📰 Binance merilis hasil awal penyelidikan atas serangan besar-besaran pada 29 Oktober. Ternyata para peretas telah mempersiapkan operasi ini selama beberapa bulan dengan menggunakan wawancara palsu, malware, dan alat AI internal bursa.

🔍 Bagaimana peristiwa ini berkembang:

🔴 Juni: seorang insinyur mengunduh installer program AI yang terinfeksi. Tim keamanan mendeteksi ancaman tersebut dan mengganti perangkatnya, tetapi para penyerang berhasil memperoleh informasi tentang karyawan.

🔴 September: seorang insinyur lain ditawari pekerjaan di perusahaan fiktif. Setelah dua kali wawancara, ia diminta mengunduh tugas tes yang berisi kode berbahaya. Dengan cara ini, para peretas mendapatkan akses ke komputernya.

🔴 20 Oktober: melalui komputer yang telah disusupi dan alat AI internal, para penyerang menjangkau karyawan lain dan menemukan hak akses yang diperlukan.

🔴 29 Oktober: para penyerang menyusup ke layanan penandatanganan transaksi Binance dan mulai menarik aset.

⚠️ Yang paling menarik: bahkan setelah penarikan dana dihentikan, para peretas terus memindahkan aset berkat izin yang telah dibuat sebelumnya di blockchain Ethereum. Transaksi tanpa izin terakhir selesai pada pukul 23.56 UTC.

👀
Jutaan dolar bisa dihabiskan untuk keamanan, tetapi cukup satu karyawan yang mengunduh “tugas tes” untuk membahayakan miliaran dolar. Ini Binance—lalu bagaimana dengan yang lain?

#Binance