Binance Mengungkap Bagaimana Wawancara Kerja Palsu Berujung pada Peretasan Senilai $6,3 Miliar
Binance mengatakan bahwa pelanggaran keamanan terbesarnya bermula dari sesuatu yang tampak seperti kesempatan kerja biasa.
Menurut bursa tersebut, para penyerang yang terkait dengan Korea Utara menargetkan karyawan selama berbulan-bulan sebelum mendapatkan akses ke sistem internal.
Operasi tersebut dilaporkan melibatkan:
* Wawancara kerja palsu dengan seorang insinyur Binance.
* Tugas pemrograman yang berisi malware zero-day.
* Komputer yang disusupi dan kredensial karyawan yang dicuri.
* Alat AI internal yang digunakan untuk menjangkau para insinyur dompet kripto.
Pada 29 Oktober, para penyerang menggunakan akses tersebut untuk menjalankan skrip berbahaya dan menguras sekitar $6,36 miliar di berbagai blockchain.
Binance mengatakan sekitar $2,85 miliar telah dibekukan dan sekitar 98% aset yang terdampak telah dipulihkan menggunakan dana perusahaan. Pelanggan diperkirakan tidak akan menanggung kerugian tersebut.
Menurut saya, insiden ini menunjukkan bahwa keamanan kripto bukan hanya soal melindungi kunci privat. Terkadang, titik terlemah adalah manusia yang duduk di balik komputer.
Sebuah wawancara palsu cukup untuk menjadi titik awal salah satu insiden keamanan terbesar dalam dunia kripto.
#cryptofirst21
Binance mengatakan bahwa pelanggaran keamanan terbesarnya bermula dari sesuatu yang tampak seperti kesempatan kerja biasa.
Menurut bursa tersebut, para penyerang yang terkait dengan Korea Utara menargetkan karyawan selama berbulan-bulan sebelum mendapatkan akses ke sistem internal.
Operasi tersebut dilaporkan melibatkan:
* Wawancara kerja palsu dengan seorang insinyur Binance.
* Tugas pemrograman yang berisi malware zero-day.
* Komputer yang disusupi dan kredensial karyawan yang dicuri.
* Alat AI internal yang digunakan untuk menjangkau para insinyur dompet kripto.
Pada 29 Oktober, para penyerang menggunakan akses tersebut untuk menjalankan skrip berbahaya dan menguras sekitar $6,36 miliar di berbagai blockchain.
Binance mengatakan sekitar $2,85 miliar telah dibekukan dan sekitar 98% aset yang terdampak telah dipulihkan menggunakan dana perusahaan. Pelanggan diperkirakan tidak akan menanggung kerugian tersebut.
Menurut saya, insiden ini menunjukkan bahwa keamanan kripto bukan hanya soal melindungi kunci privat. Terkadang, titik terlemah adalah manusia yang duduk di balik komputer.
Sebuah wawancara palsu cukup untuk menjadi titik awal salah satu insiden keamanan terbesar dalam dunia kripto.
#cryptofirst21
