BARU SAJA: Binance membekukan semuanya, tetapi para peretas tetap memindahkan uang.
Semuanya bermula dari wawancara kerja palsu. Pada akhirnya, para penyerang yang terkait dengan Korea Utara telah membawa kabur aset senilai sekitar $6,34 miliar.
Begini kejadiannya:
• Kampanye bertahap yang melibatkan rekayasa sosial (wawancara kerja palsu), malware di perangkat para insinyur, alat AI internal yang disusupi, dan kredensial yang dicuri, melanjutkan upaya-upaya sebelumnya sepanjang 2026.
• Para penyerang mendapatkan akses tanpa izin ke layanan penandatanganan dompet internal. Mereka memindahkan sejumlah besar $XRP , $SOL , $OP , BTC, dan ETH, serta menggunakan EIP-7702 Ethereum untuk menyiapkan otorisasi on-chain yang persisten, sehingga dana terus berpindah bahkan setelah penarikan ditangguhkan.
• Sekitar $2,85 miliar dibekukan atau dicegat. FBI mengaitkan serangan ini dengan Korea Utara.
• Binance menutup titik masuk, membangun ulang sistem yang terdampak dan lingkungan dompet, mengganti perangkat, mencabut kredensial, serta meningkatkan pemantauan dan kontrol.