BERITA TERKINI: Binance membekukan semuanya, tetapi para peretas tetap memindahkan uang.
Semuanya bermula dari wawancara kerja palsu. Pada akhirnya, para penyerang yang terkait dengan Korea Utara berhasil membawa kabur aset senilai sekitar $6,34 miliar.
Berikut yang terjadi:
• Kampanye bertahap yang melibatkan rekayasa sosial (wawancara kerja palsu), malware di perangkat para insinyur, alat AI internal yang disusupi, dan kredensial yang dicuri, sebagai kelanjutan dari upaya-upaya sebelumnya sepanjang 2026.
• Para penyerang memperoleh akses tanpa izin ke layanan penandatanganan dompet internal. Mereka memindahkan XRP, SOL, OP, BTC, dan ETH dalam jumlah besar, serta menggunakan EIP-7702 Ethereum untuk menyiapkan otorisasi on-chain persisten yang terus memindahkan dana bahkan setelah penarikan ditangguhkan.
• Sekitar $2,85 miliar dibekukan atau dicegat. FBI mengaitkan serangan ini dengan Korea Utara.
• Binance menutup titik masuk, membangun ulang sistem yang terdampak beserta lingkungan dompet, mengganti perangkat, mencabut kredensial, serta meningkatkan pemantauan dan kontrol.
Semuanya bermula dari wawancara kerja palsu. Pada akhirnya, para penyerang yang terkait dengan Korea Utara berhasil membawa kabur aset senilai sekitar $6,34 miliar.
Berikut yang terjadi:
• Kampanye bertahap yang melibatkan rekayasa sosial (wawancara kerja palsu), malware di perangkat para insinyur, alat AI internal yang disusupi, dan kredensial yang dicuri, sebagai kelanjutan dari upaya-upaya sebelumnya sepanjang 2026.
• Para penyerang memperoleh akses tanpa izin ke layanan penandatanganan dompet internal. Mereka memindahkan XRP, SOL, OP, BTC, dan ETH dalam jumlah besar, serta menggunakan EIP-7702 Ethereum untuk menyiapkan otorisasi on-chain persisten yang terus memindahkan dana bahkan setelah penarikan ditangguhkan.
• Sekitar $2,85 miliar dibekukan atau dicegat. FBI mengaitkan serangan ini dengan Korea Utara.
• Binance menutup titik masuk, membangun ulang sistem yang terdampak beserta lingkungan dompet, mengganti perangkat, mencabut kredensial, serta meningkatkan pemantauan dan kontrol.
