#binanceincidentreport RESMI 3 Nov 2026 — peretasan senilai $6.36B adalah kampanye aktor negara selama 5 bulan, bukan bug yang dieksploitasi secara cepat.
SIAPA: TraderTraitor Korea Utara, bagian dari Lazarus Group. FBI mengonfirmasi dengan keyakinan tinggi; TRM Labs dan Chainalysis menyampaikan atribusi yang sama.
BAGAIMANA: Pada Juni, teknisi DevOps Wallet memasang alat pengodean AI Homebrew yang telah disusupi — kompromi senyap pertama. Pada September, teknisi yang sama dipancing melalui platform lowongan kerja resmi untuk mengikuti wawancara palsu sebagai Direktur Proyek; malware sepenuhnya mengambil alih perangkatnya.
Pada 20 Okt, penyerang menggunakan mesin yang telah disusupi beserta alat AI internal untuk merambah ke 2 teknisi wallet, lalu mencuri izin deployment kontainer.
Pada 29 Okt pukul 20:05 UTC, mereka menerapkan kontainer berbahaya yang mengeksploitasi EIP-7702 untuk memperoleh kendali eksekusi atas hot wallet MPC Binance 14. Tak ada satu kunci pun yang dapat mencabut akses tersebut. Sebanyak $6.36B dikuras dalam 20 menit di 10 blockchain; penahanan insiden dilakukan pada 30 Okt pukul 00:10 UTC.
DAMPAK & DANA YANG DIBEKUKAN: Tether membekukan $1.6B $USDT, Circle membekukan $800M USDC, dan Arbitrum Council membekukan 8,426 ETH + 74.6M ARB. Total yang dibekukan mencapai $2.85-3B; para peretas masih menguasai $3.28B, sebagian besar berupa BTC dan ETH.
KABAR BAIK PEMULIHAN: $6.34B $SAFU + Treasury kini telah terisi kembali 98%. 10 aset sepenuhnya didukung: $BTC $ETH $USDT $BNB $SOL $USDC $XRP $USD1 $RLUSD $ZEC. Fase 2 dimulai 3 Nov pukul 04:00 UTC di 9 jaringan dengan 51+ token. Sebanyak 57 serangan Korea Utara berhasil diblokir pada 2026; pengguna tidak menanggung kerugian apa pun. BNB, BTC, dan ETH menunjukkan pemulihan terkuat.
#binanceincidentreport eamanan #SAFU #TraderTraitor
SIAPA: TraderTraitor Korea Utara, bagian dari Lazarus Group. FBI mengonfirmasi dengan keyakinan tinggi; TRM Labs dan Chainalysis menyampaikan atribusi yang sama.
BAGAIMANA: Pada Juni, teknisi DevOps Wallet memasang alat pengodean AI Homebrew yang telah disusupi — kompromi senyap pertama. Pada September, teknisi yang sama dipancing melalui platform lowongan kerja resmi untuk mengikuti wawancara palsu sebagai Direktur Proyek; malware sepenuhnya mengambil alih perangkatnya.
Pada 20 Okt, penyerang menggunakan mesin yang telah disusupi beserta alat AI internal untuk merambah ke 2 teknisi wallet, lalu mencuri izin deployment kontainer.
Pada 29 Okt pukul 20:05 UTC, mereka menerapkan kontainer berbahaya yang mengeksploitasi EIP-7702 untuk memperoleh kendali eksekusi atas hot wallet MPC Binance 14. Tak ada satu kunci pun yang dapat mencabut akses tersebut. Sebanyak $6.36B dikuras dalam 20 menit di 10 blockchain; penahanan insiden dilakukan pada 30 Okt pukul 00:10 UTC.
DAMPAK & DANA YANG DIBEKUKAN: Tether membekukan $1.6B $USDT, Circle membekukan $800M USDC, dan Arbitrum Council membekukan 8,426 ETH + 74.6M ARB. Total yang dibekukan mencapai $2.85-3B; para peretas masih menguasai $3.28B, sebagian besar berupa BTC dan ETH.
KABAR BAIK PEMULIHAN: $6.34B $SAFU + Treasury kini telah terisi kembali 98%. 10 aset sepenuhnya didukung: $BTC $ETH $USDT $BNB $SOL $USDC $XRP $USD1 $RLUSD $ZEC. Fase 2 dimulai 3 Nov pukul 04:00 UTC di 9 jaringan dengan 51+ token. Sebanyak 57 serangan Korea Utara berhasil diblokir pada 2026; pengguna tidak menanggung kerugian apa pun. BNB, BTC, dan ETH menunjukkan pemulihan terkuat.
#binanceincidentreport eamanan #SAFU #TraderTraitor
