Binance berani merilis hasil investigasi awal seperti ini. Terlihat jelas bahwa mereka benar-benar telah mengambil keputusan yang sulit.
Proses di balik pencurian senilai 6,3 miliar dolar AS ini memang sangat rumit:
Seorang karyawan menjadi korban rekayasa sosial melalui wawancara kerja palsu, kode berbahaya yang telah dimodifikasi menyusup ke sistem, lalu penyerang bergerak secara lateral di jaringan internal dan menyusup ke alat AI internal, mengambil alih akses terkait dompet, mengendalikan layanan penandatanganan internal, dan akhirnya mencuri 6,34 miliar dolar AS dalam satu serangan.
Dengan dirilisnya laporan ini, bisa dimengerti jika Binance dikatakan telah mengambil keputusan yang sulit:
Mereka secara sukarela mengungkapkan kelalaian serius dalam pengendalian risiko dan keamanan mereka sendiri. Semuanya bermula dari lowongan kerja palsu: satu karyawan berhasil ditembus melalui rekayasa sosial, lalu penyerang bergerak secara lateral dan menyusup ke tiga karyawan kunci. Dengan begitu, mereka berhasil mencuri aset hot wallet dalam jumlah besar.
Pada akhirnya, peretas adalah musuh bersama industri kripto. Seperti yang dianjurkan Binance, industri ini hanya bisa meningkatkan keamanan dengan belajar bersama. Meningkatkan investasi dalam keamanan dan pencegahan berbasis AI juga dapat membantu mengurangi ancaman peretas.
Proses di balik pencurian senilai 6,3 miliar dolar AS ini memang sangat rumit:
Seorang karyawan menjadi korban rekayasa sosial melalui wawancara kerja palsu, kode berbahaya yang telah dimodifikasi menyusup ke sistem, lalu penyerang bergerak secara lateral di jaringan internal dan menyusup ke alat AI internal, mengambil alih akses terkait dompet, mengendalikan layanan penandatanganan internal, dan akhirnya mencuri 6,34 miliar dolar AS dalam satu serangan.
Dengan dirilisnya laporan ini, bisa dimengerti jika Binance dikatakan telah mengambil keputusan yang sulit:
Mereka secara sukarela mengungkapkan kelalaian serius dalam pengendalian risiko dan keamanan mereka sendiri. Semuanya bermula dari lowongan kerja palsu: satu karyawan berhasil ditembus melalui rekayasa sosial, lalu penyerang bergerak secara lateral dan menyusup ke tiga karyawan kunci. Dengan begitu, mereka berhasil mencuri aset hot wallet dalam jumlah besar.
Pada akhirnya, peretas adalah musuh bersama industri kripto. Seperti yang dianjurkan Binance, industri ini hanya bisa meningkatkan keamanan dengan belajar bersama. Meningkatkan investasi dalam keamanan dan pencegahan berbasis AI juga dapat membantu mengurangi ancaman peretas.