikan transfer. Di tengah BTC sekitar $77.650, pemulihan 98% ini bukti cadangan darurat bekerja — tapi laporan ini masih "awal", dan review independen yang dijanjikan belum keluar.
Yang aku pantau: laporan penuh Binance, hasil review independen, dan phishing "kompensasi" palsu — tawaran penarikan kilat lewat tautan adalah penipuan.
Menurut kalian, titik paling rapuh dari rantai ini — rekrutmen palsu, tool AI internal, atau delegasi EIP-7702?
#KeamananCrypto #Binance $BTC $XRP $SOL
Ini analisisku, bukan nasihat finansial — DYOR selalu.