Ringkasan:
Para peretas menyusupi dua insinyur Binance melalui alat yang telah dimanipulasi dalam sebuah iklan dan wawancara kerja palsu.
Pada 29 Oktober, para penyerang memindahkan 233,46 juta XRP dari lima dompet panas dalam empat menit, kata Binance.
Binance membekukan sekitar $2,85 miliar, tetapi transfer masih berlanjut hampir empat jam setelah serangan dimulai.
Binance mengganti kerugian pelanggan dan berinvestasi dalam sistem deteksi berbasis AI serta dana riset keamanan.
Detail peretasan Binance terungkap setelah bursa tersebut menerbitkan laporan keamanan awalnya pada hari Selasa. Para penyerang menggunakan wawancara kerja palsu dan perangkat lunak yang telah dimanipulasi untuk menyusupi komputer para insinyur.
Mereka kemudian menguras kripto senilai $6,3 miliar pada 29 Oktober. FBI menyalahkan kelompok peretas Korea Utara, sementara Pyongyang menolak tuduhan tersebut.
Binance mengatakan akan mengganti kerugian semua pelanggan yang dananya dicuri. Laporan tersebut menelusuri pelanggaran keamanan itu hingga Juni.
Bagaimana Serangan Dimulai pada Juni
Peretasan Binance dimulai pada Juni, menurut laporan bursa tersebut. Seorang karyawan di tim pengembang dompet mengunduh alat yang telah dimanipulasi oleh peretas.
Binance mendeteksi masalah itu setelahnya, mengganti perangkat tersebut, dan mengubah kredensial. Namun, peran karyawan itu dan anggota tim dompet lainnya tetap terekspos. Laporan tersebut menggambarkan operasi bertahap yang berkembang selama beberapa bulan.
Peretas menggunakan wawancara kerja palsu dan perangkat lunak yang disembunyikan dalam sebuah iklan untuk membobol komputer dua insinyur perangkat lunak Binance sebelum menggunakan komputer orang ketiga untuk menguras kripto senilai $6,3 miliar dalam perampokan bersejarah pekan lalu, kata bursa tersebut https://t.co/vcEikNWJlo
— Reuters (@Reuters) November 3, 2026
Seseorang yang mengetahui insiden tersebut mengatakan bahwa versi berbahaya itu disisipkan di dalam sebuah iklan. Akibatnya, iklan itu muncul lebih tinggi dalam hasil pencarian daripada alat yang asli.
Sementara itu, Michael Barnhart, peneliti di perusahaan keamanan siber DTEX, mengatakan bahwa wawancara kerja palsu merupakan teknik peretasan yang sudah dikenal luas.
Pada September, insinyur perangkat lunak kedua mengunduh repositori kode berbahaya setelah wawancara kerja. Kandidat tersebut mengira posisi itu benar-benar ada. Wawancara itu mencakup pertemuan virtual dengan CEO perusahaan fiktif.
Dari Komputer yang Dibobol hingga Pencurian
Pada 20 Oktober, penyerang menggunakan komputer yang telah dibobol dan alat AI internal. Hal ini memberinya kendali atas sistem pengembang dompet dan sistem pengembang dompet kedua.
Sembilan hari kemudian, penyerang menggunakan komputer pengembang kedua. Kredensial curian dari pengembang pertama membantu memicu skrip berbahaya.
Serangan berlangsung cepat pada 29 Oktober. Penyerang memindahkan 233,46 juta XRP dari lima dompet panas ke alamat yang dikendalikan penyerang dalam waktu empat menit. Mereka kemudian menarik mata uang kripto lainnya, termasuk bitcoin.
Menurut seseorang yang mengetahui peretasan Binance tersebut, hanya sedikit insinyur di perusahaan yang memiliki akses langsung ke dompet. Binance mengatakan para penyerang menggunakan 50 transaksi penandatanganan untuk memanipulasi akun.
Tanggapan Binance dan Langkah Berikutnya
Binance menerima peringatan internal tentang transfer besar dan mulai menyelidiki. Bursa tersebut menangguhkan penarikan, membekukan token yang terdampak, dan menghapus izin yang tidak sah.
Langkah-langkah ini membuat aset senilai sekitar $2,85 miliar tetap dibekukan. Namun, penangguhan penarikan saja tidak dapat menghentikan setiap perpindahan yang tidak sah.
Binance juga harus menyusun prosedur baru untuk mencabut otorisasi, sehingga memperlambat tanggapannya. Sementara itu, transfer tidak sah terakhir terjadi pada pukul 23.56 GMT, hampir empat jam setelah serangan dimulai.
Setelah peretasan Binance, bursa tersebut meminta maaf kepada pengguna, mitra, dan industri yang lebih luas. Dalam laporannya, Binance menyatakan, “Ini seharusnya tidak terjadi.”
Bursa tersebut juga mengatakan telah mencegah 57 ancaman siber yang diduga terkait dengan Korea Utara pada 2026. Barnhart mengatakan Binance “terus-menerus dihujani serangan.”
Binance mengatakan pihaknya meningkatkan investasi dalam deteksi berbasis AI. Binance juga tengah mengembangkan dana riset keamanan dan inisiatif terarah bersama perusahaan AI terkemuka.
Tulisan Binance Diretas: Bagaimana Wawancara Kerja Palsu dan Perangkat Lunak yang Dimanipulasi Berujung pada Pencurian Kripto Senilai $6,3 Miliar pertama kali diterbitkan di Blockonomi.