Peretasan besar Binance tidak dimulai dengan serangan canggih ke gerbang depan bursa. Menurut linimasa investigasi awal, para penyerang menyusupi karyawan, mencuri kredensial, dan akhirnya mengakses layanan penandatanganan wallet internal platform.

Rangkaian kejadian ini menimbulkan pertanyaan yang meresahkan tentang keamanan internal. Tiga engineer menjadi bagian dari rantai serangan yang pada akhirnya memungkinkan transfer aset tanpa izin.

Peretasan Binance Bermula dari Unduhan yang Dimodifikasi

Masalah ini dilaporkan bermula pada bulan Juni, ketika Engineer DevOps Wallet A mengunduh installer Homebrew yang telah dimodifikasi saat menyiapkan alat pemrograman AI. Binance mendeteksi insiden tersebut, mengganti perangkat, dan memperbarui kredensial. Namun, informasi tentang engineer tersebut dan rekan-rekannya telanjur terekspos.

Kemudian tibalah bulan September. Insinyur B mengunduh repositori kode berbahaya saat mengikuti apa yang tampak seperti wawancara kerja palsu, sehingga komputer kerjanya disusupi.

Kronologi Peretasan Binance: Bagaimana Penyerang Menyusupi Tiga Insinyur untuk Mengakses Layanan Penandatanganan Dompet

WuBlockchain menyusun kronologi serangan berdasarkan penyelidikan awal Binance. Pada bulan Juni, Insinyur DevOps Dompet A mengunduh installer Homebrew yang telah dimodifikasi saat menyiapkan… pic.twitter.com/laEv7JMLBS

— Wu Blockchain (@WuBlockchain) 3 November 2026

Kredensial yang Dicuri Membuka Akses ke Sistem Internal

Pada 20 Oktober, para penyerang dilaporkan menggunakan perangkat yang telah disusupi dan alat AI internal untuk mengambil alih kendali atas Insinyur A dan C. Mereka juga menemukan token izin deployment kontainer di komputer Insinyur A.

Operasi itu meningkat pada 29 Oktober. Para penyerang mengakses perangkat Insinyur C, menggunakan kredensial yang dicuri dari A, melakukan deployment kontainer, dan menjalankan skrip berbahaya. Rangkaian tindakan itu pada akhirnya memungkinkan transfer tanpa izin melalui layanan penandatanganan dompet internal Binance.

Dugaan Iklan Google Belum Terbukti

Seorang komentator lain mengklaim bahwa peretasan Binance senilai sekitar $6 miliar terjadi karena seorang pengembang mengeklik iklan Google berbahaya, dan berpendapat bahwa Google harus dimintai pertanggungjawaban.

Namun, kronologi awal tersebut tidak membuktikan adanya kaitan itu. Kronologi tersebut menjelaskan tentang installer yang telah dimodifikasi dan repositori berbahaya, bukan iklan Google yang terkonfirmasi sebagai titik masuk.

Wah, ternyata peretasan Binance senilai $6 miliar disebabkan oleh pengembang Binance yang mengeklik iklan Google berbahaya!

Saya tetap pada pendirian saya: sekarang lebih penting dari sebelumnya untuk meminta pertanggungjawaban Google karena menyediakan platform bagi penipuan dan menutup mata terhadapnya.

Google terlibat dalam peretasan Binance. https://t.co/RZwzjzdT9L pic.twitter.com/GhnFAQB1LM

— FatMan (@FatManTerra) 3 November 2026

Pembedaan ini penting. Kronologi peretasan Binance menunjukkan bahwa insinyur yang disusupi, kredensial yang terekspos, dan izin deployment merupakan bagian penting dari serangan tersebut. Menyalahkan platform iklan tanpa bukti berisiko mengaburkan kegagalan keamanan spesifik yang masih diselidiki.